+KONF.11.7.1 Einschränkung von Zonentransfers

KONF.11.7.1 Einschränkung von Zonentransfers

Konfiguration für DNS-Server SOLLTE Zonentransfers einschränken.

Erläuterung

Zum Schutz vor DNS-Reconnaissance und DNS-Spoofing, da Zonendaten alle DNS-Einträger einer Domäne enthalten. Kann durch Einschränkung auf autorisierte IP-Adressen und TSIG umgesetzt werden.

1. Przegląd

Tytuł	Norma

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane regulacje

2. Zidentyfikowane wymagania

Wymagania
Źródło	Wymaganie

3. Powiązane regulacje

Regulacje
Źródło	Regulacja

Powiązane zgłoszenia

Powiązania
Typ powiązania	Zgłoszenie
blocks	G 0.30 Unberechtigte Nutzung oder Administration von Geräten und Systemen
blocks	G 0.19 Offenlegung schützenswerter Informationen

BSI_DE -
Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)