9
Bearbeitungen
Änderungen
keine Bearbeitungszusammenfassung
sogenannter "Open DNS Resolver"
festgestellt.'''
|} In diesem Fall wird Sie Ihr Provider Sie per E-Mail oder per Briefpost darüber informieren, dass an Ihrem Internetzugang ein Missbrauch festgestellt wurde und Sie bitten, das zu unterbinden.
Prüfen Sie zunächst bei [http://www.thinkbroadband.com/tools/dndnscheck.html Thinkbroadband] oder [https://www.heise.de/security/dienste/Netzwerkcheck-2114.html Heise.de], ob offene Ports vorhanden sind. Hierdurch erfahren Sie, ob Ihr System davon betroffen ist und der Port 53 [[DNS]] für Beantwortung von UDP-Pakete von außen geöffnet ist.
'''Rekursion abschalten:''' Deaktivieren Sie die Beantwortung rekursiver Anfragen in der Konfiguration des DNS-Servers oder beschränken Sie diese auf vertrauenswürdige Clients. Aus Sicherheitsgründen sollte verhindert werden, dass Ihr DNS-Server von außen erreicht werden kann. Wechseln Sie deshalb beim DNS-Server in den Reiter '''Erweitert''' und setzen Sie ein Häkchen bei '''Rekursionsvorgang (und Weiterleitungen) deaktivieren''' - ([https://support.lanis-system.de/knowledgebase.php?article=54 DNS-Server einrichten]) – [http://www.nasserver.org/einrichtung/ NAS-Server einrichten – Allgemeine Anleitung für Netzwerkspeicher].
