KONF.14.2 Source Port Randomisierung

Konfiguration für DNS-Server SOLLTE Source Port Randomisierung aktivieren.

Erläuterung

Die mehrfache Verwendung gleicher Source Ports erleichtert Angreifern das Erraten gültiger Antworten, z. B. bei DNS-Spoofing oder Cache-Poisoning-Angriffen. Sourceport-Randomisierung (IETFC RFC 5452) erhöht die Anzahl möglicher Kombinationen und erschwert derartige Angriffe.

1. Prehľad

Názov	Štandard

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace predpisy

2. Identifikované požiadavky

Požiadavky
Zdroj	Požiadavka

3. Súvisiace predpisy

Predpisy
Zdroj	Regulácia

Prepojené úlohy

Prepojenia
Typ prepojenia	Úloha
blocks	G 0.43 Einspielen von Nachrichten
blocks	G 0.22 Manipulation von Informationen

BSI_DE -
Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)