+KONF.11.3 Veröffentlichung von Domain-Infomationen

KONF.11.3 Veröffentlichung von Domain-Infomationen

Konfiguration für DNS-Server SOLLTE die Veröffentlichung von Domain-Infomationen anhand von [Kriterien] einschränken.

Erläuterung

Angreifer nutzen häufig DNS um das Netz zu erkunden (DNS-Reconnaissance). Veröffentlichen Sie Domain-Informationen nur, wenn diese zu einem Dienst gehören, der zur externen Nutzung gedacht ist. Nur intern benötigte DNS-Einträge dagegen bleiben intern. Kriterien können z.B. Domains oder Subdomain sein (intern.domain.com vs www.domain.com).

1. Ülevaade

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud regulatsioonid

2. Tuvastatud nõuded

Nõuded

3. Seotud regulatsioonid

Regulatsioonid

Lingitud teemad

Lingid
blocks G 0.19 Offenlegung schützenswerter Informationen
blocks G 0.14 Ausspähen von Informationen (Spionage)