Lektionen des Moduls (3/4)
Offene Resolver und AXFR
Offene Resolver und AXFR
Ein rekursiver Resolver, der Anfragen von allen annimmt, kann für unerwünschte Abfragen oder Reflexions- und Amplifikationsangriffe missbraucht werden. Ein öffentlicher autoritativer Server hat eine andere Aufgabe: Er antwortet für seine Zonen und sollte keine uneingeschränkte Rekursion anbieten.
AXFR überträgt eine vollständige Zone, meist an einen autorisierten Secondary. Erlaube es nur bekannten Peers und authentifiziere Transfers, wenn möglich. Ein öffentlicher Resolver sollte keine internen Namen offenlegen oder als offener rekursiver Dienst fungieren. Setze Zugriffskontrollen, Antwortlimits, Updates und Monitoring passend zur Serverrolle ein.
Trenne rekursive und autoritative Funktionen, wenn praktikabel. Prüfe die Erreichbarkeit nur auf eigenen oder ausdrücklich freigegebenen Systemen.
Verständnis prüfen
Wähle die beste Antwort. Dieses Quiz läuft lokal und sendet keine echten DNS-Anfragen.
Wie begrenzt du den Missbrauch eines Unternehmens-Resolvers?