DNS und BIND – Betrieb und Sicherheit

Das DNS Protokoll, wie wir es heute im Internet oder in internen Netzwerken benutzen, hat ein Sicherheitsproblem: DNS Daten können auf dem Transportweg gefälscht, und falsche DNS Daten können in DNS Server eingeschleust werden. Da so gut wie alle Internet-Protokolle DNS benutzen, kann diese Lücke im DNS benutzt werden, um bekannte Sicherheitssysteme (wie z.B. TLS x509 Zertifikate oder Same-Origin-Policy in JavaScript) zu umgehen.

Dieser Kurs betrachtet wichtige Technologien und Verfahren zum sicheren Betrieb eines BIND 9 DNS Servers unter Linux/Unix.

Inhalt

New terminology used in DNS & BIND
DNS 1x1
An Intro to DNSSEC
Cryptography in DNS (short)
DNSSEC in a nutshell
DNSSEC signing and validation
DNSSEC signing with BIND 9
NSEC vs. NSEC3
DNSSEC Key and Signing Policy
Why Keyrollover
Automating DNSSEC Delegation Trust Maintenance
DNSSEC Risks

Anmerkung:

Präsenzseminar: Wer möchte, reist bis 22 Uhr am Vortag an. An den Kurstagen dann von 9-18 Uhr (mit 2 Kaffee- und 1 Mittagspause) etwa 60% Schulungen und 40% Übungen. Selbstverständlich arbeitet jeder Teilnehmer am von uns gestellten Notebook oft parallel zum Referenten mit. Anschließend Abendessen und Angebote. Wir schaffen eine Atmosphäre, in der Fachleute sich ungezwungen austauschen. Wer das nicht will, wird zu nichts gezwungen und findet auch jederzeit Ruhe.

Voraussetzung:

Die Schulung wird in deutscher Sprache gehalten, die Kursunterlagen und viele Internet-Quellen sind in englischer Sprache verfügbar. Vorausgesetzt werden Grundlagen der Unix/Linux-Kommandozeile (Shell) und die Benutzung eines Unix/Linux Editors auf der Textkonsole (vi, nano, emacs, ...) sowie gute Kenntnisse der DNS Namensauflösung, also z.B. die Arbeitsweise von "resolving" DNS Servern und die Delegation des DNS Namensraumes (diese DNS Kenntnisse werden im Kurs DNS und BIND vermittelt).

Zielgruppe:

Admins, Administratoren

Preis:

1.812,49 € inkl. MwSt. (pro Person)

Termine und Orte

Von	Bis	Ort	Durchführungs- garantie	Frühbucher Rabatt bis	Lastminute
01.10.2026	02.10.2026	Essen