2.372
Bearbeitungen
Änderungen
keine Bearbeitungszusammenfassung
Prüfen Sie zunächst bei [http://www.thinkbroadband.com/tools/dnscheck.html Thinkbroadband] oder [https://www.heise.de/security/dienste/Netzwerkcheck-2114.html Heise.de], ob offene Ports vorhanden sind. Hierdurch erfahren Sie, ob Ihr System davon betroffen ist und der Port 53 für Beantwortung von UDP-Pakete von außen geöffnet ist.
'''Rekursion abschalten:''' Deaktivieren Sie die Beantwortung rekursiver Anfragen in der Konfiguration des DNS-Servers oder beschränken Sie diese auf vertrauenswürdige Clients. Aus Sicherheitsgründen sollte verhindert werden, dass Ihr DNS-Server von außen erreicht werden kann. Wechseln Sie deshalb beim DNS-Server in den Reiter '''Erweitert''' und setzen Sie ein Häkchen bei '''Rekursionsvorgang (und Weiterleitungen) deaktivieren'''''Kursiver Text'' - ([https://support.lanis-system.de/knowledgebase.php?article=54 DNS-Server einrichten]) – [http://www.nasserver.org/einrichtung/ NAS-Server einrichten – Allgemeine Anleitung für Netzwerkspeicher].
Evtl. ist Ihre Routereinstellung manuell verändert worden oder die Funktion ist standardmäßig in der Firmware des Gerätes aktiviert. Überprüfen Sie, ob '''die Standardeinstellungen des Providers übereinstimmen''' ([http://www.hilttec.de/downloads/Anleitungen/Routerkonfigurationen_fuer_verschiedene_Provider.pdf Routerkonfigurationen für verschiedene Provider]) und ob der '''Port 53 geschlossen''' ist. Bei älteren Routern ist es nötig, eine aktuelle Firmware einzuspielen, bzw. den Router gegen einen aktuellen, sicheren auszutauschen. Achten Sie darauf, dass Sie auf dem Router ein [[Starke Passwörter|starkes Passwort]] festgelegt haben.
