https://wiki.securepoint.de/index.php?action=history&feed=atom&title=UTM%2FAPP%2FNameserver-DNS_Rebinding_Prevention_v12.1 2026-04-23T17:12:42Z Versionsgeschichte dieser Seite in Securepoint Wiki MediaWiki 1.43.5 https://wiki.securepoint.de/index.php?title=UTM/APP/Nameserver-DNS_Rebinding_Prevention_v12.1&diff=90163&oldid=prev 2024-02-20T10:17:47Z

<p>Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/APP/Nameserver-DNS_Rebinding_Prevention|pre=12.6.0}} {{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | Securepoint DNS Rebinding Prevention | }} {{var | head | DNS Rebinding Prevention | }} {{var | neu--Erweiterung der geschützten Adressen | Erweiterung der geschützten Adressen um private IPv6-Adressen | }} {{var | Einleitung | Einleitung | }} {{var | Einleitung--desc | Die DNS Rebinding Pre…“</p> <p><b>Neue Seite</b></p><div>{{Archivhinweis|UTM/APP/Nameserver-DNS_Rebinding_Prevention|pre=12.6.0}}<br /> <br /> {{Set_lang}}<br /> {{#vardefine:headerIcon|spicon-utm}}<br /> <br /> {{var | display<br /> | Securepoint DNS Rebinding Prevention<br /> | }}<br /> {{var | head<br /> | DNS Rebinding Prevention <br /> | }}<br /> {{var | neu--Erweiterung der geschützten Adressen<br /> | Erweiterung der geschützten Adressen um private IPv6-Adressen<br /> | }}<br /> {{var | Einleitung<br /> | Einleitung<br /> | }}<br /> {{var | Einleitung--desc<br /> | Die DNS Rebinding Prevention ist ein neues Feature UTM. In diesem Artikel soll es darum gehen zu verstehen wie ein solcher Angriff funktioniert, und wie die Prevention solche Angriffe verhindert.<br /> | }}<br /> {{var | DNS Rebinding Attacke und Prevention<br /> | DNS Rebinding Attacke und Prevention<br /> | }}<br /> {{var | DNS Rebinding Attacke und Prevention--desc<br /> | Bei der Art von Angriff wird versucht, durch gefälschte DNS Antworten Zugriff auf interne Ressourcen zu erlangen.&lt;br&gt;<br /> Der Angreifer benötigt dazu nicht mehr als eine Domain mit Schadcode und einen Nameserver, der sämtliche DNS Anfragen für die Angreiferseite beantwortet. {{info|Der Angriff erfolgt in mehreren Schritten:&lt;br&gt;1. Das Opfer wird auf eine präparierte Website gelockt, deren IP-Adresse nur für wenige Sekunden als gültig markiert ist.&lt;br&gt;2. Auf der Website wird Schadcode geladen, der nach Ablauf der Gültigkeit der IP-Adresse einen erneuten Aufruf startet,&lt;br&gt;3. der nun aber durch einen modifizierten, eigenen DNS-Server eine Adresse aus dem lokalen Netzwerk des Opfers als Ziel ausgibt&lt;br&gt;4. Der Angreifer hat nun durch seinen Schadcode (z.B. Java-Script) Zugriff auf den Host mit der internen IP}}&lt;br&gt;<br /> &#039;&#039;DNS Rebinding Prevention&#039;&#039; verhindert, daß interne IP-Adressen aus dem lokalen Netzwerk als Antwort auf eine DNS-Anfrage ausgegeben werden.<br /> | }}<br /> {{var | DNS Rebinding Attacke und Prevention--cap<br /> | Securepoint Rebinding Prevention HTTPS<br /> | }}<br /> {{var | Konfiguration<br /> | Konfiguration<br /> | }}<br /> {{var | Aktivierung--desc<br /> | &lt;p&gt;DNS Rebinding Prevention wird konfiguriert im Menü {{Menu|Anwendungen|Nameserver|DNS Rebinding Prevention}} {{b|DNS Rebinding Prevention:}} {{ButtonAn|Ein}}&lt;/p&gt;&lt;p&gt;Im Default ist &#039;&#039;DNS Rebinding Prevention&#039;&#039; aktiviert.&lt;/p&gt;<br /> | }}<br /> {{var | Aktivierung--Hinweis IP-Adressen<br /> | In den Werkseinstellungen werden alle private IP-Adressen (Klasse A,B und C) geblockt<br /> | }}<br /> {{var | Aktivierung--Hinweis IPv6-Adressen<br /> | Ab Version 12.1 werden auch die entsprechenden privaten IPv6-Adressen und die Unique Local Unicast-Adresse im automatischen Modus geschützt<br /> | }}<br /> {{var | Aktivierung--Hinweis Alias<br /> | Die bereits konfigurierten DNS Einträge werden standardmäßig als &#039;&#039;Geschützte Aliasse&#039;&#039; aktiviert<br /> | }}<br /> {{var | DNS Rebinding Prevention automatisch--desc<br /> | Der Modus der DNS Rebinding Prevention kann von Automatisch in Benutzerdefiniert geändert werden, sodass eigene ausgewählte Adressen geschützt werden können.<br /> <br /> | }}<br /> {{var | DNS Rebinding Prevention automatisch--Bild<br /> | UTM v12.2 Nameserver DNS Rebinding Prevention.png<br /> | }}<br /> {{var | DNS Rebinding Prevention automatisch--cap<br /> | Reiter &#039;&#039;DNS Rebinding Prevention&#039;&#039;<br /> | }}<br /> {{var | Alias deaktivieren--desc<br /> | Wenn die im Reiter {{Reiter|Zonen}} bereits konfigurierten Aliase vom Schutz ausgenommen werden sollen, können diese deaktiviert werden. {{ButtonAus|Aus}}<br /> | }}<br /> {{var | Alias deaktivieren--Bild<br /> | UTM v12.2 Nameserver DNS Rebinding Prevention Aliasse.png<br /> | }}<br /> {{var | Alias deaktivieren--cap<br /> | Ungeschützte, deaktivierte &#039;&#039;testzone&#039;&#039;<br /> | }}<br /> {{var | Ausnahmen<br /> | Ausnahmen<br /> | }}<br /> <br /> <br /> <br /> &lt;/div&gt;{{TOC2}}<br /> {{Header|12.1 |<br /> * {{#var:neu--Erweiterung der geschützten Adressen}}<br /> |[[UTM/APP/Nameserver-DNS Rebinding Prevention_v11.7 | 11.7]]<br /> [[UTM/APP/Nameserver_11.6 | 11.6.11]]<br /> }}<br /> <br /> &lt;!--<br /> == {{#var:Einleitung}} ==<br /> {{#var:Einleitung--desc}}<br /> --&gt;&lt;br claer=all&gt;<br /> &lt;div class=&quot;right ml2em&quot;&gt;{{#ev:youtube|ryZa72mw0Jg|{{#var:Securepoint Rebinding Prevention HTTPS--cap}} |cover=File:Video_UTM_APP_DNS_Rebinding_Prevention.png}}&lt;/div&gt;<br /> == {{#var:DNS Rebinding Attacke und Prevention}} ==<br /> {{#var:DNS Rebinding Attacke und Prevention--desc}}<br /> <br /> &lt;!-- {{#ev:youtube|https://www.youtube.com/watch?v=ryZa72mw0Jg|900|center|Securepoint Rebinding Prevention HTTPS}} --&gt;<br /> <br /> &lt;br clear=all&gt;<br /> {{pt3| {{#var:DNS Rebinding Prevention automatisch--Bild}} | {{#var:DNS Rebinding Prevention automatisch--cap}} }}<br /> == {{#var:Konfiguration}} ==<br /> {{#var:Aktivierung--desc}}&lt;br&gt;<br /> {{Hinweis-neu| !! {{#var:Aktivierung--Hinweis IP-Adressen}} | g | c=graul}}<br /> <br /> {{Hinweis-neu| ! {{#var:Aktivierung--Hinweis IPv6-Adressen}} | 12.4 | class=flex}}<br /> <br /> {{Hinweis-neu| !! {{#var:Aktivierung--Hinweis Alias}} | g | c=graul}}<br /> <br /> <br /> {{#var:DNS Rebinding Prevention automatisch--desc}}<br /> &lt;br clear=all&gt;<br /> {{pt3| {{#var:Alias deaktivieren--Bild}} | {{#var:Alias deaktivieren--cap}} }}<br /> == {{#var:Ausnahmen}} ==<br /> {{#var:Alias deaktivieren--desc}}</div>

Lauritzl