+KONF.11.7.1 Einschränkung von Zonentransfers

KONF.11.7.1 Einschränkung von Zonentransfers

Konfiguration für DNS-Server SOLLTE Zonentransfers einschränken.

Erläuterung

Zum Schutz vor DNS-Reconnaissance und DNS-Spoofing, da Zonendaten alle DNS-Einträger einer Domäne enthalten. Kann durch Einschränkung auf autorisierte IP-Adressen und TSIG umgesetzt werden.

1. Vue d’ensemble

Intitulé	Norme

1.1 Références

1.2 Exigences identifiées

1.3 Réglementations associées

2. Exigences identifiées

Exigences
Source	Exigence

3. Réglementations associées

Réglementations
Source	Réglementation

Tickets liés

Liens
Type de lien	Ticket
blocks	G 0.30 Unberechtigte Nutzung oder Administration von Geräten und Systemen
blocks	G 0.19 Offenlegung schützenswerter Informationen

BSI_DE -
Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)