Was es ist
Auflösung von Domainnamen (53/tcp und udp).
Warum es riskant ist
Offene Resolver werden für Verstärkungs-DDoS missbraucht, und freigegebene Zonentransfers (AXFR) legen die interne Struktur offen.
Was zu tun ist
Trennen Sie autoritative und rekursive Server, beschränken Sie Rekursion auf interne Netze und blockieren Sie AXFR.
Lauscht er auf Ihrem Server?
Linux
ss -ltnp 'sport = :53'Verfolgen Sie diese Versionen auf Ihren eigenen Servern
InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.