Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- kb [2012/11/15 14:59]
flacco [Gegenmaßnahmen]
+++ kb [2012/11/15 15:01]
flacco [Gegenmaßnahmen]
@@ Zeile 231: / Zeile 231: @@
 Für die Abwehr eines solchen Angriffes ergeben sich genau zwei Ansatzpunkte:
-  * Der Dienst selbst
+  * **Der Dienst selbst**
-  * Die Firewall
+  * **Die Firewall**
 Über die Firewall lassen sich Limits für Anfragen pro Zeit auf bestimmte Ports einrichten. Eine solche Maßnahme ist zwar wirksam um die Gesamtbelastung des Servers zu senken, sie bestraft allerdings auch diejenigen, die einen Dienst regulär nutzen.
@@ Zeile 244: / Zeile 244: @@
 Ist es nicht erforderlich allgemeine DNS-Anfragen zu beantworten lässt sich der oben beschriebene Angriff leicht abwehren. In der Datei "/etc/named.conf" muss in der Options-Sektion lediglich folgender Eintrag eingefügt werden:
-<conf>
+<code>
 options {
 ...
@@ Zeile 250: / Zeile 250: @@
         recursion no;
 ...
-</conf>
+};
+</code>
 Soll der Nameserver allerdings öffentlich für alle Anfragen zur Verfügung stehen, kommt diese Abwehrstrategie nicht in Frage.