DNS-Angriffsfläche

DNS-Sicherheit umfasst mehr als Zonenrecords. Wichtige Assets sind das Registrar-Konto, autoritative Server, rekursive Resolver, Signaturschlüssel, Verwaltungs-APIs und Netzwerkpfade. Angreifer können Zugangsdaten stehlen, offene Resolver missbrauchen oder Daten vor der Validierung verändern.

Beginne mit Assets und Vertrauensgrenzen: Wer darf Records ändern oder Resolver abfragen? Wo liegen Geheimnisse und wie wird ein Vorfall erkannt? Nutze getrennte Administratorkonten, MFA, minimale Rechte, Backups und Änderungsprotokolle. DNSSEC kann Änderungen unterwegs erkennbar machen, schützt aber kein kompromittiertes Publikationskonto.

Behandle jedes Szenario als fiktives Labor: Bestimme Asset, möglichen Missbrauch und die defensive Maßnahme, die ihn unterbricht.

Verständnis prüfen

Wähle die beste Antwort. Dieses Quiz läuft lokal und sendet keine echten DNS-Anfragen.

Quiz#dns.m6.l1.e1

Verhindert DNSSEC Änderungen über ein kompromittiertes DNS-Konto?

Ja, es blockiert jede ÄnderungNein, es ersetzt keine administrative SicherheitJa, wenn DoH genutzt wird