Bei talk@babiel geht es um den Wissens- und Erfahrungsaustausch, sowie das Knüpfen neuer Kontakte. Nach einem Fachvortrag zu einem aktuellen Thema soll die Veranstaltung bei Bier & Brötchen ausklingen.

Und los geht es in Düsseldorf am 24.11.2015 um 18:30 Uhr mit dem Thema: DNSSEC, YET! DNSSEC und DANE einfach implementieren!

Die Domain Name System Security Extensions (DNSSEC) mit DNS-based Authentication of Named Entities (DANE) sind der neue De-facto-Standard zur kryptographischen Absicherung des gewachsenen und essentiellen Domain Name Systems im Internet. Hab keine Angst vor diesen großen Akronymen, sondern schau wie einfach die Implementierung ist. Hier werden ebenfalls Best Practice zum Betrieb mit BIND besprochen.

Der Weg unserer Daten durch das Internet ist nicht mehr nachvollziehbar. Angreifer stellen gefälschte Zertifikate über legitime Certificate Authorities aus. Den Kommunikationswegen, Zertifizierungsstellen und Partnern kann in der heutigen Zeit nicht mehr rückhaltlos vertraut werden. Durch die jetzt breit verfügbaren Komponenten DNSSEC und DANE (DNS-based Authentication of Named Entities) können die Kommunikationspartner geprüft werden; anhand selbst publizierter Informationen aus erster Hand ohne Einbezug von Dritten. Die Absicherung der Kommunikationswege kann ausschließlich durch den Administrator erfolgen. Das DNSSEC-Setup wird am Beispiel des Nameservers BIND vorgestellt.

Anmeldung erforderlich.