...
Microsoft DNS Server kann keine ACLs. Für Windwos Server 2008 R2 kann das Resolven abgestellt werden Microsoft Technet [5]. Ab Windows Server 2003 kann das Resolven auch abgestellt werden Microsoft Technet [3]. Generell empfiehlt Mircosoft, das Service mit einer Firewall von außen abzuschotten und einen Forwarder zu verwenden Microsoft Technet [4]
Gegenmaßnahmen bei auth. Nameservern:
Konfiguration Bind, NSD und Knot DNS mit Response Rate Limiting (RRL) [1] und Monitoring.
Generelle Gegenmaßnahmen:
Umsetztung von BCP38 [2]
Links
https://www.us-cert.gov/ncas/alerts/TA13-088A
https://www.team-cymru.org/Services/Resolvers/instructions.html
1
| Anker | ||||
|---|---|---|---|---|
|
2
| Anker | ||||
|---|---|---|---|---|
|
3
| Anker | ||||
|---|---|---|---|---|
|
4
| Anker | ||||
|---|---|---|---|---|
|
5
| Anker | ||||
|---|---|---|---|---|
|
...