KONF.12.14 DNS-Falschinformationen

Konfiguration für DNS-Server SOLLTE DNS-Antworten, die falsche Domain-Informationen liefern, deaktivieren.

Erläuterung

Falsch sind Domain-Informationen, wenn sie nicht der tatsächlichen Erreichbarkeit des Zieles entsprechen, sondern z.B. auf Werbeseiten umleiten. DNS-Server, die falsche Antworten liefern, können zu unerwarteten Fehlern in Anwendungen oder zum DNS-Hijacking führen. Sie sind an unerwarteten Websites, Zertifikatsfehlern oder mit DNS-Prüfsoftware zu erkennen. Gilt sowohl für die Konfiguration des eigenen Servers, als auch für die verwendeten DNS Upstream Server.

1. Översikt

Rubrik	Standard

1.1 Referenser

APP.3.6.A4 Sichere Grundkonfiguration eines DNS-Servers (B)

1.2 Identifierade krav

1.3 Relaterade regleringar

2. Identifierade krav

Krav
Källa	Krav

3. Relaterade regleringar

Regleringar
Källa	Reglering

Länkade ärenden

Länkar
Länktyp	Ärende
blocks	G 0.43 Einspielen von Nachrichten
blocks	G 0.22 Manipulation von Informationen

BSI_DE -
Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)