+KONF.11.3 Veröffentlichung von Domain-Infomationen

KONF.11.3 Veröffentlichung von Domain-Infomationen

Konfiguration für DNS-Server SOLLTE die Veröffentlichung von Domain-Infomationen anhand von [Kriterien] einschränken.

Erläuterung

Angreifer nutzen häufig DNS um das Netz zu erkunden (DNS-Reconnaissance). Veröffentlichen Sie Domain-Informationen nur, wenn diese zu einem Dienst gehören, der zur externen Nutzung gedacht ist. Nur intern benötigte DNS-Einträge dagegen bleiben intern. Kriterien können z.B. Domains oder Subdomain sein (intern.domain.com vs www.domain.com).

1. Yleiskatsaus

Otsikko	Standardi

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät säädökset

2. Tunnistetut vaatimukset

Vaatimukset
Lähde	Vaatimus

3. Liittyvät säädökset

Säädökset
Lähde	Sääntely

Linkitetyt tehtävät

Linkit
Linkin tyyppi	Tehtävä
blocks	G 0.19 Offenlegung schützenswerter Informationen
blocks	G 0.14 Ausspähen von Informationen (Spionage)

BSI_DE -
Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)