ڈی این این کے مسئلے کو درست کرنے کے لئے فائر فال وینڈرز پر لگانا

انٹرنیٹ کے ڈومین نام کے نظام میں تقریبا ایک ماہ کے بعد میں تقریبا ایک ماہ بعد میں غلطی کے بعد تقریبا ایک ماہ بعد، سب سے زیادہ استعمال کردہ فائر فال سافٹ ویئر کے وینڈرز اس مسئلے کو حل کرنے کے لئے پریشان کر رہے ہیں جو بنیادی طور پر اس مسئلے کو حل کرنے کے پیچوں کا حصہ واپس لے سکتے ہیں.

DNS غلطی مائیکروسافٹ، سسکو سیسٹمٹس، اور انٹرنیٹ سسٹمز کنسورشیم سمیت کئی سافٹ ویئر کی طرف سے بنائے گئے سرور سافٹ ویئر پر اثر انداز کرتا ہے.

کچھ فائر وال سافٹ ویئر ایک ذریعہ بندرگاہ کی بے ترتیب خصوصیت کو رد کرتی ہے جو ڈی این ایس پیچ میں متعارف کرایا گیا تھا. سیکورٹی ماہرین کا کہنا ہے کہ اس تبدیلی میں ڈی این ایس پیچ سے مکمل طور پر منفی اثر نہیں پڑتا ہے، اس سے یہ حملہ آوروں کو ڈی این ایس کے سرور کے خلاف کیش زہریلا حملے سے نکالنے میں آسان بن سکتا ہے. [

] [مزید پڑھنے: میڈیا سٹریمنگ کے لئے بہترین NAS بکس اور بیک اپ]

یہ ان ڈی این ایس سرورز کے صارفین کے خلاف تقریبا غیر قابل استعمال فشنگ حملوں کی قیادت کرسکتے ہیں.

آئی پی (انٹرنیٹ پروٹوکول) ایڈریس کا پتہ لگانے والے فائر فالوں کو ان کے اندرونی نیٹ ورکوں پر مختلف IP پتے پر کمپیوٹر کے ذریعہ استعمال کیا جاتا IP پتوں کو تبدیل کرنا. سیکورٹی ماہرین کا کہنا ہے کہ، اس کے ذریعہ انٹرنیٹ پر دیگر کمپیوٹرز کی طرف سے استعمال کیا جا سکتا ہے - سیکورٹی ماہرین کا کہنا ہے کہ پہلے سے دریافت کرنے والے ڈین کامکنکی نے ڈین کامشسیکی کو بتایا کہ ابتدائی طور پر اس مسئلے کا گنجائش حیرت سے کچھ ڈی این ایس کے ماہرین نے لیا. DNS بگ. انہوں نے ای میل کے ایک انٹرویو میں کہا کہ "یہ ہماری غلطی کی حد ہے." انہوں نے مزید کہا کہ "ہم نے وہاں سے فائر فالوں کی تعداد کم کی ہے جس میں ڈی این ایس کے سرورز کے سامنے تعینات کیا گیا تھا."

"سسکو، جونیئر، سیٹرکس، اور کئی دیگر فوایور فروش فروشوں کو اپنے سامان کو اپ ڈیٹ کرنے کے لئے بالکل ساکھ لگانے کی کوشش کی گئی ہے."

یہ فروشین کہتے ہیں کہ سسکو کی ایک ڈائریکٹر، Russ Smoak نے بتایا کہ سیکیورٹی اس معاملے کو سنبھالا کرنے کے لئے گاہکوں کو ہدایت دینے کے لئے ڈی ایس این کے مسئلے پر اپنی سلامتی مشورے کو اپ ڈیٹ کرنے سے قبل ہفتوں تک ہوسکتا ہے. پروڈکٹ سیکورٹی حادثاتی جواب ٹیم. انہوں نے کہا کہ یہ مسئلہ سسکو گاہکوں کو متاثر کرتا ہے جو پورٹ ایڈریس ترجمہ (پی ٹی اے) کرنے کے لۓ فائر فاکس کا استعمال کررہا ہے. "اگر آپ کے پاس پی ٹی فائر فال وال ہے، تو آپ جو کچھ کرسکتے ہیں وہ ہماری دستاویز کے ذریعہ نظر آتے ہیں، سمجھتے ہیں کہ ہمارے نیٹ ورک کو کس طرح ترتیب دیا گیا ہے، اور اگر آپ کو فراہم کی گئی توثیق کی ضرورت ہو تو، فکسڈ انسٹال کریں."

انٹرفیس میں کامینسیسی نے کہا کہ منتظمین اپنے ڈی این ایس نظر آنے والے سروروں کو آگے بڑھا سکتے ہیں، جن کے پاس پورٹ پتے ترجمہ میں نہیں جا رہے ہیں یا صرف فائر فالور کو دوبارہ تشکیل دیں گے.

جونیئر نیٹ ورک آنے والے ہفتوں میں اس کی مصنوعات کے لئے بے ترتیب ذریعہ بندرگاہ اختیار کرنے کی توقع رکھتا ہے. جونیئر کے ترجمان سنڈی ٹا ، ای میل کے ذریعہ.

تمام فائر وال وینڈرز متاثر نہیں ہوتے، تاہم. چیک پوائنٹ سافٹ ویئر، مثال کے طور پر، کا کہنا ہے کہ اس کے فائر والز کو اس مسئلہ کی ضرورت نہیں ہے.

کامنسیکی کے ڈی این ایس کی غلطی مصنوعات کی ایسی وسیع اقسام کو متاثر کرتی ہے جو حیرت انگیز نہیں ہے کہ پیچ عمل میں کچھ چمک رہا ہے. اس ہفتے کے آخر میں، ڈی این ایس کے ماہرین نے رپورٹ کیا کہ ان کی تخلیق شدہ پیچ نے ہائی ہائی ٹریفک سرورز پر کارکردگی کو کم کر دیا تھا - جو فی سیکنڈ 10،000 سے زائد سوالات سے مارا جا رہا تھا. جمعرات کو، سیکورٹی فروش نیکیکل نے رپورٹ کیا کہ ڈی این ایس کے مسئلہ کے لئے ایپل کی درست طریقے سے کام نہیں کیا.

انٹرنیٹ سسٹمز کنسورشیم کے صدر پال ویکی نے بندرگاہ ترجمہ مسئلہ کو ایک بڑا سودا بلایا، لیکن انہوں نے کہا کہ کچھ ابتدائی شکایات کے باوجود، صارفین ہیں صورت حال کی سنجیدگی کو سمجھنے کے لئے شروع. جب کامنشکی نے پہلے اس مسئلے پر تبادلہ خیال کیا تو بعض سیکورٹی ماہرین نے یہ کہا تھا کہ مسئلہ صرف ایک معروف مسئلہ کا احساس ہوتا ہے.

لیکن پچھلے ہفتوں میں غیر معمولی مسئلے کا اظہار کرنے کے بعد کچھ شکایات نے اپنی دھن بدل دی.

" ایک گندگی جاری ہے، "انہوں نے ای میل کے ذریعے کہا. "لیکن کم سے کم وہاں سے کوئی انکار نہیں کررہے ہیں، وہاں 'بے حد بے حد، فوری طور پر پیغام' کے ساتھ پانی بہانا نہیں ہے.

(پی سی ورلڈ وول شاولز نے اس کہانی میں حصہ لیا.)