KONF.14.2 Source Port Randomisierung

Konfiguration für DNS-Server SOLLTE Source Port Randomisierung aktivieren.

Erläuterung

Die mehrfache Verwendung gleicher Source Ports erleichtert Angreifern das Erraten gültiger Antworten, z. B. bei DNS-Spoofing oder Cache-Poisoning-Angriffen. Sourceport-Randomisierung (IETFC RFC 5452) erhöht die Anzahl möglicher Kombinationen und erschwert derartige Angriffe.

1. Przegląd

Tytuł	Norma

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane regulacje

2. Zidentyfikowane wymagania

Wymagania
Źródło	Wymaganie

3. Powiązane regulacje

Regulacje
Źródło	Regulacja

Powiązane zgłoszenia

Powiązania
Typ powiązania	Zgłoszenie
blocks	G 0.43 Einspielen von Nachrichten
blocks	G 0.22 Manipulation von Informationen

BSI_DE -
Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)