https://wiki.securepoint.de/index.php?action=history&feed=atom&title=UTM%2FNET%2FNameserver-DNS_Rebinding_Prevention.langUTM/NET/Nameserver-DNS Rebinding Prevention.lang - Versionsgeschichte2026-07-07T17:50:01ZVersionsgeschichte dieser Seite in Securepoint WikiMediaWiki 1.43.5https://wiki.securepoint.de/index.php?title=UTM/NET/Nameserver-DNS_Rebinding_Prevention.lang&diff=109264&oldid=prevLauritzl: 1 Version importiert2026-07-06T14:27:31Z<p>1 Version importiert</p>
<table style="background-color: #fff; color: #202122;" data-mw="interface">
<tr class="diff-title" lang="de">
<td colspan="1" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td>
<td colspan="1" style="background-color: #fff; color: #202122; text-align: center;">Version vom 6. Juli 2026, 16:27 Uhr</td>
</tr><tr><td colspan="2" class="diff-notice" lang="de"><div class="mw-diff-empty">(kein Unterschied)</div>
</td></tr></table>Lauritzlhttps://wiki.securepoint.de/index.php?title=UTM/NET/Nameserver-DNS_Rebinding_Prevention.lang&diff=109261&oldid=prevUpdate 14.2.0>MichaelV am 29. Mai 2026 um 08:12 Uhr2026-05-29T08:12:40Z<p></p>
<p><b>Neue Seite</b></p><div>{{Lang}}<br />
<br />
{{#vardefine:headerIcon|spicon-utm}}<br />
<br />
{{var | display<br />
| Securepoint DNS Rebinding Prevention<br />
| Securepoint DNS Rebinding Prevention }}<br />
{{var | head<br />
| DNS Rebinding Prevention<br />
| DNS Rebinding Prevention }}<br />
{{var | Anwendungen<br />
| Anwendungen<br />
| Applications }}<br />
{{var | DNS Rebinding Attacke und Prevention<br />
| DNS Rebinding Attacke und Prevention<br />
| DNA rebinding attack and prevention }}<br />
{{var | DNS Rebinding Attacke und Prevention--desc<br />
| <p>Bei der Art von Angriff wird versucht, durch gefälschte DNS Antworten Zugriff auf interne Ressourcen zu erlangen.</p> <p>Der Angreifer benötigt dazu nicht mehr als eine Domain mit Schadcode und einen Nameserver, der sämtliche DNS Anfragen für die Angreiferseite beantwortet. {{info|Der Angriff erfolgt in mehreren Schritten:<br>1. Das Opfer wird auf eine präparierte Website gelockt, deren IP-Adresse nur für wenige Sekunden als gültig markiert ist.<br>2. Auf der Website wird Schadcode geladen, der nach Ablauf der Gültigkeit der IP-Adresse einen erneuten Aufruf startet,<br>3. der nun aber durch einen modifizierten, eigenen DNS-Server eine Adresse aus dem lokalen Netzwerk des Opfers als Ziel ausgibt<br>4. Der Angreifer hat nun durch seinen Schadcode (z.B. Java-Script) Zugriff auf den Host mit der internen IP}}</p> <p>''DNS Rebinding Prevention'' verhindert, daß interne IP-Adressen aus dem lokalen Netzwerk als Antwort auf eine DNS-Anfrage ausgegeben werden.</p><br />
| <p>This type of attack attempts to gain access to internal resources using falsified DNS responses.</p> <p>The attacker needs nothing more than a domain with malicious code and a name server that answers all DNS queries for the attacker site. {{info|The attack is carried out in several steps:<br>1. the victim is lured to a prepared website whose IP address is only marked as valid for a few seconds.<br>2. Malicious code is loaded on the website, which starts a new call after the IP address has expired,<br>3. but which now uses a modified, proprietary DNS server to display an address from the victim's local network as the destination<br>4. The attacker now has access to the host with the internal IP through his malicious code (e.g. Java script)}}</p> <p>''DNS rebinding prevention'' prevents internal IP addresses from the local network from being issued in response to a DNS query.</p> }}<br />
{{var | Konfiguration<br />
| Konfiguration<br />
| Configuration }}<br />
{{var | Konfiguration--desc<br />
| DNS Rebinding Prevention wird unter {{Menu-UTM|Netzwerk|Nameserver|DNS Rebinding Prevention}} {{info|Bis Version 14.1.x zu finden unter {{Menu-UTM|Anwendungen|Nameserver}} }} konfiguriert.<br />
| DNS Rebinding Prevention is configured under {{Menu-UTM|Netzwerk|Nameserver|DNS Rebinding Prevention}} {{info|Up to version 14.1.x found under {{Menu-UTM|Anwendungen|Nameserver}} }}. }}<br />
{{var | Konfiguration--Bild<br />
| UTM v14.0.1 Namesever DNS Rebinding Prevention.png<br />
| UTM v14.0.1 Namesever DNS Rebinding Prevention-en.png }}<br />
{{var | Konfiguration--cap<br />
| Reiter ''DNS Rebinding Prevention''<br />
| ''DNS Rebinding Prevention'' tab }}<br />
{{var | Ein<br />
| Ein<br />
| On }}<br />
{{var | DNS Rebinding Prevention--desc<br />
| Aktiviert die DNS Rebinding Prevention<br />
| Activates DNS rebinding prevention }}<br />
{{var | Modus<br />
| Modus<br />
| Mode }}<br />
{{var | Automatisch<br />
| Automatisch<br />
| Automatic }}<br />
{{var | Modus--desc<br />
| In den Werkseinstellungen werden alle privaten IP-Adressen (Klasse A, B und C) geblockt.<br> Auch die entsprechenden privaten IPv6-Adressen und die Unique Local Unicast-Adresse wird im automatischen Modus geschützt.<br />
| In the factory settings, all private IP addresses (class A, B and C) are blocked.<br> The corresponding private IPv6 addresses and the unique local unicast address are also protected in automatic mode. }}<br />
{{var | Benutzerdefiniert<br />
| Benutzerdefiniert<br />
| Custom }}<br />
{{var | Benutzerdefiniert--desc<br />
| Die Adressen können manuell eingestellt werden.<br />
| The addresses can be set manually. }}<br />
{{var | Geschützte Adressen<br />
| Geschützte Adressen<br />
| Protected addresses }}<br />
{{var | Geschützte Adressen--desc<br />
| Hier werden alle Adressen angezeigt, die durch die Prevention geschützt werden.<br />
| All addresses that are protected by the prevention are displayed here. }}<br />
{{var | Speichert die Einstellungen<br />
| Speichert die Einstellungen<br />
| Saves the settings }}<br />
{{var | Geschützte Aliases<br />
| Geschützte Aliases<br />
| Protected aliases }}<br />
{{var | Geschützte Aliases--desc<br />
| Die bereits konfigurierten DNS Einträge werden standardmäßig als Geschützte Aliases aktiviert.<br><br />
Es werden nur Zonen angezeigt für die auch ein Relay konfiguriert ist. {{Hinweis-box|Ab v14.0.1|gr|14.0.1|status=update}}<br><br />
Wenn die im Reiter {{Reiter|Zonen}} bereits konfigurierten Aliase vom Schutz ausgenommen werden sollen, können diese deaktiviert werden. {{ButtonAus|Aus}}<br />
| The DNS entries already configured are activated as protected aliases by default.<br><br />
Only zones for which a relay is configured are displayed. {{Hinweis-box|As of v14.0.1|gr|14.0.1|status=update}}<br><br />
If the aliases already configured in the {{Reiter|Zones}} tab are to be excluded from protection, they can be deactivated. {{ButtonAus|Off}} }}<br />
<br />
----<br />
{{var | <br />
| <br />
| }}<br />
<br />
</div></div>Update 14.2.0>MichaelV