Modül dersleri (3/3)
DNS filters, sinkholes, and RPZ
DNS filtreleri, çukurlar ve RPZ
Bir DNS güvenlik duvarı politika uygulayabilir: bilinen kötü amaçlı etki alanlarını engelleyebilir, yanıtı yeniden yazabilir veya bir istemciyi kontrollü bir çukura yönlendirebilir. Yanıt Politikası Bölgeleri (RPZ), bazı çözümleyiciler tarafından politika verilerini dağıtmak için kullanılan bir format ve yaklaşımdır. Bunlar, DNS'nin kendine özgü bir özelliği değildir ve uç nokta güvenliğinin veya ağ güvenlik duvarlarının yerini almaz.
Gösterge beslemeleri yanlış veya güncelliğini kaybetmiş olabilir. Bir kuralı kimin onaylayacağına, yanlış pozitiflerle nasıl başa çıkılacağına, bir kuralın ne kadar süreyle etkin kalacağına, kimin istisna isteyebileceğine ve kuralın nasıl geri alınacağına karar verin. Değişikliğin nedenini günlüğe kaydedin ve bunu operatörlere görünür hale getirin.
Onaylanmış bir kimlik avı alanı için bir politika, NXDOMAIN'i döndürebilir veya müşteriyi ölçüm için dahili bir çukura gönderebilir. Kullanıcıları engellenen siteyi taklit eden bir sayfaya yönlendirmeyin. DNSSEC'yi göz önünde bulundurun: yerel yeniden yazma, doğrulama garantilerini değiştirebilir ve çözümleyicide tasarlanıp belgelenmelidir.
Anlayışınızı kontrol edin
En iyi cevabı seçin. Örnekler eğitim adlarını kullanır ve gerçek DNS sorguları göndermez.
DNS filtresini yönetilebilir kılan nedir?