Wechseln zu:Navigation, Suche
Wiki

UTM/APP/Nameserver-DNS Rebinding Prevention: Unterschied zwischen den Versionen

Aus Securepoint Wiki
← Zum vorherigen Versionsunterschied
Markierung: Weiterleitung entfernt
K 1 Version importiert
 
(5 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1: Zeile 1:
{{Set_lang}}
<noinclude>{{Set_lang}}


{{#vardefine:headerIcon|spicon-utm}}
{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/APP/Nameserver-DNS Rebinding Prevention.lang}}


</div>{{TOC2}}
{{var | display
{{Header|12.1 |
| Securepoint DNS Rebinding Prevention
* {{#var:neu--Erweiterung der geschützten Adressen}}
| Securepoint DNS Rebinding Prevention }}
|[[UTM/APP/Nameserver-DNS Rebinding Prevention_v11.7 | 11.7]]
{{var | head
| DNS Rebinding Prevention
| DNS Rebinding Prevention }}
 
{{var | Anwendungen
| Anwendungen
| Application }}
{{var | neu--Keine Einträge ohne Relay
| Zonen ohne Relay werden nicht in [[#Konfiguration|der Tabelle]] angezeigt
| Zones without a relay are not displayed in [[#Configuration|the table]]}}
 
</div><div class="new_design"></div>{{TOC2}}{{Select_lang}}
{{Header|14.0.1|
* {{#var:neu--Keine Einträge ohne Relay}}
|[[UTM/APP/Nameserver-DNS_Rebinding_Prevention_v12.6 | 12.6]]
[[UTM/APP/Nameserver-DNS_Rebinding_Prevention_v12.1 | 12.1]]
[[UTM/APP/Nameserver-DNS Rebinding Prevention_v11.7 | 11.7]]
[[UTM/APP/Nameserver_11.6 | 11.6.11]]
[[UTM/APP/Nameserver_11.6 | 11.6.11]]
| {{Menu-UTM|{{#var:Anwendungen}}|Nameserver|DNS Rebinding Prevention}}
}}
}}
</noinclude>{{:UTM/APP/Nameserver-DNS Rebinding Prevention.lang}}
<!--
***** Video kann im LiveWiki nicht dargestellt werden und ist außerdem sehr alt… ******
<div class="right ml2em">{{#ev:youtube|ryZa72mw0Jg||cover=File:Video_UTM_APP_DNS_Rebinding_Prevention.png}}</div>
-->


<!--
=== {{#var:DNS Rebinding Attacke und Prevention}} ===
== {{#var:Einleitung}} ==
<div class="Einrücken">
{{#var:Einleitung--desc}}
--><br claer=all>
<div class="right ml2em">{{#ev:youtube|ryZa72mw0Jg|{{#var:Securepoint Rebinding Prevention HTTPS--cap}}|cover=File:Video UTM APP DNS Rebinding Prevention.png }}</div>
== {{#var:DNS Rebinding Attacke und Prevention}} ==
{{#var:DNS Rebinding Attacke und Prevention--desc}}
{{#var:DNS Rebinding Attacke und Prevention--desc}}
</div><br clear=all>


<!-- {{#ev:youtube|https://www.youtube.com/watch?v=ryZa72mw0Jg|900|center|Securepoint Rebinding Prevention HTTPS}} -->
<br clear=all>
{{pt3| {{#var:DNS Rebinding Prevention automatisch--Bild}} | {{#var:DNS Rebinding Prevention automatisch--cap}} }}
== {{#var:Konfiguration}} ==
{{#var:Aktivierung--desc}}<br>
{{Hinweis-neu| !! {{#var:Aktivierung--Hinweis IP-Adressen}} | g | c=graul}}
{{Hinweis-neu| ! {{#var:Aktivierung--Hinweis IPv6-Adressen}} | 12.4 | class=flex}}
{{Hinweis-neu| !! {{#var:Aktivierung--Hinweis Alias}} | g | c=graul}}


==== {{#var:Konfiguration}} ====
<div class="Einrücken">
{{#var:Konfiguration--desc}}
</div>


{{#var:DNS Rebinding Prevention automatisch--desc}}
{| class="sptable2 pd5 zh1 Einrücken"
<br clear=all>
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
{{pt3| {{#var:Alias deaktivieren--Bild}} | {{#var:Alias deaktivieren--cap}} }}
| class="Bild" rowspan="9" | {{Bild|{{#var:Konfiguration--Bild}} |{{#var:Konfiguration--cap}}||Nameserver|{{#var:Anwendungen}}|icon=fa-save}}
== {{#var:Ausnahmen}} ==
|-
{{#var:Alias deaktivieren--desc}}
| {{b|DNS Rebinding Prevention:}} || {{ButtonAn|{{#var:Ein}} }}<br> default || {{#var:DNS Rebinding Prevention--desc}}
|-
| rowspan="2" | {{b|{{#var:Modus}}:}} || {{Button|{{#var:Automatisch}}|class=aktiv}} || {{#var:Modus--desc}}
|-
| {{Button|{{#var:Benutzerdefiniert}}|class=aktiv}} || {{#var:Benutzerdefiniert--desc}}
|-
| {{b|{{#var:Geschützte Adressen}}:}} || {{ic| ||tr-odd|class=available}} || {{#var:Geschützte Adressen--desc}}
|- class="noborder"
| colspan="2" | {{Button-dialog}} || {{#var:Speichert die Einstellungen}}
|- class="noborder"
| colspan="3" | {{Kasten|{{#var:Geschützte Aliases}}|grau}}
|- class="noborder"
| colspan="3" | {{#var:Geschützte Aliases--desc}}
|- class="Leerzeile"
|
|}

Aktuelle Version vom 27. August 2025, 15:21 Uhr







































DNS Rebinding Prevention

Letzte Anpassung zur Version: 14.0.1 (01.2025)

Neu:
notempty
Dieser Artikel bezieht sich auf eine Beta-Version
Aufruf: UTM-IP:Port oder UTM-URL:Port
Port wie unter Netzwerk / Servereinstellungen / Webserver konfiguriert
Default-Port: 11115
z.B.: https://utm.ttt-point.de:11115
Default: https://192.168.175.1:11115 Anwendungen Nameserver  Bereich DNS Rebinding Prevention

In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden















DNS Rebinding Attacke und Prevention

Bei der Art von Angriff wird versucht, durch gefälschte DNS Antworten Zugriff auf interne Ressourcen zu erlangen.

Der Angreifer benötigt dazu nicht mehr als eine Domain mit Schadcode und einen Nameserver, der sämtliche DNS Anfragen für die Angreiferseite beantwortet.

Der Angriff erfolgt in mehreren Schritten:
1. Das Opfer wird auf eine präparierte Website gelockt, deren IP-Adresse nur für wenige Sekunden als gültig markiert ist.
2. Auf der Website wird Schadcode geladen, der nach Ablauf der Gültigkeit der IP-Adresse einen erneuten Aufruf startet,
3. der nun aber durch einen modifizierten, eigenen DNS-Server eine Adresse aus dem lokalen Netzwerk des Opfers als Ziel ausgibt
4. Der Angreifer hat nun durch seinen Schadcode (z.B. Java-Script) Zugriff auf den Host mit der internen IP

DNS Rebinding Prevention verhindert, daß interne IP-Adressen aus dem lokalen Netzwerk als Antwort auf eine DNS-Anfrage ausgegeben werden.



Konfiguration

DNS Rebinding Prevention wird unter Anwendungen Nameserver  Bereich DNS Rebinding Prevention konfiguriert.

Beschriftung Wert Beschreibung Nameserver UTMbenutzer@firewall.name.fqdnAnwendungen Reiter DNS Rebinding Prevention
DNS Rebinding Prevention: Ein
default		 Aktiviert die DNS Rebinding Prevention
Modus: Automatisch In den Werkseinstellungen werden alle privaten IP-Adressen (Klasse A, B und C) geblockt.
Auch die entsprechenden privaten IPv6-Adressen und die Unique Local Unicast-Adresse wird im automatischen Modus geschützt.
Benutzerdefiniert Die Adressen können manuell eingestellt werden.
Geschützte Adressen:     Hier werden alle Adressen angezeigt, die durch die Prevention geschützt werden.
Speichert die Einstellungen
Geschützte Aliases
Die bereits konfigurierten DNS Einträge werden standardmäßig als Geschützte Aliases aktiviert.
Es werden nur Zonen angezeigt für die auch ein Relay konfiguriert ist. notempty
Ab v14.0.1

Wenn die im Reiter Zonen bereits konfigurierten Aliase vom Schutz ausgenommen werden sollen, können diese deaktiviert werden. Aus

Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/APP/Nameserver-DNS_Rebinding_Prevention&oldid=98195“