{"id":94321,"date":"2020-09-15T19:42:32","date_gmt":"2020-09-15T17:42:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/rukovodstvo-po-bezopasnosti-dns"},"modified":"2020-09-15T19:42:32","modified_gmt":"2020-09-15T17:42:32","slug":"rukovodstvo-po-bezopasnosti-dns","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/rukovodstvo-po-bezopasnosti-dns","title":{"rendered":"Leitfaden zur Sicherheit von DNS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Leitfaden zur Sicherheit von DNS\" src=\"\/wp-content\/uploads\/2020\/09\/e29223def3c7c13eaa45a24967d6bba0.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEgal, womit sich das Unternehmen besch\u00e4ftigt, die Sicherheit <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/what-is-dns\/\"> DNS <\/a><\/noindex>muss ein wesentlicher Bestandteil seines Sicherheitsplans sein. Namensverarbeitungsdienste, die die Namen von Netzwerknoten in IP-Adressen umwandeln, werden von praktisch allen Anwendungen und Diensten im Netzwerk genutzt.<\/p>\n<p><strong>Wenn ein Angreifer die Kontrolle \u00fcber das DNS einer Organisation erlangt, kann er problemlos:<\/strong><\/p>\n<ul>\n<li>sich die Verwaltung \u00f6ffentlicher Ressourcen \u00fcbernehmen<\/li>\n<li>eingehende E-Mails sowie Webanfragen und Authentifizierungsversuche umleiten<\/li>\n<li>SSL\/TLS-Zertifikate erstellen und best\u00e4tigen<\/li>\n<\/ul>\n<p>\n<strong>Dieses Handbuch betrachtet die Sicherheit von DNS aus zwei Perspektiven:<\/strong><\/p>\n<ol>\n<li>Die kontinuierliche \u00dcberwachung und Kontrolle des DNS<\/li>\n<li>Wie neue DNS-Protokolle wie DNSSEC, DoH und DoT dazu beitragen k\u00f6nnen, die Integrit\u00e4t und Vertraulichkeit von \u00fcbermittelten DNS-Anfragen zu sch\u00fctzen<\/li>\n<\/ol>\n<p>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2> Was ist DNS-Sicherheit? <\/h2>\n<p>\n<img decoding=\"async\" alt=\"Leitfaden zur Sicherheit von DNS\" src=\"\/wp-content\/uploads\/2020\/09\/6367857de248c9ee9435f8ec079600be.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3> Das Konzept der DNS-Sicherheit umfasst zwei wichtige Aspekte:<\/h3>\n<p><\/p>\n<ol>\n<li>Sicherstellung der allgemeinen Integrit\u00e4t und Verf\u00fcgbarkeit von DNS-Diensten, die Namen von Netzwerknoten in IP-Adressen umwandeln<\/li>\n<li>\u00dcberwachung der DNS-Aktivit\u00e4ten zur Identifizierung m\u00f6glicher Sicherheitsprobleme in Ihrem Netzwerk<\/li>\n<\/ol>\n<h3> Warum ist DNS anf\u00e4llig f\u00fcr Angriffe? <\/h3>\n<p>\nDie DNS-Technologie wurde in den Anf\u00e4ngen des Internets geschaffen, lange bevor jemand \u00fcber Netzsicherheit nachgedacht hat. DNS arbeitet ohne Authentifizierung und Verschl\u00fcsselung und verarbeitet Anfragen von beliebigen Nutzern blind.<\/p>\n<p>Daher gibt es viele M\u00f6glichkeiten, einen Benutzer zu t\u00e4uschen und falsche Informationen dar\u00fcber zu liefern, wo tats\u00e4chlich die Umwandlung von Namen in IP-Adressen erfolgt.<\/p>\n<h2> DNS-Sicherheit: Fragen und Komponenten<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Leitfaden zur Sicherheit von DNS\" src=\"\/wp-content\/uploads\/2020\/09\/45d61ac4004631a2602518a3d4a51c3c.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDie Sicherheit von DNS besteht aus mehreren wesentlichen <em>Komponenten<\/em>, die ber\u00fccksichtigt werden m\u00fcssen, um einen umfassenden Schutz zu gew\u00e4hrleisten:<\/p>\n<ul>\n<li><strong>St\u00e4rkung der Sicherheit von Servern und Managementverfahren:<\/strong> erh\u00f6hen Sie die Sicherheitsstufen der Server und erstellen Sie eine standardisierte Vorlagen f\u00fcr den Betrieb<\/li>\n<li><strong>Verbesserung des Protokolls:<\/strong> setzen Sie DNSSEC, DoT oder DoH um<\/li>\n<li><strong>Analytik und Berichterstattung: <\/strong>f\u00fcgen Sie ein DNS-Ereignisprotokoll in das SIEM-System f\u00fcr zus\u00e4tzlichen Kontext bei der Untersuchung von Vorf\u00e4llen ein<\/li>\n<li><strong>Cyber-Intelligence und Bedrohungserkennung:<\/strong> abonnieren Sie einen aktiven Kanal zum Erhalt von Bedrohungsdaten<\/li>\n<li><strong>Automatisierung: <\/strong>Erstellen Sie so viele Szenarien wie m\u00f6glich, um Prozesse zu automatisieren.<\/li>\n<\/ul>\n<p>\nDie oben genannten hochrangigen Komponenten sind nur die Spitze des Eisbergs der DNS-Sicherheit. Im n\u00e4chsten Abschnitt werden wir detailliert spezifische Anwendungsf\u00e4lle und bew\u00e4hrte Verfahren behandeln, die Sie kennen sollten.<\/p>\n<h2> DNS-Angriffe<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Leitfaden zur Sicherheit von DNS\" src=\"\/wp-content\/uploads\/2020\/09\/f44708ad51b13385aa5ce10629944ecc.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<ul>\n<li><strong><noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/dns-cache-poisoning\/\">DNS-Spoofing oder \"Cache Poisoning\"<\/a><\/noindex>: <\/strong> Nutzung einer Schwachstelle im System, um den DNS-Cache zu steuern und Benutzer an andere Orte umzuleiten.<\/li>\n<li><strong><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/varonis\/blog\/513160\/\">DNS-Tunneling<\/a><\/noindex>: <\/strong>wird haupts\u00e4chlich verwendet, um Schutzma\u00dfnahmen gegen entfernte Verbindungen zu umgehen.<\/li>\n<li><strong>DNS-Interception: <\/strong>Umleitung normalen DNS-Verkehrs zu einem anderen Ziel-DNS-Server durch \u00c4nderung des Domainregistrars.<\/li>\n<li><strong>NXDOMAIN-Angriff: <\/strong>Durchf\u00fchrung eines DDoS-Angriffs auf einen autoritativen DNS-Server, indem ung\u00fcltige Domainanfragen gesendet werden, um eine erzwungene Antwort zu erhalten.<\/li>\n<li><strong>Phantom-Domain: <\/strong> l\u00e4sst den DNS-Resolver auf Antworten von nicht existierenden Domains warten, was zu einer Verringerung der Leistung f\u00fchrt.<\/li>\n<li><strong>Angriff auf zuf\u00e4llige Subdomains: <\/strong> gehackte Hosts und Botnetze f\u00fchren einen DDoS-Angriff auf eine aktive Domain durch, richten jedoch das Feuer auf falsche Subdomains, um den DNS-Server zu zwingen, nach Eintr\u00e4gen zu suchen und die Kontrolle \u00fcber den Dienst zu \u00fcbernehmen.<\/li>\n<li><strong>Domain-Sperrung: <\/strong> besteht darin, eine Vielzahl von Spam-Antworten zu senden, um die Ressourcen des DNS-Servers zu blockieren.<\/li>\n<li><strong>Botnet-Angriff mit Endger\u00e4ten: <\/strong> eine Ansammlung von Computern, Modems, Routern und anderen Ger\u00e4ten, die die Rechenleistung auf eine bestimmte Website konzentrieren, um diese mit Traffic-Anfragen zu \u00fcberlasten.<\/li>\n<\/ul>\n<p><\/p>\n<h3> Angriffe unter Verwendung von DNS<\/h3>\n<p>\nAngriffe, die DNS auf irgendeine Weise nutzen, um andere Systeme anzugreifen (d.h. die \u00c4nderung von DNS-Eintr\u00e4gen ist nicht das Endziel):<\/p>\n<ul>\n<li>Fast-Flux<\/li>\n<li>Einzelne Flux-Netzwerke<\/li>\n<li>Doppelte Flux-Netzwerke<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/varonis\/blog\/513160\/\">DNS-Tunneling<\/a><\/noindex> <\/li>\n<\/ul>\n<p><\/p>\n<h3> DNS-Angriffe<\/h3>\n<p>\nAngriffe, bei denen von einem DNS-Server die gew\u00fcnschte IP-Adresse des Angreifers zur\u00fcckgegeben wird:<\/p>\n<ul>\n<li>DNS-Spoofing oder \"Cache Poisoning\"<\/li>\n<li>DNS-Interception<\/li>\n<\/ul>\n<p><\/p>\n<h2> Was ist DNSSEC?<\/h2>\n<p><img decoding=\"async\" alt=\"Leitfaden zur Sicherheit von DNS\" src=\"\/wp-content\/uploads\/2020\/09\/929b6e632135bd1b059e403e7b4ddab8.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDNSSEC - Sicherheitsmodule des Domain Name Service - werden verwendet, um DNS-Eintr\u00e4ge zu \u00fcberpr\u00fcfen, ohne Informationen zu jedem einzelnen DNS-Anfrage zu kennen.<\/p>\n<p>DNSSEC verwendet digitale Signaturschl\u00fcssel (PKI), um zu best\u00e4tigen, dass die Ergebnisse einer Domainanfrage aus einer vertrauensw\u00fcrdigen Quelle stammen.<br \/>\nDie Implementierung von DNSSEC ist nicht nur die beste Branchenpraxis, sondern hilft auch effektiv, die meisten Angriffe auf DNS zu vermeiden.<\/p>\n<h4>Funktionsweise von DNSSEC<\/h4>\n<p>\nDNSSEC funktioniert \u00e4hnlich wie TLS\/HTTPS, indem es Paarungen von \u00f6ffentlichen und privaten Schl\u00fcsseln zur digitalen Signierung von DNS-Eintr\u00e4gen verwendet. Ein \u00dcberblick \u00fcber den Prozess:<\/p>\n<ol>\n<li>DNS-Eintr\u00e4ge werden mit einem Paar aus privatem und \u00f6ffentlichem Schl\u00fcssel signiert.<\/li>\n<li>Die Antworten auf DNSSEC-Anfragen enthalten den angeforderten Eintrag sowie die Signatur und den \u00f6ffentlichen Schl\u00fcssel.<\/li>\n<li>Dann <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/pgp-encryption\/\">\u00f6ffentlicher Schl\u00fcssel <\/a><\/noindex>wird zur \u00dcberpr\u00fcfung der Echtheit des Eintrags und der Signatur verwendet.<\/li>\n<\/ol>\n<h2> Sicherheit von DNS und DNSSEC<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Leitfaden zur Sicherheit von DNS\" src=\"\/wp-content\/uploads\/2020\/09\/3bd1d530634e82ed6d80040a1d207ff0.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDNSSEC ist ein Mittel zur \u00dcberpr\u00fcfung der Integrit\u00e4t von DNS-Anfragen. Es hat keinen Einfluss auf die Vertraulichkeit von DNS. Mit anderen Worten, DNSSEC kann Ihnen das Vertrauen geben, dass die Antwort auf Ihre DNS-Anfrage nicht gef\u00e4lscht ist, aber jeder Angreifer kann diese Ergebnisse in der Form sehen, in der sie Ihnen \u00fcbermittelt wurden.<\/p>\n<h2> DoT \u2013 DNS \u00fcber TLS<\/h2>\n<p>\nTransport Layer Security (TLS) ist ein kryptografisches Protokoll zum Schutz von \u00fcber ein Netzwerk \u00fcbertragenen Informationen. Sobald eine sichere TLS-Verbindung zwischen Klient und Server hergestellt ist, werden die \u00fcbertragenen Daten verschl\u00fcsselt und von Dritten nicht eingesehen.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/tls-vs-ssl\/\">TLS <\/a><\/noindex>wird am h\u00e4ufigsten als Teil von HTTPS (SSL) in Ihrem Webbrowser verwendet, da die Anfragen an gesicherte HTTP-Server gesendet werden.<\/p>\n<p>DNS-over-TLS (DNS \u00fcber TLS, DoT) verwendet das TLS-Protokoll zur Verschl\u00fcsselung von UDP-Verkehr gew\u00f6hnlicher DNS-Anfragen.<br \/>\nDie Verschl\u00fcsselung dieser Anfragen im Klartext hilft, Benutzer oder Anwendungen, die Anfragen stellen, vor verschiedenen Angriffen zu sch\u00fctzen.<\/p>\n<ul>\n<li><strong>MitM, oder \u201eMann in der Mitte\u201c<\/strong>: Ohne Verschl\u00fcsselung kann ein System, das sich zwischen dem Klienten und dem autoritativen DNS-Server befindet, dem Klienten potenziell falsche oder gef\u00e4hrliche Informationen als Antwort auf die Anfrage senden.<\/li>\n<li><strong>Spionage und Verfolgung<\/strong>: Ohne Verschl\u00fcsselung ist es f\u00fcr Zwischenanbieter einfach, zu sehen, auf welche Websites ein bestimmter Benutzer oder eine Anwendung zugreift. Auch wenn man allein aus DNS nicht auf die spezifische aufgerufene Seite einer Website schlie\u00dfen kann, reicht das Wissen um die angefragten Domains aus, um ein Profil des Systems oder einer einzelnen Person zu erstellen.<\/li>\n<\/ul>\n<p><img decoding=\"async\" alt=\"Leitfaden zur Sicherheit von DNS\" src=\"\/wp-content\/uploads\/2020\/09\/31bb5e540feac0302244253b1c12ed32.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nQuelle: <noindex><a rel=\"nofollow\" href=\"https:\/\/faculty.sites.uci.edu\/zhouli\/files\/2019\/11\/conext19.pdf\">University of California Irvine<\/a><\/noindex><\/p>\n<h2> DoH \u2013 DNS \u00fcber HTTPS<\/h2>\n<p>\nDNS-over-HTTPS (DNS \u00fcber HTTPS, DoH) ist ein experimentelles Protokoll, das gemeinsam von Mozilla und Google vorangetrieben wird. Seine Ziele sind \u00e4hnlich wie die des DoT-Protokolls \u2013 die Verbesserung der Privatsph\u00e4re der Nutzer im Internet durch die Verschl\u00fcsselung von DNS-Anfragen und -Antworten.<\/p>\n<p>Standard-DNS-Anfragen werden \u00fcber UDP \u00fcbertragen. Anfragen und Antworten k\u00f6nnen mit Hilfe von Tools wie <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/how-to-use-wireshark\/\">Wireshark<\/a><\/noindex>verfolgt werden. DoT verschl\u00fcsselt diese Anfragen, sie k\u00f6nnen jedoch immer noch als relativ deutlicher UDP-Verkehr im Netzwerk identifiziert werden.<\/p>\n<p>DoH verfolgt einen anderen Ansatz und \u00fcbertr\u00e4gt verschl\u00fcsselte Anfragen zur Namensaufl\u00f6sung \u00fcber HTTPS-Verbindungen, die im Netzwerk wie jede andere Webanfrage erscheinen.<\/p>\n<p>Diese Unterscheidung hat erhebliche Auswirkungen sowohl f\u00fcr Systemadministratoren als auch f\u00fcr die zuk\u00fcnftige Namensaufl\u00f6sung.<\/p>\n<ol>\n<li>DNS-Filterung ist eine verbreitete Methode zur Filterung von Webverkehr, um Nutzer vor Phishing-Angriffen, Websites, die Schadsoftware verbreiten, oder anderer potenziell gef\u00e4hrlicher Internetaktivit\u00e4t im Firmennetzwerk zu sch\u00fctzen. Das DoH-Protokoll umgeht diese Filter und k\u00f6nnte die Nutzer und das Netzwerk einem h\u00f6heren Risiko aussetzen. <\/li>\n<li>Im aktuellen Modell der Namensaufl\u00f6sung erh\u00e4lt jedes Ger\u00e4t im Netzwerk in gewissem Ma\u00dfe DNS-Anfragen aus demselben Ort (vom angegebenen DNS-Server). DoH und insbesondere dessen Implementierung in Firefox zeigen, dass sich dies in Zukunft \u00e4ndern k\u00f6nnte. Jede Anwendung auf dem Computer k\u00f6nnte Daten aus verschiedenen DNS-Quellen beziehen, was die Fehlersuche, die Gew\u00e4hrleistung der Sicherheit und die Risikomodellierung erheblich erschwert. <\/li>\n<\/ol>\n<p><img decoding=\"async\" alt=\"Leitfaden zur Sicherheit von DNS\" src=\"\/wp-content\/uploads\/2020\/09\/46ece02ca361b133d4a6bd488b917c73.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nQuelle: <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/what-is-powershell\/\">www.varonis.com\/blog\/what-is-powershell<\/a><\/noindex><\/p>\n<h3> Was ist der Unterschied zwischen DNS \u00fcber TLS und DNS \u00fcber HTTPS?<\/h3>\n<p>\nLassen Sie uns mit DNS \u00fcber TLS (DoT) beginnen. Hier liegt der Schwerpunkt darauf, dass das urspr\u00fcngliche DNS-Protokoll nicht ver\u00e4ndert wird, sondern sicher \u00fcber einen gesch\u00fctzten Kanal \u00fcbertragen wird. DoH hingegen bringt DNS in das HTTP-Format, bevor Anfragen ausgef\u00fchrt werden.<\/p>\n<h2> DNS-\u00dcberwachungsbenachrichtigungen<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Leitfaden zur Sicherheit von DNS\" src=\"\/wp-content\/uploads\/2020\/09\/fbbd9f320922dbd2eec180a253ba54f0.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDie M\u00f6glichkeit, den DNS-Traffic in Ihrem Netzwerk effektiv auf verd\u00e4chtige Anomalien zu \u00fcberwachen, ist entscheidend f\u00fcr die fr\u00fchzeitige Erkennung von Hacks. Die Verwendung eines Tools wie Varonis Edge gibt Ihnen die M\u00f6glichkeit, \u00fcber alle wichtigen Kennzahlen informiert zu sein und Profile f\u00fcr jedes Konto in Ihrem Netzwerk zu erstellen. Sie k\u00f6nnen Warnmeldungen basierend auf einer Kombination von Aktionen, die \u00fcber einen bestimmten Zeitraum stattfinden, einrichten.<\/p>\n<p>Die \u00dcberwachung von \u00c4nderungen im DNS, von Standorten von Konten sowie von dem ersten Zugriff auf und dem Erhalt von vertraulichen Daten sowie von Aktivit\u00e4ten au\u00dferhalb der regul\u00e4ren Arbeitszeiten sind nur einige Indikatoren, die zur Erstellung eines umfassenden Erkennungsbildes herangezogen werden k\u00f6nnen.<br \/>\n<br \/>Quelle: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/varonis\/blog\/519108\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0427\u0435\u043c \u0431\u044b \u043d\u0438 \u0437\u0430\u043d\u0438\u043c\u0430\u043b\u0430\u0441\u044c \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f, \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c DNS \u0434\u043e\u043b\u0436\u043d\u0430 \u044f\u0432\u043b\u044f\u0442\u044c\u0441\u044f \u043d\u0435\u043e\u0442\u044a\u0435\u043c\u043b\u0435\u043c\u043e\u0439 \u0447\u0430\u0441\u0442\u044c\u044e \u0435\u0435 \u043f\u043b\u0430\u043d\u0430 \u043f\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u0421\u043b\u0443\u0436\u0431\u044b \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0438\u043c\u0435\u043d, \u043f\u0440\u0435\u043e\u0431\u0440\u0430\u0437\u043e\u0432\u044b\u0432\u0430\u044e\u0449\u0438\u0435 \u0438\u043c\u0435\u043d\u0430 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0443\u0437\u043b\u043e\u0432 \u0432 IP-\u0430\u0434\u0440\u0435\u0441\u0430, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u0432\u0441\u0435\u043c\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f\u043c\u0438 \u0438 \u0441\u043b\u0443\u0436\u0431\u0430\u043c\u0438 \u0432 \u0441\u0435\u0442\u0438. \u0415\u0441\u043b\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u043f\u043e\u043b\u0443\u0447\u0438\u0442 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u043d\u0430\u0434 DNS \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438, \u0442\u043e \u0441\u043c\u043e\u0436\u0435\u0442 \u0431\u0435\u0437 \u043f\u0440\u043e\u0431\u043b\u0435\u043c: \u043f\u0435\u0440\u0435\u0434\u0430\u0442\u044c \u0441\u0435\u0431\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043d\u0430\u0434 \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u043c\u0438, \u043d\u0430\u0445\u043e\u0434\u044f\u0449\u0438\u043c\u0438\u0441\u044f \u0432 \u043e\u0431\u0449\u0435\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435 \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0432\u0445\u043e\u0434\u044f\u0449\u0438\u0435 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":94322,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-94321","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0427\u0435\u043c \u0431\u044b \u043d\u0438 \u0437\u0430\u043d\u0438\u043c\u0430\u043b\u0430\u0441\u044c \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f, \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/rukovodstvo-po-bezopasnosti-dns\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0420\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e \u043f\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 DNS | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0427\u0435\u043c \u0431\u044b \u043d\u0438 \u0437\u0430\u043d\u0438\u043c\u0430\u043b\u0430\u0441\u044c \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f, \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/rukovodstvo-po-bezopasnosti-dns\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-09-15T17:42:32+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-09-15T17:42:32+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47 DNS-Sicherheitsleitfaden | ProHoster","description":"Egal, womit sich das Unternehmen besch\u00e4ftigt, die Sicherheit","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/rukovodstvo-po-bezopasnosti-dns","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e \u043f\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 DNS | ProHoster","og:description":"\u0427\u0435\u043c \u0431\u044b \u043d\u0438 \u0437\u0430\u043d\u0438\u043c\u0430\u043b\u0430\u0441\u044c \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f, \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/rukovodstvo-po-bezopasnosti-dns","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-15T17:42:32+00:00","article:modified_time":"2020-09-15T17:42:32+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"94321","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:29:29","updated":"2022-09-30 08:27:56","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/94321","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=94321"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/94321\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/94322"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=94321"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=94321"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=94321"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}