+KONF.11.3 Veröffentlichung von Domain-Infomationen

KONF.11.3 Veröffentlichung von Domain-Infomationen

Konfiguration für DNS-Server SOLLTE die Veröffentlichung von Domain-Infomationen anhand von [Kriterien] einschränken.

Erläuterung

Angreifer nutzen häufig DNS um das Netz zu erkunden (DNS-Reconnaissance). Veröffentlichen Sie Domain-Informationen nur, wenn diese zu einem Dienst gehören, der zur externen Nutzung gedacht ist. Nur intern benötigte DNS-Einträge dagegen bleiben intern. Kriterien können z.B. Domains oder Subdomain sein (intern.domain.com vs www.domain.com).

1. Översikt

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade regleringar

2. Identifierade krav

Krav

3. Relaterade regleringar

Regleringar

Länkade ärenden

Länkar
blocks G 0.19 Offenlegung schützenswerter Informationen
blocks G 0.14 Ausspähen von Informationen (Spionage)