DNS Defence è un software che utilizza un insieme di tecniche per proteggere i sistemi DNS (Domain Name System) dalle minacce informatiche.

Il Domain Name System permette l’accesso diretto a internet poiché converte i nomi di dominio in indirizzi IP usati per l’identificazione, l’interazione e la comunicazione tra i dispositivi in rete.

Ogni connessione web necessita di una risoluzione di dominio volta a riconoscere l’indirizzo IP su cui impostare la comunicazione. Il software DNS Defence si occupa di controllare questa risoluzione e capire se il nome di dominio è infetto oppure no.

Nel caso in cui, dall’analisi effettuata si rilevi un tipo di risoluzione dannosa, il software DNS risolve questo problema attraverso un indirizzo IP preconfigurato con contenuto controllato. In questo modo si evita l’avvio della connessione dannosa.

Dal momento che il Domain Name System nasce come protocollo aperto è considerato molto vulnerabile agli attacchi informatici. Le aree di vulnerabilità maggiori sono:

• Footprinting: processo utilizzato dai malintenzionati per apprendere i nomi di dominio, i nomi dei computer e gli indirizzi IP critici;
• Denial of Service attack: tentativo di negare la disponibilità dei servizi di rete principali;
• Modifica dei dati: utilizzo da parte degli aggressori di pacchetti IP autogenerati per sembrare una rete valida;
• Reindirizzamento delle query ai server controllati dagli aggressori al fine di eseguire qualsiasi possibile attività dannosa, inclusa l’infiltrazione di malware.