KONF.14.2 Source Port Randomisierung

Konfiguration für DNS-Server SOLLTE Source Port Randomisierung aktivieren.

Erläuterung

Die mehrfache Verwendung gleicher Source Ports erleichtert Angreifern das Erraten gültiger Antworten, z. B. bei DNS-Spoofing oder Cache-Poisoning-Angriffen. Sourceport-Randomisierung (IETFC RFC 5452) erhöht die Anzahl möglicher Kombinationen und erschwert derartige Angriffe.

1. Overzicht

Titel	Standaard

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde regelingen

2. Geïdentificeerde eisen

Eisen
Bron	Eis

3. Gerelateerde regelingen

Regelingen
Bron	Regelgeving

Gekoppelde issues

Koppelingen
Koppelingstype	Issue
blocks	G 0.43 Einspielen von Nachrichten
blocks	G 0.22 Manipulation von Informationen

BSI_DE -
Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)