https://wiki.securepoint.de/index.php?action=history&feed=atom&title=UTM%2FAPP%2FNameserver-DNS_Rebinding_Prevention_v14.0.1UTM/APP/Nameserver-DNS Rebinding Prevention v14.0.1 - Versionsgeschichte2026-07-07T18:01:45ZVersionsgeschichte dieser Seite in Securepoint WikiMediaWiki 1.43.5https://wiki.securepoint.de/index.php?title=UTM/APP/Nameserver-DNS_Rebinding_Prevention_v14.0.1&diff=109096&oldid=prevLauritzl: 1 Version importiert2026-07-06T14:27:08Z<p>1 Version importiert</p>
<table style="background-color: #fff; color: #202122;" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="de">
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td>
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 6. Juli 2026, 16:27 Uhr</td>
</tr><tr><td colspan="4" class="diff-notice" lang="de"><div class="mw-diff-empty">(kein Unterschied)</div>
</td></tr>
<!-- diff cache key wiki2:diff:1.41:old-109093:rev-109096 -->
</table>Lauritzlhttps://wiki.securepoint.de/index.php?title=UTM/APP/Nameserver-DNS_Rebinding_Prevention_v14.0.1&diff=109093&oldid=prevUpdate 14.2.0>MichaelV am 10. Juni 2026 um 07:31 Uhr2026-06-10T07:31:23Z<p></p>
<p><b>Neue Seite</b></p><div>{{Archivhinweis|UTM/NET/Nameserver-DNS_Rebinding_Prevention|pre=14.2.0}}<br />
{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|spicon-utm}}<br />
<br />
{{var | display<br />
| Securepoint DNS Rebinding Prevention<br />
| Securepoint DNS Rebinding Prevention }}<br />
{{var | head<br />
| DNS Rebinding Prevention<br />
| DNS Rebinding Prevention }}<br />
{{var | Anwendungen<br />
| Anwendungen<br />
| Applications }}<br />
{{var | DNS Rebinding Attacke und Prevention<br />
| DNS Rebinding Attacke und Prevention<br />
| DNA rebinding attack and prevention }}<br />
{{var | DNS Rebinding Attacke und Prevention--desc<br />
| <p>Bei der Art von Angriff wird versucht, durch gefälschte DNS Antworten Zugriff auf interne Ressourcen zu erlangen.</p> <p>Der Angreifer benötigt dazu nicht mehr als eine Domain mit Schadcode und einen Nameserver, der sämtliche DNS Anfragen für die Angreiferseite beantwortet. {{info|Der Angriff erfolgt in mehreren Schritten:<br>1. Das Opfer wird auf eine präparierte Website gelockt, deren IP-Adresse nur für wenige Sekunden als gültig markiert ist.<br>2. Auf der Website wird Schadcode geladen, der nach Ablauf der Gültigkeit der IP-Adresse einen erneuten Aufruf startet,<br>3. der nun aber durch einen modifizierten, eigenen DNS-Server eine Adresse aus dem lokalen Netzwerk des Opfers als Ziel ausgibt<br>4. Der Angreifer hat nun durch seinen Schadcode (z.B. Java-Script) Zugriff auf den Host mit der internen IP}}</p> <p>''DNS Rebinding Prevention'' verhindert, daß interne IP-Adressen aus dem lokalen Netzwerk als Antwort auf eine DNS-Anfrage ausgegeben werden.</p><br />
| <p>This type of attack attempts to gain access to internal resources using falsified DNS responses.</p> <p>The attacker needs nothing more than a domain with malicious code and a name server that answers all DNS queries for the attacker site. {{info|The attack is carried out in several steps:<br>1. the victim is lured to a prepared website whose IP address is only marked as valid for a few seconds.<br>2. Malicious code is loaded on the website, which starts a new call after the IP address has expired,<br>3. but which now uses a modified, proprietary DNS server to display an address from the victim's local network as the destination<br>4. The attacker now has access to the host with the internal IP through his malicious code (e.g. Java script)}}</p> <p>''DNS rebinding prevention'' prevents internal IP addresses from the local network from being issued in response to a DNS query.</p> }}<br />
{{var | Konfiguration<br />
| Konfiguration<br />
| Configuration }}<br />
{{var | Konfiguration--desc<br />
| DNS Rebinding Prevention wird unter {{Menu-UTM|Anwendungen|Nameserver|DNS Rebinding Prevention}} konfiguriert.<br />
| DNS Rebinding Prevention is configured under {{Menu-UTM|Applications|Nameserver|DNS Rebinding Prevention}}. }}<br />
{{var | Konfiguration--Bild<br />
| UTM v14.0.1 Namesever DNS Rebinding Prevention.png<br />
| UTM v14.0.1 Namesever DNS Rebinding Prevention-en.png }}<br />
{{var | Konfiguration--cap<br />
| Reiter ''DNS Rebinding Prevention''<br />
| ''DNS Rebinding Prevention'' tab }}<br />
{{var | Ein<br />
| Ein<br />
| On }}<br />
{{var | DNS Rebinding Prevention--desc<br />
| Aktiviert die DNS Rebinding Prevention<br />
| Activates DNS rebinding prevention }}<br />
{{var | Modus<br />
| Modus<br />
| Mode }}<br />
{{var | Automatisch<br />
| Automatisch<br />
| Automatic }}<br />
{{var | Modus--desc<br />
| In den Werkseinstellungen werden alle privaten IP-Adressen (Klasse A, B und C) geblockt.<br> Auch die entsprechenden privaten IPv6-Adressen und die Unique Local Unicast-Adresse wird im automatischen Modus geschützt.<br />
| In the factory settings, all private IP addresses (class A, B and C) are blocked.<br> The corresponding private IPv6 addresses and the unique local unicast address are also protected in automatic mode. }}<br />
{{var | Benutzerdefiniert<br />
| Benutzerdefiniert<br />
| Custom }}<br />
{{var | Benutzerdefiniert--desc<br />
| Die Adressen können manuell eingestellt werden.<br />
| The addresses can be set manually. }}<br />
{{var | Geschützte Adressen<br />
| Geschützte Adressen<br />
| Protected addresses }}<br />
{{var | Geschützte Adressen--desc<br />
| Hier werden alle Adressen angezeigt, die durch die Prevention geschützt werden.<br />
| All addresses that are protected by the prevention are displayed here. }}<br />
{{var | Speichert die Einstellungen<br />
| Speichert die Einstellungen<br />
| Saves the settings }}<br />
{{var | Geschützte Aliases<br />
| Geschützte Aliases<br />
| Protected aliases }}<br />
{{var | Geschützte Aliases--desc<br />
| Die bereits konfigurierten DNS Einträge werden standardmäßig als Geschützte Aliases aktiviert.<br><br />
Es werden nur Zonen angezeigt für die auch ein Relay konfiguriert ist. {{Hinweis-box|Ab v14.0.1|gr|14.0.1|status=update}}<br><br />
Wenn die im Reiter {{Reiter|Zonen}} bereits konfigurierten Aliase vom Schutz ausgenommen werden sollen, können diese deaktiviert werden. {{ButtonAus|Aus}}<br />
| The DNS entries already configured are activated as protected aliases by default.<br><br />
Only zones for which a relay is configured are displayed. {{Hinweis-box|As of v14.0.1|gr|14.0.1|status=update}}<br><br />
If the aliases already configured in the {{Reiter|Zones}} tab are to be excluded from protection, they can be deactivated. {{ButtonAus|Off}} }}<br />
<br />
{{var | display<br />
| Securepoint DNS Rebinding Prevention<br />
| Securepoint DNS Rebinding Prevention }}<br />
{{var | head<br />
| DNS Rebinding Prevention<br />
| DNS Rebinding Prevention }}<br />
{{var | Link-Pfad<br />
| Link-Pfad aktualisiert<br />
| Link path updated }}<br />
<br />
{{var | Anwendungen<br />
| Anwendungen<br />
| Application }}<br />
{{var | neu--Keine Einträge ohne Relay<br />
| Zonen ohne Relay werden nicht in [[#Konfiguration|der Tabelle]] angezeigt<br />
| Zones without a relay are not displayed in [[#Configuration|the table]]}}<br />
<br />
</div><div class="new_design"></div><noinclude>{{TOC2}}{{Select_lang}}<br />
{{Header|14.0.1|<br />
* {{#var:neu--Keine Einträge ohne Relay}}<br />
|[[UTM/APP/Nameserver-DNS_Rebinding_Prevention_v12.6 | 12.6]]<br />
[[UTM/APP/Nameserver-DNS_Rebinding_Prevention_v12.1 | 12.1]]<br />
[[UTM/APP/Nameserver-DNS Rebinding Prevention_v11.7 | 11.7]]<br />
[[UTM/APP/Nameserver_11.6 | 11.6.11]]<br />
| {{Menu-UTM|{{#var:Anwendungen}}|Nameserver|DNS Rebinding Prevention}}<br />
|zuletzt= 06.2026<br />
* {{#var:Link-Pfad}}<br />
|Rollout=14.2.0<br />
}}<br />
</noinclude><br />
<br />
<!-- <br />
***** Video kann im LiveWiki nicht dargestellt werden und ist außerdem sehr alt… ****** <br />
<div class="right ml2em">{{#ev:youtube|ryZa72mw0Jg||cover=File:Video_UTM_APP_DNS_Rebinding_Prevention.png}}</div><br />
--><br />
<br />
=== {{#var:DNS Rebinding Attacke und Prevention}} ===<br />
<div class="Einrücken"><br />
{{#var:DNS Rebinding Attacke und Prevention--desc}}<br />
</div><br clear=all><br />
<br />
<br />
==== {{#var:Konfiguration}} ====<br />
<div class="Einrücken"><br />
{{#var:Konfiguration--desc}}<br />
</div><br />
<br />
{| class="sptable2 pd5 zh1 Einrücken"<br />
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}<br />
| class="Bild" rowspan="9" | {{Bild|{{#var:Konfiguration--Bild}} |{{#var:Konfiguration--cap}}||Nameserver|{{#var:Anwendungen}}|icon=fa-save}}<br />
|-<br />
| {{b|DNS Rebinding Prevention:}} || {{ButtonAn|{{#var:Ein}} }}<br> default || {{#var:DNS Rebinding Prevention--desc}}<br />
|-<br />
| rowspan="2" | {{b|{{#var:Modus}}:}} || {{Button|{{#var:Automatisch}}|class=aktiv}} || {{#var:Modus--desc}}<br />
|-<br />
| {{Button|{{#var:Benutzerdefiniert}}|class=aktiv}} || {{#var:Benutzerdefiniert--desc}}<br />
|-<br />
| {{b|{{#var:Geschützte Adressen}}:}} || {{ic| ||tr-odd|class=available}} || {{#var:Geschützte Adressen--desc}}<br />
|- class="noborder"<br />
| colspan="2" | {{Button-dialog}} || {{#var:Speichert die Einstellungen}}<br />
|- class="noborder"<br />
| colspan="3" | {{Kasten|{{#var:Geschützte Aliases}}|grau}}<br />
|- class="noborder"<br />
| colspan="3" | {{#var:Geschützte Aliases--desc}}<br />
|- class="Leerzeile"<br />
|<br />
|}</div>Update 14.2.0>MichaelV