+KONF.11.7.1 Einschränkung von Zonentransfers

KONF.11.7.1 Einschränkung von Zonentransfers

Konfiguration für DNS-Server SOLLTE Zonentransfers einschränken.

Erläuterung

Zum Schutz vor DNS-Reconnaissance und DNS-Spoofing, da Zonendaten alle DNS-Einträger einer Domäne enthalten. Kann durch Einschränkung auf autorisierte IP-Adressen und TSIG umgesetzt werden.

1. Overview

Summary	Standard

1.1 References

1.2 Identified Requirements

1.3 Related Regulations

2. Identified Requirements

Requirements
Source	Requirement

3. Related Regulations

Regulations
Source	Regulation

Linked Issues

Issuelinks
Linktype	Issue
blocks	G 0.30 Unberechtigte Nutzung oder Administration von Geräten und Systemen
blocks	G 0.19 Offenlegung schützenswerter Informationen

BSI_DE -
Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)