UTM/APP/Nameserver-DNS Rebinding Prevention.lang - Versionsgeschichte

Lauritzl: 1 Version importiert

2025-08-27T14:21:33Z

1 Version importiert

← Nächstältere Version	Version vom 27. August 2025, 16:21 Uhr
(kein Unterschied)

Lauritzl am 12. März 2025 um 16:19 Uhr

2025-03-12T16:19:02Z

← Nächstältere Version	Version vom 12. März 2025, 18:19 Uhr
(kein Unterschied)

Lauritzl am 12. März 2025 um 16:18 Uhr

2025-03-12T16:18:36Z

← Nächstältere Version		Version vom 12. März 2025, 18:18 Uhr
Zeile 67:		Zeile 67:
	Es werden nur Zonen angezeigt für die auch ein Relay konfiguriert ist. {{Hinweis-box\|Ab v14.0.1\|gr\|14.0.1\|status=update}}<br>		Es werden nur Zonen angezeigt für die auch ein Relay konfiguriert ist. {{Hinweis-box\|Ab v14.0.1\|gr\|14.0.1\|status=update}}<br>
	Wenn die im Reiter {{Reiter\|Zonen}} bereits konfigurierten Aliase vom Schutz ausgenommen werden sollen, können diese deaktiviert werden. {{ButtonAus\|Aus}}		Wenn die im Reiter {{Reiter\|Zonen}} bereits konfigurierten Aliase vom Schutz ausgenommen werden sollen, können diese deaktiviert werden. {{ButtonAus\|Aus}}
	\| The DNS entries already configured are activated as protected aliases by default.		\| The DNS entries already configured are activated as protected aliases by default.<br>
	<br> If the aliases already configured in the {{Reiter\|Zones}} tab are to be excluded from protection, they can be deactivated. {{ButtonAus\|Off}} }}		Only zones for which a relay is configured are displayed. {{Hinweis-box\|As of v14.0.1\|gr\|14.0.1\|status=update}}<br>
			If the aliases already configured in the {{Reiter\|Zones}} tab are to be excluded from protection, they can be deactivated. {{ButtonAus\|Off}} }}

	----		----

Lauritzl am 30. Januar 2025 um 13:29 Uhr

2025-01-30T13:29:42Z

← Nächstältere Version		Version vom 30. Januar 2025, 15:29 Uhr
Zeile 25:		Zeile 25:
	\| DNS Rebinding Prevention is configured under {{Menu-UTM\|Applications\|Nameserver\|DNS Rebinding Prevention}}. }}		\| DNS Rebinding Prevention is configured under {{Menu-UTM\|Applications\|Nameserver\|DNS Rebinding Prevention}}. }}
	{{var \| Konfiguration--Bild		{{var \| Konfiguration--Bild
	\| UTM ~~v12~~.6.~~0 Anwendungen Nameserver~~ DNS Rebinding Prevention.png		\| UTM v14.0.1 Namesever DNS Rebinding Prevention.png
	\| UTM ~~v12~~.6.~~0 Anwendungen Nameserver~~ DNS Rebinding Prevention-en.png }}		\| UTM v14.0.1 Namesever DNS Rebinding Prevention-en.png }}
	{{var \| Konfiguration--cap		{{var \| Konfiguration--cap
	\| Reiter ''DNS Rebinding Prevention''		\| Reiter ''DNS Rebinding Prevention''
Zeile 43:		Zeile 43:
	\| Automatic }}		\| Automatic }}
	{{var \| Modus--desc		{{var \| Modus--desc
	\| In den Werkseinstellungen werden alle ~~private~~ IP-Adressen (Klasse A,B und C) geblockt.<br> Auch die entsprechenden privaten IPv6-Adressen und die Unique Local Unicast-Adresse wird im automatischen Modus geschützt.		\| In den Werkseinstellungen werden alle privaten IP-Adressen (Klasse A, B und C) geblockt.<br> Auch die entsprechenden privaten IPv6-Adressen und die Unique Local Unicast-Adresse wird im automatischen Modus geschützt.
	\| In the factory settings, all private IP addresses (class A, B and C) are blocked.<br> The corresponding private IPv6 addresses and the unique local unicast address are also protected in automatic mode. }}		\| In the factory settings, all private IP addresses (class A, B and C) are blocked.<br> The corresponding private IPv6 addresses and the unique local unicast address are also protected in automatic mode. }}
	{{var \| Benutzerdefiniert		{{var \| Benutzerdefiniert
Zeile 64:		Zeile 64:
	\| Protected aliases }}		\| Protected aliases }}
	{{var \| Geschützte Aliases--desc		{{var \| Geschützte Aliases--desc
	\| Die bereits konfigurierten DNS Einträge werden standardmäßig als Geschützte Aliases aktiviert.<br> Wenn die im Reiter {{Reiter\|Zonen}} bereits konfigurierten Aliase vom Schutz ausgenommen werden sollen, können diese deaktiviert werden. {{ButtonAus\|Aus}}		\| Die bereits konfigurierten DNS Einträge werden standardmäßig als Geschützte Aliases aktiviert.<br>
			Es werden nur Zonen angezeigt für die auch ein Relay konfiguriert ist. {{Hinweis-box\|Ab v14.0.1\|gr\|14.0.1\|status=update}}<br>
			Wenn die im Reiter {{Reiter\|Zonen}} bereits konfigurierten Aliase vom Schutz ausgenommen werden sollen, können diese deaktiviert werden. {{ButtonAus\|Aus}}
	\| The DNS entries already configured are activated as protected aliases by default.		\| The DNS entries already configured are activated as protected aliases by default.
	<br> If the aliases already configured in the {{Reiter\|Zones}} tab are to be excluded from protection, they can be deactivated. {{ButtonAus\|Off}} }}		<br> If the aliases already configured in the {{Reiter\|Zones}} tab are to be excluded from protection, they can be deactivated. {{ButtonAus\|Off}} }}

Lauritzl am 6. März 2024 um 08:27 Uhr

2024-03-06T08:27:54Z

← Nächstältere Version		Version vom 6. März 2024, 10:27 Uhr
Zeile 14:		Zeile 14:
	{{var \| DNS Rebinding Attacke und Prevention		{{var \| DNS Rebinding Attacke und Prevention
	\| DNS Rebinding Attacke und Prevention		\| DNS Rebinding Attacke und Prevention
	\| }}		\| DNA rebinding attack and prevention }}
	{{var \| DNS Rebinding Attacke und Prevention--desc		{{var \| DNS Rebinding Attacke und Prevention--desc
	\| <p>Bei der Art von Angriff wird versucht, durch gefälschte DNS Antworten Zugriff auf interne Ressourcen zu erlangen.</p> <p>Der Angreifer benötigt dazu nicht mehr als eine Domain mit Schadcode und einen Nameserver, der sämtliche DNS Anfragen für die Angreiferseite beantwortet. {{info\|Der Angriff erfolgt in mehreren Schritten:<br>1. Das Opfer wird auf eine präparierte Website gelockt, deren IP-Adresse nur für wenige Sekunden als gültig markiert ist.<br>2. Auf der Website wird Schadcode geladen, der nach Ablauf der Gültigkeit der IP-Adresse einen erneuten Aufruf startet,<br>3. der nun aber durch einen modifizierten, eigenen DNS-Server eine Adresse aus dem lokalen Netzwerk des Opfers als Ziel ausgibt<br>4. Der Angreifer hat nun durch seinen Schadcode (z.B. Java-Script) Zugriff auf den Host mit der internen IP}}</p> <p>''DNS Rebinding Prevention'' verhindert, daß interne IP-Adressen aus dem lokalen Netzwerk als Antwort auf eine DNS-Anfrage ausgegeben werden.</p>		\| <p>Bei der Art von Angriff wird versucht, durch gefälschte DNS Antworten Zugriff auf interne Ressourcen zu erlangen.</p> <p>Der Angreifer benötigt dazu nicht mehr als eine Domain mit Schadcode und einen Nameserver, der sämtliche DNS Anfragen für die Angreiferseite beantwortet. {{info\|Der Angriff erfolgt in mehreren Schritten:<br>1. Das Opfer wird auf eine präparierte Website gelockt, deren IP-Adresse nur für wenige Sekunden als gültig markiert ist.<br>2. Auf der Website wird Schadcode geladen, der nach Ablauf der Gültigkeit der IP-Adresse einen erneuten Aufruf startet,<br>3. der nun aber durch einen modifizierten, eigenen DNS-Server eine Adresse aus dem lokalen Netzwerk des Opfers als Ziel ausgibt<br>4. Der Angreifer hat nun durch seinen Schadcode (z.B. Java-Script) Zugriff auf den Host mit der internen IP}}</p> <p>''DNS Rebinding Prevention'' verhindert, daß interne IP-Adressen aus dem lokalen Netzwerk als Antwort auf eine DNS-Anfrage ausgegeben werden.</p>
	\| }}		\| <p>This type of attack attempts to gain access to internal resources using falsified DNS responses.</p> <p>The attacker needs nothing more than a domain with malicious code and a name server that answers all DNS queries for the attacker site. {{info\|The attack is carried out in several steps:<br>1. the victim is lured to a prepared website whose IP address is only marked as valid for a few seconds.<br>2. Malicious code is loaded on the website, which starts a new call after the IP address has expired,<br>3. but which now uses a modified, proprietary DNS server to display an address from the victim's local network as the destination<br>4. The attacker now has access to the host with the internal IP through his malicious code (e.g. Java script)}}</p> <p>''DNS rebinding prevention'' prevents internal IP addresses from the local network from being issued in response to a DNS query.</p> }}
	{{var \| Konfiguration		{{var \| Konfiguration
	\| Konfiguration		\| Konfiguration
Zeile 23:		Zeile 23:
	{{var \| Konfiguration--desc		{{var \| Konfiguration--desc
	\| DNS Rebinding Prevention wird unter {{Menu-UTM\|Anwendungen\|Nameserver\|DNS Rebinding Prevention}} konfiguriert.		\| DNS Rebinding Prevention wird unter {{Menu-UTM\|Anwendungen\|Nameserver\|DNS Rebinding Prevention}} konfiguriert.
	\| }}		\| DNS Rebinding Prevention is configured under {{Menu-UTM\|Applications\|Nameserver\|DNS Rebinding Prevention}}. }}
	{{var \| Konfiguration--Bild		{{var \| Konfiguration--Bild
	\| UTM v12.6.0 Anwendungen Nameserver DNS Rebinding Prevention.png		\| UTM v12.6.0 Anwendungen Nameserver DNS Rebinding Prevention.png
Zeile 29:		Zeile 29:
	{{var \| Konfiguration--cap		{{var \| Konfiguration--cap
	\| Reiter ''DNS Rebinding Prevention''		\| Reiter ''DNS Rebinding Prevention''
	\| }}		\| ''DNS Rebinding Prevention'' tab }}
	{{var \| Ein		{{var \| Ein
	\| Ein		\| Ein
Zeile 35:		Zeile 35:
	{{var \| DNS Rebinding Prevention--desc		{{var \| DNS Rebinding Prevention--desc
	\| Aktiviert die DNS Rebinding Prevention		\| Aktiviert die DNS Rebinding Prevention
	\| }}		\| Activates DNS rebinding prevention }}
	{{var \| Modus		{{var \| Modus
	\| Modus		\| Modus
Zeile 41:		Zeile 41:
	{{var \| Automatisch		{{var \| Automatisch
	\| Automatisch		\| Automatisch
	\| }}		\| Automatic }}
	{{var \| Modus--desc		{{var \| Modus--desc
	\| In den Werkseinstellungen werden alle private IP-Adressen (Klasse A,B und C) geblockt.<br> Auch die entsprechenden privaten IPv6-Adressen und die Unique Local Unicast-Adresse wird im automatischen Modus geschützt.		\| In den Werkseinstellungen werden alle private IP-Adressen (Klasse A,B und C) geblockt.<br> Auch die entsprechenden privaten IPv6-Adressen und die Unique Local Unicast-Adresse wird im automatischen Modus geschützt.
	\| }}		\| In the factory settings, all private IP addresses (class A, B and C) are blocked.<br> The corresponding private IPv6 addresses and the unique local unicast address are also protected in automatic mode. }}
	{{var \| Benutzerdefiniert		{{var \| Benutzerdefiniert
	\| Benutzerdefiniert		\| Benutzerdefiniert
	\| }}		\| Custom }}
	{{var \| Benutzerdefiniert--desc		{{var \| Benutzerdefiniert--desc
	\| Die Adressen können manuell eingestellt werden.		\| Die Adressen können manuell eingestellt werden.
	\| }}		\| The addresses can be set manually. }}
	{{var \| Geschützte Adressen		{{var \| Geschützte Adressen
	\| Geschützte Adressen		\| Geschützte Adressen
	\| }}		\| Protected addresses }}
	{{var \| Geschützte Adressen--desc		{{var \| Geschützte Adressen--desc
	\| Hier werden alle Adressen angezeigt, die durch die Prevention geschützt werden.		\| Hier werden alle Adressen angezeigt, die durch die Prevention geschützt werden.
	\| }}		\| All addresses that are protected by the prevention are displayed here. }}
	{{var \| Speichert die Einstellungen		{{var \| Speichert die Einstellungen
	\| Speichert die Einstellungen		\| Speichert die Einstellungen
	\| }}		\| Saves the settings }}
	{{var \| Geschützte ~~Aliasse~~		{{var \| Geschützte Aliases
	\| Geschützte ~~Aliasse~~		\| Geschützte Aliases
	\| }}		\| Protected aliases }}
	{{var \| Geschützte ~~Aliasse~~--desc		{{var \| Geschützte Aliases--desc
	\| Die bereits konfigurierten DNS Einträge werden standardmäßig als Geschützte ~~Aliasse~~ aktiviert.<br> Wenn die im Reiter {{Reiter\|Zonen}} bereits konfigurierten Aliase vom Schutz ausgenommen werden sollen, können diese deaktiviert werden. {{ButtonAus\|Aus}}		\| Die bereits konfigurierten DNS Einträge werden standardmäßig als Geschützte Aliases aktiviert.<br> Wenn die im Reiter {{Reiter\|Zonen}} bereits konfigurierten Aliase vom Schutz ausgenommen werden sollen, können diese deaktiviert werden. {{ButtonAus\|Aus}}
	\| }}		\| The DNS entries already configured are activated as protected aliases by default.
			<br> If the aliases already configured in the {{Reiter\|Zones}} tab are to be excluded from protection, they can be deactivated. {{ButtonAus\|Off}} }}

	----		----

Lauritzl am 20. Februar 2024 um 10:18 Uhr

2024-02-20T10:18:53Z

← Nächstältere Version		Version vom 20. Februar 2024, 12:18 Uhr
Zeile 5:		Zeile 5:
	{{var \| display		{{var \| display
	\| Securepoint DNS Rebinding Prevention		\| Securepoint DNS Rebinding Prevention
	\| }}		\| Securepoint DNS Rebinding Prevention }}
	{{var \| head		{{var \| head
	\| DNS Rebinding Prevention		\| DNS Rebinding Prevention
	\| }}		\| DNS Rebinding Prevention }}
	{{var \| ~~neu--Erweiterung der geschützten Adressen~~		{{var \| Anwendungen
	\| ~~Erweiterung der geschützten Adressen um private IPv6-Adressen~~		\| Anwendungen
	~~\| }}~~		\| Applications }}
	~~{{var \| Einleitung~~
	~~\| Einleitung~~
	~~\| }}~~
	~~{{var \| Einleitung--desc~~
	~~\| Die DNS Rebinding Prevention ist ein neues Feature UTM. In diesem Artikel soll es darum gehen zu verstehen wie ein solcher Angriff funktioniert, und wie die Prevention solche Angriffe verhindert.~~
	\| }}
	{{var \| DNS Rebinding Attacke und Prevention		{{var \| DNS Rebinding Attacke und Prevention
	\| DNS Rebinding Attacke und Prevention		\| DNS Rebinding Attacke und Prevention
	\| }}		\| }}
	{{var \| DNS Rebinding Attacke und Prevention--desc		{{var \| DNS Rebinding Attacke und Prevention--desc
	\| Bei der Art von Angriff wird versucht, durch gefälschte DNS Antworten Zugriff auf interne Ressourcen zu erlangen.<br>		\| <p>Bei der Art von Angriff wird versucht, durch gefälschte DNS Antworten Zugriff auf interne Ressourcen zu erlangen.</p> <p>Der Angreifer benötigt dazu nicht mehr als eine Domain mit Schadcode und einen Nameserver, der sämtliche DNS Anfragen für die Angreiferseite beantwortet. {{info\|Der Angriff erfolgt in mehreren Schritten:<br>1. Das Opfer wird auf eine präparierte Website gelockt, deren IP-Adresse nur für wenige Sekunden als gültig markiert ist.<br>2. Auf der Website wird Schadcode geladen, der nach Ablauf der Gültigkeit der IP-Adresse einen erneuten Aufruf startet,<br>3. der nun aber durch einen modifizierten, eigenen DNS-Server eine Adresse aus dem lokalen Netzwerk des Opfers als Ziel ausgibt<br>4. Der Angreifer hat nun durch seinen Schadcode (z.B. Java-Script) Zugriff auf den Host mit der internen IP}}</p> <p>''DNS Rebinding Prevention'' verhindert, daß interne IP-Adressen aus dem lokalen Netzwerk als Antwort auf eine DNS-Anfrage ausgegeben werden.</p>
	Der Angreifer benötigt dazu nicht mehr als eine Domain mit Schadcode und einen Nameserver, der sämtliche DNS Anfragen für die Angreiferseite beantwortet. {{info\|Der Angriff erfolgt in mehreren Schritten:<br>1. Das Opfer wird auf eine präparierte Website gelockt, deren IP-Adresse nur für wenige Sekunden als gültig markiert ist.<br>2. Auf der Website wird Schadcode geladen, der nach Ablauf der Gültigkeit der IP-Adresse einen erneuten Aufruf startet,<br>3. der nun aber durch einen modifizierten, eigenen DNS-Server eine Adresse aus dem lokalen Netzwerk des Opfers als Ziel ausgibt<br>4. Der Angreifer hat nun durch seinen Schadcode (z.B. Java-Script) Zugriff auf den Host mit der internen IP}}<br>
	''DNS Rebinding Prevention'' verhindert, daß interne IP-Adressen aus dem lokalen Netzwerk als Antwort auf eine DNS-Anfrage ausgegeben werden.
	~~\| }}~~
	~~{{var \| DNS Rebinding Attacke und Prevention--cap~~
	~~\| Securepoint Rebinding Prevention HTTPS~~
	\| }}		\| }}
	{{var \| Konfiguration		{{var \| Konfiguration
	\| Konfiguration		\| Konfiguration
			\| Configuration }}
			{{var \| Konfiguration--desc
			\| DNS Rebinding Prevention wird unter {{Menu-UTM\|Anwendungen\|Nameserver\|DNS Rebinding Prevention}} konfiguriert.
	\| }}		\| }}
	{{var \| ~~Aktivierung~~--~~desc~~		{{var \| Konfiguration--Bild
	\| ~~<p>~~DNS Rebinding Prevention ~~wird konfiguriert im Menü {{Menu~~\|Anwendungen\|Nameserver\|DNS Rebinding Prevention}} {{b\|~~DNS Rebinding Prevention:}} {{ButtonAn~~\|~~Ein}}</p><p>Im Default ist~~ ''DNS Rebinding Prevention'' ~~aktiviert.</p>~~		\| UTM v12.6.0 Anwendungen Nameserver DNS Rebinding Prevention.png
			\| UTM v12.6.0 Anwendungen Nameserver DNS Rebinding Prevention-en.png }}
			{{var \| Konfiguration--cap
			\| Reiter ''DNS Rebinding Prevention''
	\| }}		\| }}
	{{var \| ~~Aktivierung--Hinweis IP-Adressen~~		{{var \| Ein
	~~\| In den Werkseinstellungen werden alle private IP-Adressen (Klasse A,B und C) geblockt~~		\| Ein
	~~\| }}~~		\| On }}
	~~{{var \| Aktivierung--Hinweis IPv6-Adressen~~		{{var \| DNS Rebinding Prevention--desc
	~~\| Ab Version 12.1 werden auch die entsprechenden privaten IPv6-Adressen und die Unique Local Unicast-Adresse im automatischen Modus geschützt~~		\| Aktiviert die DNS Rebinding Prevention
	\| }}
	~~{{var \| Aktivierung--Hinweis Alias~~
	~~\| Die bereits konfigurierten DNS Einträge werden standardmäßig als ''Geschützte Aliasse'' aktiviert~~
	\| }}
	{{var \| DNS Rebinding Prevention ~~automatisch~~--desc
	\| ~~Der Modus der DNS Rebinding Prevention kann von Automatisch in Benutzerdefiniert geändert werden, sodass eigene ausgewählte Adressen geschützt werden können.~~

	~~\| }}~~
	~~{{var \| DNS Rebinding Prevention automatisch--Bild~~
	~~\| UTM v12.2 Nameserver DNS Rebinding Prevention.png~~
	~~\| }}~~
	~~{{var \| DNS Rebinding Prevention automatisch--cap~~
	~~\| Reiter ''~~DNS Rebinding Prevention''
	\| }}		\| }}
	{{var \| ~~Alias deaktivieren--desc~~		{{var \| Modus
	\| ~~Wenn die im Reiter {{Reiter~~\|~~Zonen~~}} ~~bereits konfigurierten Aliase vom Schutz ausgenommen werden sollen, können diese deaktiviert werden.~~ {{~~ButtonAus~~\|~~Aus}}~~		\| Modus
			\| Mode }}
			{{var \| Automatisch
			\| Automatisch
	\| }}		\| }}
	{{var \| ~~Alias deaktivieren~~--~~Bild~~		{{var \| Modus--desc
	\| ~~UTM v12~~.~~2 Nameserver DNS Rebinding Prevention Aliasse~~.~~png~~		\| In den Werkseinstellungen werden alle private IP-Adressen (Klasse A,B und C) geblockt.<br> Auch die entsprechenden privaten IPv6-Adressen und die Unique Local Unicast-Adresse wird im automatischen Modus geschützt.
	\| }}		\| }}
	{{var \| ~~Alias deaktivieren--cap~~		{{var \| Benutzerdefiniert
	\| ~~Ungeschützte, deaktivierte ''testzone''~~		\| Benutzerdefiniert
	\| }}		\| }}
	{{var \| ~~Ausnahmen~~		{{var \| Benutzerdefiniert--desc
	\| ~~Ausnahmen~~		\| Die Adressen können manuell eingestellt werden.
	\| }}		\| }}
	{{var \|		{{var \| Geschützte Adressen
	\|		\| Geschützte Adressen
	\| }}		\| }}
	{{var \|		{{var \| Geschützte Adressen--desc
	\|		\| Hier werden alle Adressen angezeigt, die durch die Prevention geschützt werden.
	\| }}		\| }}
	{{var \|		{{var \| Speichert die Einstellungen
	\|		\| Speichert die Einstellungen
	\| }}		\| }}
	{{var \|		{{var \| Geschützte Aliasse
	\|		\| Geschützte Aliasse
	\| }}		\| }}
	{{var \|		{{var \| Geschützte Aliasse--desc
	\|		\| Die bereits konfigurierten DNS Einträge werden standardmäßig als Geschützte Aliasse aktiviert.<br> Wenn die im Reiter {{Reiter\|Zonen}} bereits konfigurierten Aliase vom Schutz ausgenommen werden sollen, können diese deaktiviert werden. {{ButtonAus\|Aus}}
	\| }}		\| }}

Lauritzl: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | Securepoint DNS Rebinding Prevention | }} {{var | head | DNS Rebinding Prevention | }} {{var | neu--Erweiterung der geschützten Adressen | Erweiterung der geschützten Adressen um private IPv6-Adressen | }} {{var | Einleitung | Einleitung | }} {{var | Einleitung--desc | Die DNS Rebinding Prevention ist ein neues Feature UTM. In diesem Artikel soll es darum gehen zu v…“

2022-10-25T14:32:32Z

Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | Securepoint DNS Rebinding Prevention | }} {{var | head | DNS Rebinding Prevention | }} {{var | neu--Erweiterung der geschützten Adressen | Erweiterung der geschützten Adressen um private IPv6-Adressen | }} {{var | Einleitung | Einleitung | }} {{var | Einleitung--desc | Die DNS Rebinding Prevention ist ein neues Feature UTM. In diesem Artikel soll es darum gehen zu v…“

Neue Seite

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| Securepoint DNS Rebinding Prevention
| }}
{{var | head
| DNS Rebinding Prevention
| }}
{{var | neu--Erweiterung der geschützten Adressen
| Erweiterung der geschützten Adressen um private IPv6-Adressen
| }}
{{var | Einleitung
| Einleitung
| }}
{{var | Einleitung--desc
| Die DNS Rebinding Prevention ist ein neues Feature UTM. In diesem Artikel soll es darum gehen zu verstehen wie ein solcher Angriff funktioniert, und wie die Prevention solche Angriffe verhindert.
| }}
{{var | DNS Rebinding Attacke und Prevention
| DNS Rebinding Attacke und Prevention
| }}
{{var | DNS Rebinding Attacke und Prevention--desc
| Bei der Art von Angriff wird versucht, durch gefälschte DNS Antworten Zugriff auf interne Ressourcen zu erlangen. 
Der Angreifer benötigt dazu nicht mehr als eine Domain mit Schadcode und einen Nameserver, der sämtliche DNS Anfragen für die Angreiferseite beantwortet. {{info|Der Angriff erfolgt in mehreren Schritten: 1. Das Opfer wird auf eine präparierte Website gelockt, deren IP-Adresse nur für wenige Sekunden als gültig markiert ist. 2. Auf der Website wird Schadcode geladen, der nach Ablauf der Gültigkeit der IP-Adresse einen erneuten Aufruf startet, 3. der nun aber durch einen modifizierten, eigenen DNS-Server eine Adresse aus dem lokalen Netzwerk des Opfers als Ziel ausgibt 4. Der Angreifer hat nun durch seinen Schadcode (z.B. Java-Script) Zugriff auf den Host mit der internen IP}} 
''DNS Rebinding Prevention'' verhindert, daß interne IP-Adressen aus dem lokalen Netzwerk als Antwort auf eine DNS-Anfrage ausgegeben werden.
| }}
{{var | DNS Rebinding Attacke und Prevention--cap
| Securepoint Rebinding Prevention HTTPS
| }}
{{var | Konfiguration
| Konfiguration
| }}
{{var | Aktivierung--desc
| DNS Rebinding Prevention wird konfiguriert im Menü {{Menu|Anwendungen|Nameserver|DNS Rebinding Prevention}} {{b|DNS Rebinding Prevention:}} {{ButtonAn|Ein}}Im Default ist ''DNS Rebinding Prevention'' aktiviert.
| }}
{{var | Aktivierung--Hinweis IP-Adressen
| In den Werkseinstellungen werden alle private IP-Adressen (Klasse A,B und C) geblockt
| }}
{{var | Aktivierung--Hinweis IPv6-Adressen
| Ab Version 12.1 werden auch die entsprechenden privaten IPv6-Adressen und die Unique Local Unicast-Adresse im automatischen Modus geschützt
| }}
{{var | Aktivierung--Hinweis Alias
| Die bereits konfigurierten DNS Einträge werden standardmäßig als ''Geschützte Aliasse'' aktiviert
| }}
{{var | DNS Rebinding Prevention automatisch--desc
| Der Modus der DNS Rebinding Prevention kann von Automatisch in Benutzerdefiniert geändert werden, sodass eigene ausgewählte Adressen geschützt werden können.

| }}
{{var | DNS Rebinding Prevention automatisch--Bild
| UTM v12.2 Nameserver DNS Rebinding Prevention.png
| }}
{{var | DNS Rebinding Prevention automatisch--cap
| Reiter ''DNS Rebinding Prevention''
| }}
{{var | Alias deaktivieren--desc
| Wenn die im Reiter {{Reiter|Zonen}} bereits konfigurierten Aliase vom Schutz ausgenommen werden sollen, können diese deaktiviert werden. {{ButtonAus|Aus}}
| }}
{{var | Alias deaktivieren--Bild
| UTM v12.2 Nameserver DNS Rebinding Prevention Aliasse.png
| }}
{{var | Alias deaktivieren--cap
| Ungeschützte, deaktivierte ''testzone''
| }}
{{var | Ausnahmen
| Ausnahmen
| }}
{{var |
|
| }}
{{var |
|
| }}
{{var |
|
| }}
{{var |
|
| }}
{{var |
|
| }}

----
{{var |
|
| }}

</div>