{"id":94321,"date":"2020-09-15T19:42:32","date_gmt":"2020-09-15T17:42:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/rukovodstvo-po-bezopasnosti-dns"},"modified":"2020-09-15T19:42:32","modified_gmt":"2020-09-15T17:42:32","slug":"rukovodstvo-po-bezopasnosti-dns","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/rukovodstvo-po-bezopasnosti-dns","title":{"rendered":"Leitfaden zur Sicherheit von DNS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Leitfaden zur Sicherheit von DNS\" src=\"\/wp-content\/uploads\/2020\/09\/e29223def3c7c13eaa45a24967d6bba0.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEgal, womit ein Unternehmen besch\u00e4ftigt ist, Sicherheit <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/what-is-dns\/\"> DNS <\/a><\/noindex>muss ein unverzichtbarer Bestandteil seines Sicherheitsplans sein. Namensaufl\u00f6sungsdienste, die Netzwerk-Hostnamen in IP-Adressen umwandeln, werden von praktisch allen Anwendungen und Diensten im Netz verwendet.<\/p>\n<p><strong>Wenn ein Angreifer die Kontrolle \u00fcber das DNS einer Organisation erlangt, kann er problemlos:<\/strong><\/p>\n<ul>\n<li>die Verwaltung \u00f6ffentlicher Ressourcen \u00fcbernehmen,<\/li>\n<li>eingehende E-Mails sowie Webanfragen und Authentifizierungsversuche umleiten,<\/li>\n<li>SSL\/TLS-Zertifikate erstellen und validieren.<\/li>\n<\/ul>\n<p>\n<strong>Dieses Handbuch behandelt die DNS-Sicherheit aus zwei Perspektiven:<\/strong><\/p>\n<ol>\n<li>Kontinuierliche \u00dcberwachung und Kontrolle des DNS,<\/li>\n<li>wie neue DNS-Protokolle wie DNSSEC, DOH und DoT die Integrit\u00e4t und Vertraulichkeit der \u00fcbermittelten DNS-Anfragen sch\u00fctzen k\u00f6nnen.<\/li>\n<\/ol>\n<p>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2> Was ist DNS-Sicherheit? <\/h2>\n<p>\n<img decoding=\"async\" alt=\"Leitfaden zur Sicherheit von DNS\" src=\"\/wp-content\/uploads\/2020\/09\/6367857de248c9ee9435f8ec079600be.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3> DNS-Sicherheit umfasst zwei wesentliche Komponenten:<\/h3>\n<p><\/p>\n<ol>\n<li>Gew\u00e4hrleistung der Integrit\u00e4t und Verf\u00fcgbarkeit der DNS-Dienste, die Netzwerk-Hostnamen in IP-Adressen umwandeln,<\/li>\n<li>\u00dcberwachung der DNS-Aktivit\u00e4t zur Identifizierung potenzieller Sicherheitsprobleme in Ihrem Netzwerk.<\/li>\n<\/ol>\n<h3> Warum ist DNS anf\u00e4llig f\u00fcr Angriffe? <\/h3>\n<p>\nDie DNS-Technologie wurde in den Anf\u00e4ngen des Internets entwickelt, lange bevor jemand an Netzwerksicherheit dachte. DNS arbeitet ohne Authentifizierung und Verschl\u00fcsselung und verarbeitet die Anfragen jedes Benutzers blind.<\/p>\n<p>In diesem Zusammenhang gibt es zahlreiche M\u00f6glichkeiten, Benutzer zu t\u00e4uschen und falsche Informationen dar\u00fcber zu liefern, wo die Umwandlung von Namen in IP-Adressen tats\u00e4chlich stattfindet.<\/p>\n<h2> DNS-Sicherheit: Fragen und Komponenten<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Leitfaden zur Sicherheit von DNS\" src=\"\/wp-content\/uploads\/2020\/09\/45d61ac4004631a2602518a3d4a51c3c.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDie DNS-Sicherheit besteht aus mehreren wesentlichen <em>Komponenten<\/em>, die alle ber\u00fccksichtigt werden m\u00fcssen, um einen umfassenden Schutz zu gew\u00e4hrleisten:<\/p>\n<ul>\n<li><strong>St\u00e4rkung der Sicherheit von Servern und Verwaltungsprozessen:<\/strong> erh\u00f6hen Sie die Sicherheit der Server und erstellen Sie eine standardisierte Inbetriebnahme-Vorlage<\/li>\n<li><strong>Verbesserung des Protokolls:<\/strong> implementieren Sie DNSSEC, DoT oder DoH<\/li>\n<li><strong>Analyse und Berichterstattung: <\/strong>f\u00fcgen Sie das DNS-Ereignisprotokoll in Ihr SIEM-System f\u00fcr zus\u00e4tzlichen Kontext bei der Vorfallsuntersuchung ein<\/li>\n<li><strong>Cyber-Intelligence und Bedrohungserkennung:<\/strong> abonnieren Sie einen aktiven Kanal zur Erfassung von Bedrohungsanalysen<\/li>\n<li><strong>Automatisierung: <\/strong>Erstellen Sie so viele Szenarien wie m\u00f6glich, um Prozesse zu automatisieren.<\/li>\n<\/ul>\n<p>\nDie oben genannten Komponenten sind nur die Spitze des Eisbergs, wenn es um die Sicherheit von DNS geht. Im folgenden Abschnitt werden wir spezifischere Anwendungsf\u00e4lle und Best Practices, die Sie kennen sollten, im Detail erl\u00e4utern.<\/p>\n<h2> DNS-Angriffe<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Leitfaden zur Sicherheit von DNS\" src=\"\/wp-content\/uploads\/2020\/09\/f44708ad51b13385aa5ce10629944ecc.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<ul>\n<li><strong><noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/dns-cache-poisoning\/\">DNS-Spoofing oder \"Cache Poisoning\"<\/a><\/noindex>: <\/strong> Nutzung einer Schwachstelle im System zur Manipulation des DNS-Caches, um Benutzer auf andere Ziele umzuleiten.<\/li>\n<li><strong><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/varonis\/blog\/513160\/\">DNS-Tunneling<\/a><\/noindex>: <\/strong>wird haupts\u00e4chlich verwendet, um Fernzugriffsmechanismen zu umgehen.<\/li>\n<li><strong>DNS-Abfang: <\/strong>Umleitung regul\u00e4rer DNS-Anfragen auf einen anderen Ziel-DNS-Server durch \u00c4nderung des Domain-Registrars.<\/li>\n<li><strong>NXDOMAIN-Angriff: <\/strong>Durchf\u00fchrung eines DDoS-Angriffs auf einen autoritativen DNS-Server, indem ung\u00fcltige Domainanfragen gesendet werden, um eine erzwungene Antwort zu erhalten.<\/li>\n<li><strong>Phantomdom\u00e4ne: <\/strong> Veranlasst den DNS-Resolver, auf Antworten von nicht existierenden Dom\u00e4nen zu warten, was zu einer Leistungsminderung f\u00fchrt.<\/li>\n<li><strong>Angriff auf zuf\u00e4llige Subdom\u00e4nen: <\/strong> Gehackte Hosts und Botnets f\u00fchren DDoS-Angriffe auf die aktive Domain durch, konzentrieren jedoch das Feuer auf gef\u00e4lschte Subdomains, um den DNS-Server dazu zu bringen, nach Eintr\u00e4gen zu suchen und die Kontrolle \u00fcber den Dienst zu \u00fcbernehmen.<\/li>\n<li><strong>Domain-Sperrung: <\/strong> ist das Versenden einer Vielzahl von Spam-Antworten, um die Ressourcen des DNS-Servers zu blockieren.<\/li>\n<li><strong>Botnet-Angriff von Endger\u00e4ten: <\/strong> eine Ansammlung von Computern, Modems, Routern und anderen Ger\u00e4ten, die ihre Rechenleistung auf eine bestimmte Website konzentrieren, um sie mit Traffic-Anfragen zu \u00fcberlasten.<\/li>\n<\/ul>\n<p><\/p>\n<h3> DNS-basierte Angriffe<\/h3>\n<p>\nAngriffe, die auf irgendeine Weise DNS verwenden, um andere Systeme anzugreifen (d.h. die \u00c4nderung von DNS-Eintr\u00e4gen ist nicht das Endziel):<\/p>\n<ul>\n<li>Fast-Flux<\/li>\n<li>Einzelne Flux-Netzwerke<\/li>\n<li>Doppelte Flux-Netzwerke<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/varonis\/blog\/513160\/\">DNS-Tunneling<\/a><\/noindex> <\/li>\n<\/ul>\n<p><\/p>\n<h3> DNS-Angriffe<\/h3>\n<p>\nAngriffe, bei denen die ben\u00f6tigte IP-Adresse des Angreifers vom DNS-Server zur\u00fcckgegeben wird:<\/p>\n<ul>\n<li>DNS-Spoofing oder Cache-Poisoning<\/li>\n<li>DNS-Intercept<\/li>\n<\/ul>\n<p><\/p>\n<h2> Was ist DNSSEC?<\/h2>\n<p><img decoding=\"async\" alt=\"Leitfaden zur Sicherheit von DNS\" src=\"\/wp-content\/uploads\/2020\/09\/929b6e632135bd1b059e403e7b4ddab8.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDNSSEC - Sicherheitsmodule f\u00fcr das Domain-Name-System - werden verwendet, um DNS-Eintr\u00e4ge zu validieren, ohne dass man die allgemeinen Informationen zu jeder spezifischen DNS-Anfrage kennen muss.<\/p>\n<p>DNSSEC verwendet digitale Signaturschl\u00fcssel (PKI), um zu best\u00e4tigen, dass die Ergebnisse einer Domainanfrage aus einer autorisierten Quelle stammen.<br \/>\nDie Implementierung von DNSSEC ist nicht nur eine bew\u00e4hrte Branchenpraxis, sondern hilft auch effektiv dabei, die meisten DNS-Angriffe zu vermeiden.<\/p>\n<h4>Funktionsweise von DNSSEC<\/h4>\n<p>\nDNSSEC funktioniert \u00e4hnlich wie TLS\/HTTPS, indem es Schl\u00fcsselpaare zur digitalen Signatur von DNS-Eintr\u00e4gen verwendet. Eine \u00dcbersicht des Prozesses:<\/p>\n<ol>\n<li>DNS-Eintr\u00e4ge werden mit einem Paar aus \u00f6ffentlichem und privatem Schl\u00fcssel signiert.<\/li>\n<li>Die Antworten auf DNSSEC-Anfragen enthalten den angeforderten Eintrag sowie die Signatur und den \u00f6ffentlichen Schl\u00fcssel.<\/li>\n<li>Dann <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/pgp-encryption\/\">\u00f6ffentlicher Schl\u00fcssel <\/a><\/noindex>wird verwendet, um die Authentizit\u00e4t des Eintrags und der Signatur zu \u00fcberpr\u00fcfen.<\/li>\n<\/ol>\n<h2> Sicherheit von DNS und DNSSEC<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Leitfaden zur Sicherheit von DNS\" src=\"\/wp-content\/uploads\/2020\/09\/3bd1d530634e82ed6d80040a1d207ff0.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDNSSEC ist ein Mittel zur \u00dcberpr\u00fcfung der Integrit\u00e4t von DNS-Anfragen. Es hat keinen Einfluss auf die Vertraulichkeit von DNS. Mit anderen Worten, DNSSEC kann Ihnen versichern, dass die Antwort auf Ihre DNS-Anfrage nicht gef\u00e4lscht ist, aber jeder Angreifer kann diese Ergebnisse so sehen, wie sie Ihnen \u00fcbermittelt wurden.<\/p>\n<h2> DoT \u2013 DNS \u00fcber TLS<\/h2>\n<p>\nTransport Layer Security (TLS) ist ein kryptografisches Protokoll zum Schutz von Informationen, die \u00fcber eine Netzwerkverbindung \u00fcbertragen werden. Sobald eine sichere TLS-Verbindung zwischen Client und Server hergestellt ist, werden die \u00fcbertragenen Daten verschl\u00fcsselt, und keine Zwischeninstanzen k\u00f6nnen sie einsehen.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/tls-vs-ssl\/\">TLS <\/a><\/noindex>Es wird am h\u00e4ufigsten als Teil von HTTPS (SSL) in Ihrem Webbrowser verwendet, da Anfragen an gesch\u00fctzte HTTP-Server gesendet werden.<\/p>\n<p>DNS-over-TLS (DoT) nutzt das TLS-Protokoll zur Verschl\u00fcsselung des UDP-Verkehrs regul\u00e4rer DNS-Anfragen.<br \/>\nDie Verschl\u00fcsselung dieser Anfragen im Klartext hilft, Benutzer oder Anwendungen, die Anfragen durchf\u00fchren, vor verschiedenen Angriffen zu sch\u00fctzen.<\/p>\n<ul>\n<li><strong>MitM, oder 'Man-in-the-Middle'<\/strong>: Ohne Verschl\u00fcsselung k\u00f6nnte ein zwischen Client und autoritativem DNS-Server geschaltetes System potenziell falsche oder gef\u00e4hrliche Informationen als Antwort auf die Anfrage an den Client senden.<\/li>\n<li><strong>Spionage und Verfolgung<\/strong>: Ohne Verschl\u00fcsselung k\u00f6nnen Zwischenstationen leicht einsehen, auf welche Webseiten ein bestimmter Benutzer oder eine Anwendung zugreift. W\u00e4hrend aus einem DNS allein nicht die genaue aufgerufene Seite einer Webseite ermittelt werden kann, reicht das Wissen um die angeforderten Domains aus, um ein Profil des Systems oder einer einzelnen Person zu erstellen.<\/li>\n<\/ul>\n<p><img decoding=\"async\" alt=\"Leitfaden zur Sicherheit von DNS\" src=\"\/wp-content\/uploads\/2020\/09\/31bb5e540feac0302244253b1c12ed32.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nQuelle: <noindex><a rel=\"nofollow\" href=\"https:\/\/faculty.sites.uci.edu\/zhouli\/files\/2019\/11\/conext19.pdf\">Universit\u00e4t von Kalifornien, Irvine<\/a><\/noindex><\/p>\n<h2> DoH \u2014 DNS \u00fcber HTTPS<\/h2>\n<p>\nDNS-over-HTTPS (DNS \u00fcber HTTPS, DoH) ist ein experimentelles Protokoll, das gemeinsam von Mozilla und Google gef\u00f6rdert wird. Seine Ziele sind \u00e4hnlich wie die des DoT-Protokolls \u2014 die Verbesserung der Privatsph\u00e4re der Menschen im Internet durch Verschl\u00fcsselung von DNS-Anfragen und -Antworten.<\/p>\n<p>Standard-DNS-Anfragen werden \u00fcber UDP gesendet. Anfragen und Antworten k\u00f6nnen mit Tools wie <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/how-to-use-wireshark\/\">Wireshark<\/a><\/noindex>. DoT verschl\u00fcsselt diese Anfragen, sie werden jedoch immer noch als relativ klarer UDP-Datenverkehr im Netzwerk identifiziert.<\/p>\n<p>DoH verfolgt einen anderen Ansatz und \u00fcbertr\u00e4gt verschl\u00fcsselte Anfragen zur Umwandlung von Netzwerknamen \u00fcber HTTPS-Verbindungen, die im Netzwerk wie jede andere Webanfrage aussehen.<\/p>\n<p>Diese Unterschiede haben sehr wichtige Auswirkungen sowohl f\u00fcr Systemadministratoren als auch f\u00fcr die zuk\u00fcnftige Umwandlung von Namen.<\/p>\n<ol>\n<li>DNS-Filterung ist eine g\u00e4ngige Methode zur Filterung des Webverkehrs, um Benutzer vor Phishing-Angriffen, Websites, die sch\u00e4dliche Software verbreiten, und anderen potenziell gef\u00e4hrlichen Internetaktivit\u00e4ten im Unternehmensnetzwerk zu sch\u00fctzen. Das DoH-Protokoll umgeht diese Filter und k\u00f6nnte Benutzer und Netzwerk einem h\u00f6heren Risiko aussetzen. <\/li>\n<li>Im aktuellen Namensumwandlungsmodell erh\u00e4lt jedes Ger\u00e4t im Netzwerk in gewissem Ma\u00dfe DNS-Anfragen aus demselben Ort (dem angegebenen DNS-Server). DoH und insbesondere dessen Implementierung von Firefox zeigen, dass sich dies in Zukunft \u00e4ndern k\u00f6nnte. Jede Anwendung auf einem Computer kann Daten aus unterschiedlichen DNS-Quellen abrufen, was die Fehlersuche, die Gew\u00e4hrleistung von Sicherheit und die Risikomodellierung erheblich kompliziert. <\/li>\n<\/ol>\n<p><img decoding=\"async\" alt=\"Leitfaden zur Sicherheit von DNS\" src=\"\/wp-content\/uploads\/2020\/09\/46ece02ca361b133d4a6bd488b917c73.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nQuelle: <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/what-is-powershell\/\">www.varonis.com\/blog\/what-is-powershell<\/a><\/noindex><\/p>\n<h3> Was ist der Unterschied zwischen DNS \u00fcber TLS und DNS \u00fcber HTTPS?<\/h3>\n<p>\nLassen Sie uns mit DNS \u00fcber TLS (DoT) beginnen. Das Hauptaugenmerk liegt darauf, dass das urspr\u00fcngliche DNS-Protokoll nicht ver\u00e4ndert wird, sondern einfach sicher \u00fcber einen gesch\u00fctzten Kanal \u00fcbertragen wird. DoH hingegen packt DNS in das HTTP-Format, bevor Anfragen ausgef\u00fchrt werden.<\/p>\n<h2> DNS-Monitoring-Benachrichtigungen<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Leitfaden zur Sicherheit von DNS\" src=\"\/wp-content\/uploads\/2020\/09\/fbbd9f320922dbd2eec180a253ba54f0.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDie M\u00f6glichkeit, den DNS-Verkehr in Ihrem Netzwerk auf verd\u00e4chtige Anomalien zu \u00fcberwachen, ist entscheidend f\u00fcr die fr\u00fchzeitige Erkennung von Eindringlingen. Die Verwendung eines Tools wie Varonis Edge erm\u00f6glicht es Ihnen, \u00fcber wichtige Kennzahlen informiert zu bleiben und Profile f\u00fcr jedes Konto in Ihrem Netzwerk zu erstellen. Sie k\u00f6nnen die Generierung von Warnmeldungen basierend auf Kombinationen von Aktivit\u00e4ten \u00fcber einen bestimmten Zeitraum anpassen.<\/p>\n<p>Die \u00dcberwachung von DNS-\u00c4nderungen, Kontostandorten sowie von ersten Nutzungs- und Zugriffsereignissen auf sensitive Daten sowie Aktivit\u00e4ten au\u00dferhalb der Arbeitszeiten sind nur einige Indikatoren, die miteinander in Beziehung gesetzt werden k\u00f6nnen, um ein umfassenderes Bild der Entdeckung zu erstellen.<br \/>\n<br \/>Quelle: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/varonis\/blog\/519108\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0427\u0435\u043c \u0431\u044b \u043d\u0438 \u0437\u0430\u043d\u0438\u043c\u0430\u043b\u0430\u0441\u044c \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f, \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c DNS \u0434\u043e\u043b\u0436\u043d\u0430 \u044f\u0432\u043b\u044f\u0442\u044c\u0441\u044f \u043d\u0435\u043e\u0442\u044a\u0435\u043c\u043b\u0435\u043c\u043e\u0439 \u0447\u0430\u0441\u0442\u044c\u044e \u0435\u0435 \u043f\u043b\u0430\u043d\u0430 \u043f\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u0421\u043b\u0443\u0436\u0431\u044b \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0438\u043c\u0435\u043d, \u043f\u0440\u0435\u043e\u0431\u0440\u0430\u0437\u043e\u0432\u044b\u0432\u0430\u044e\u0449\u0438\u0435 \u0438\u043c\u0435\u043d\u0430 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0443\u0437\u043b\u043e\u0432 \u0432 IP-\u0430\u0434\u0440\u0435\u0441\u0430, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u0432\u0441\u0435\u043c\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f\u043c\u0438 \u0438 \u0441\u043b\u0443\u0436\u0431\u0430\u043c\u0438 \u0432 \u0441\u0435\u0442\u0438. \u0415\u0441\u043b\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u043f\u043e\u043b\u0443\u0447\u0438\u0442 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u043d\u0430\u0434 DNS \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438, \u0442\u043e \u0441\u043c\u043e\u0436\u0435\u0442 \u0431\u0435\u0437 \u043f\u0440\u043e\u0431\u043b\u0435\u043c: \u043f\u0435\u0440\u0435\u0434\u0430\u0442\u044c \u0441\u0435\u0431\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043d\u0430\u0434 \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u043c\u0438, \u043d\u0430\u0445\u043e\u0434\u044f\u0449\u0438\u043c\u0438\u0441\u044f \u0432 \u043e\u0431\u0449\u0435\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435 \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0432\u0445\u043e\u0434\u044f\u0449\u0438\u0435 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":94322,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-94321","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 4.9.10 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0427\u0435\u043c \u0431\u044b \u043d\u0438 \u0437\u0430\u043d\u0438\u043c\u0430\u043b\u0430\u0441\u044c \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f, \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c DNS \u0434\u043e\u043b\u0436\u043d\u0430 \u044f\u0432\u043b\u044f\u0442\u044c\u0441\u044f \u043d\u0435\u043e\u0442\u044a\u0435\u043c\u043b\u0435\u043c\u043e\u0439 \u0447\u0430\u0441\u0442\u044c\u044e \u0435\u0435 \u043f\u043b\u0430\u043d\u0430 \u043f\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u0421\u043b\u0443\u0436\u0431\u044b \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0438\u043c\u0435\u043d, \u043f\u0440\u0435\u043e\u0431\u0440\u0430\u0437\u043e\u0432\u044b\u0432\u0430\u044e\u0449\u0438\u0435 \u0438\u043c\u0435\u043d\u0430 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0443\u0437\u043b\u043e\u0432 \u0432 IP-\u0430\u0434\u0440\u0435\u0441\u0430, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u0432\u0441\u0435\u043c\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f\u043c\u0438 \u0438 \u0441\u043b\u0443\u0436\u0431\u0430\u043c\u0438 \u0432 \u0441\u0435\u0442\u0438. \u0415\u0441\u043b\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u043f\u043e\u043b\u0443\u0447\u0438\u0442 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u043d\u0430\u0434 DNS \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438, \u0442\u043e \u0441\u043c\u043e\u0436\u0435\u0442 \u0431\u0435\u0437 \u043f\u0440\u043e\u0431\u043b\u0435\u043c: \u043f\u0435\u0440\u0435\u0434\u0430\u0442\u044c \u0441\u0435\u0431\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043d\u0430\u0434 \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u043c\u0438, \u043d\u0430\u0445\u043e\u0434\u044f\u0449\u0438\u043c\u0438\u0441\u044f \u0432 \u043e\u0431\u0449\u0435\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435 \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0432\u0445\u043e\u0434\u044f\u0449\u0438\u0435\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/rukovodstvo-po-bezopasnosti-dns\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 4.9.10\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0420\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e \u043f\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 DNS | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0427\u0435\u043c \u0431\u044b \u043d\u0438 \u0437\u0430\u043d\u0438\u043c\u0430\u043b\u0430\u0441\u044c \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f, \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c DNS \u0434\u043e\u043b\u0436\u043d\u0430 \u044f\u0432\u043b\u044f\u0442\u044c\u0441\u044f \u043d\u0435\u043e\u0442\u044a\u0435\u043c\u043b\u0435\u043c\u043e\u0439 \u0447\u0430\u0441\u0442\u044c\u044e \u0435\u0435 \u043f\u043b\u0430\u043d\u0430 \u043f\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u0421\u043b\u0443\u0436\u0431\u044b \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0438\u043c\u0435\u043d, \u043f\u0440\u0435\u043e\u0431\u0440\u0430\u0437\u043e\u0432\u044b\u0432\u0430\u044e\u0449\u0438\u0435 \u0438\u043c\u0435\u043d\u0430 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0443\u0437\u043b\u043e\u0432 \u0432 IP-\u0430\u0434\u0440\u0435\u0441\u0430, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u0432\u0441\u0435\u043c\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f\u043c\u0438 \u0438 \u0441\u043b\u0443\u0436\u0431\u0430\u043c\u0438 \u0432 \u0441\u0435\u0442\u0438. \u0415\u0441\u043b\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u043f\u043e\u043b\u0443\u0447\u0438\u0442 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u043d\u0430\u0434 DNS \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438, \u0442\u043e \u0441\u043c\u043e\u0436\u0435\u0442 \u0431\u0435\u0437 \u043f\u0440\u043e\u0431\u043b\u0435\u043c: \u043f\u0435\u0440\u0435\u0434\u0430\u0442\u044c \u0441\u0435\u0431\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043d\u0430\u0434 \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u043c\u0438, \u043d\u0430\u0445\u043e\u0434\u044f\u0449\u0438\u043c\u0438\u0441\u044f \u0432 \u043e\u0431\u0449\u0435\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435 \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0432\u0445\u043e\u0434\u044f\u0449\u0438\u0435\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/rukovodstvo-po-bezopasnosti-dns\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-09-15T17:42:32+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-09-15T17:42:32+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Leitfaden zur DNS-Sicherheit | ProHoster","description":"Egal in welchem Bereich Ihr Unternehmen t\u00e4tig ist, die Sicherheit des DNS sollte immer ein zentraler Bestandteil Ihres Sicherheitsplans sein. Namensdienste, die Netzwerknoten in IP-Adressen umwandeln, werden von nahezu allen Anwendungen und Diensten im Netz genutzt. Wenn ein Angreifer die Kontrolle \u00fcber das DNS Ihres Unternehmens erlangt, kann er ganz einfach: die Verwaltung der \u00f6ffentlich zug\u00e4nglichen Ressourcen \u00fcbernehmen und den eingehenden Datenverkehr umleiten.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/rukovodstvo-po-bezopasnosti-dns","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e \u043f\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 DNS | ProHoster","og:description":"\u0427\u0435\u043c \u0431\u044b \u043d\u0438 \u0437\u0430\u043d\u0438\u043c\u0430\u043b\u0430\u0441\u044c \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f, \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c DNS \u0434\u043e\u043b\u0436\u043d\u0430 \u044f\u0432\u043b\u044f\u0442\u044c\u0441\u044f \u043d\u0435\u043e\u0442\u044a\u0435\u043c\u043b\u0435\u043c\u043e\u0439 \u0447\u0430\u0441\u0442\u044c\u044e \u0435\u0435 \u043f\u043b\u0430\u043d\u0430 \u043f\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u0421\u043b\u0443\u0436\u0431\u044b \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0438\u043c\u0435\u043d, \u043f\u0440\u0435\u043e\u0431\u0440\u0430\u0437\u043e\u0432\u044b\u0432\u0430\u044e\u0449\u0438\u0435 \u0438\u043c\u0435\u043d\u0430 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0443\u0437\u043b\u043e\u0432 \u0432 IP-\u0430\u0434\u0440\u0435\u0441\u0430, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u0432\u0441\u0435\u043c\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f\u043c\u0438 \u0438 \u0441\u043b\u0443\u0436\u0431\u0430\u043c\u0438 \u0432 \u0441\u0435\u0442\u0438. \u0415\u0441\u043b\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u043f\u043e\u043b\u0443\u0447\u0438\u0442 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u043d\u0430\u0434 DNS \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438, \u0442\u043e \u0441\u043c\u043e\u0436\u0435\u0442 \u0431\u0435\u0437 \u043f\u0440\u043e\u0431\u043b\u0435\u043c: \u043f\u0435\u0440\u0435\u0434\u0430\u0442\u044c \u0441\u0435\u0431\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043d\u0430\u0434 \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u043c\u0438, \u043d\u0430\u0445\u043e\u0434\u044f\u0449\u0438\u043c\u0438\u0441\u044f \u0432 \u043e\u0431\u0449\u0435\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435 \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0432\u0445\u043e\u0434\u044f\u0449\u0438\u0435","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/rukovodstvo-po-bezopasnosti-dns","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-15T17:42:32+00:00","article:modified_time":"2020-09-15T17:42:32+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"94321","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:29:29","updated":"2022-09-30 08:27:56"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/94321","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=94321"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/94321\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/94322"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=94321"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=94321"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=94321"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}