Du hast noch keinen DL-Support Account? Dann klicke hier um Dich jetzt kostenlos zu registrieren!

 
DL-Support - Netzwerk, Router & Wireless Support-Board
Der Telefon-Support ist Offline
Das IT Support Forum für Netzwerke - alles rund um LAN & Wireless LAN
Forum News DL-Support Member werden Firmware News Suchen Board<br>FAQ Sicherheits-Kompass DL-Shop DL-aStore Dank-Donation DL-Support Image-Galerie Telefon-Support Login Registrieren
Startseite Forum News Member werden
für werbefreie Seiten
und mehr
Firmware
News
Suchen Board
FAQ
Sicherheits
Kompass
Shop aStore Dank
Donation
Support
Images
Telefon
Support
Login Registrieren
Aktuell sind: 31 Benutzer online: 0 registrierte, kein versteckter und 31 Gäste - Deine aktuelle IP Adresse: 54.224.30.39
Website hundertprozent CO2 neutral mit Host Europe    
dl-support.de Webutation
 
dl-support.de wird überprüft von der Initiative-S
 
 
 
 Hallo Gast - Willkommen bei DL-Support
Hallo DL-Support Gast,
willkommen bei DL-Support. Wie auch immer Du den Weg zu uns gefunden hast, Du wirst sicherlich eine Frage oder ein Problem zu den bei uns behandelten Themen haben oder auch etwas aus unserem Downloadbreich runterladen wollen. Als DL-Support Gast, also als nicht registrierter User hast Du allerdings nur in den Bereichen die auch für Gäste zugänglich sind Leserechte. Das Erstellen von Supportanfragen oder ein Download aus unserem Forum- und Downloadbereich ist lediglich den bei uns registrierten Usern vorbehalten. Falls Du also eine eigene Supportanfrage erstellen möchtest und/oder etwas aus unserem Downloadbereich runterladen möchtest, dann solltest Du Dich bei uns registrieren was ja kostenlos ist. Dazu hier Anklicken - Bei DL-Support registrieren

ps. Falls Du über die auf unseren Seiten eingebundene Werbung nicht erfreut sein solltest, dann haben wir Verständnis dafür. Allerdings benötigen wir die Einnahmen aus den Werbeeinblendungen um das DL-Support Board für Dich und andere Hilfesuchende finanzieren zu können. Auch Du hast die Möglichkeit, dass Du bei uns werbefreie Seiten und weitere Vorzüge als DL-Support Member erhalten kannst. Alle Informationen dazu findest Du hier:
Hier Anklicken - Warum sollte man ein DL-Support Member werden - Wie wird man ein DL-Support Member?

Wir wünschen Dir viel Erfolg bei der Lösung Deines Problems
Das DL-Support Team
DSL G664T DNS Server sichern
Benutzer in diesem Topic: kein registrierter, kein versteckter und kein Gast.
Registrierte Benutzer die online sind: Keine

Neues Thema eröffnen   Neue Antwort erstellen     |##| -> |=|     DL-Support - Netzwerk, Router & Wireless Support-Board Foren-Übersicht -> DSL- Modem / Modem Gateway Router
Vorheriges Thema anzeigen :: Nächstes Thema anzeigen  
Autor Nachricht
Konsul_68
DL-Support Basic User

DL-Support Basic User



User ist: Offline

Alter: 49
Geschlecht: Geschlecht:männlich

Anmeldungsdatum: 29.11.2013
Beiträge: 2
Land: Germany

BeitragVerfasst am: 29.11.2013 17:52    Titel: DSL G664T DNS Server sichern Antworten mit Zitat Nehme diesen Thread in Deine Bookmarks auf

Betreffende Geräte (incl. Hersteller-, Hardware Revision- sowie Firmware Version- und Build -Angaben): DSL G664T FW: V3.00B01T02.EU.20060830
Betreffender WLAN-Client Adapter (incl. Hersteller-, Hardware Revision- sowie Treiber Versions- und Build Angaben): Router
Welche WLAN-Verschlüsselung ist aktiviert?: WEP
--------------------------------------------------------------------------------------------------------------------
Betriebssystem & ServicePack: XP Home SP3
I-Net Browser: IE 8
--------------------------------------------------------------------------------------------------------------------
Provider & Zugangsart: T-Online
MTU-Wert im Router: 1492
MRU-Wert im Modem/Modem-Router: 1492
VPI-Wert im Modem/Modem-Router: 1
VCI-Wert im Modem/Modem-Router: 32
--------------------------------------------------------------------------------------------------------------------
Ist eine Software-Firewall vorhanden (auch wenn deaktiviert)?: Ja, wie unterstehend angegeben:
Software-Firewall: Norton Internet Security
--------------------------------------------------------------------------------------------------------------------
Ist Filesharing im Einsatz?: Nein
Filesharing-Programm u. Vers.:
--------------------------------------------------------------------------------------------------------------------
Wie bezeichnest Du Deinen LAN/WLAN Wissensstand?: Einsteiger (= ich habe noch keinen bzw. schon mal einen PC an das Internet angeschlossen)
--------------------------------------------------------------------------------------------------------------------
Was hast Du gemacht und/oder installiert, bevor das Problem aufgetreten ist?:
nichts

Was hast Du bereits versucht, um das Problem zu lösen?:
Die 3 Einstellungen ausprobiert.
--------------------------------------------------------------------------------------------------------------------

Und hier nun meine detailierte Fehlerbeschreibung und Nachricht:
Hallo liebes DL Support Team,
ich hab noch einen alten DSL G664T mit der letzten Firmware Version am laufen. Das funktioniert soweit auch ganz gut. Der Hauptrechner ist über LAN angeschlossen und 2 weitere über W-LAN.

Vom Abuse Team T-Online erhielt ich schon 2x den folgenden Sicherheitshinweis:

Missbrauchspotential bei Ihrem nicht optimal konfigurierten DNS Server

Sehr geehrte Kundin,
sehr geehrter Kunde,

wir wenden uns heute an Sie, da Sie einen DNS-Server betreiben, der von
Dritten für Angriffe missbraucht werden kann.

Hintergrund zu unserem Anschreiben: Die Sicherheit unserer Produkte ist
uns sehr wichtig. Zum einen achten wir darauf, dass die Belange der
Datensicherheit und des Datenschutzes bereits während der Entwicklung
umgesetzt werden. Zum anderen kümmern wir uns um unsere Produkte in der
eigentlichen Betriebsphase.

Seit Anfang 2013 kommt es weltweit vermehrt zu sogenannte DNS
Amplification Angriffen. Hierbei missbrauchen Angreifer nicht
restriktiv genug konfigurierte DNS Server, die aus dem Internet
erreichbar sind, und führen mit diesen Attacken gegen Internetseiten
durch, etwa um diese unerreichbar zu machen.

Unser Cyber Emergency Response Team (CERT) hat den Bereich, in dem
Kunden-IP-Adressen liegen, auf durch Dritte ausnutzbare, nicht optimal
konfigurierte DNS Server hin überprüft. Diese Überprüfung kann jeder
Angreifer aus dem Internet durchführen, es werden hierfür keine
internen Informationen verwendet oder benötigt.

Im Rahmen dieser Überprüfung haben wir festgestellt, dass über die
Ihnen zugeordnete öffentliche IP-Adresse ein DNS Server erreichbar ist,
den Angreifer missbrauchen könnten.

Wir bitten Sie, Ihren Server zu überprüfen und entsprechend abzusichern.

Folgende Leitplanken geben Ihnen eine Orientierung zur Konfiguration
Ihres DNS Servers:

- Wenn Ihr DNS-Server nur Anfragen ihrer eigenen Domain/Zone
beantworten soll (autoritativer Nameserver), können Sie die
rekursiven Abfragen deaktivieren und sind geschützt.

- Wenn Ihr DNS-Server beliebige DNS-Anfragen beantworten soll
(rekursiver Nameserver), konfigurieren Sie ihren DNS-Server so, dass
er nur von IPs Ihrer Kunden bzw. von Ihnen genutzt werden kann.
(IP-Filter oder in der DNS-Konfiguration)

- Haben Sie eventuell einen älteren DSL-Router (Teledat, Zyxel,
Netgear, Asus, u.a.m.)? Dieser beinhaltet häufig einen offenen
DNS-Server/Resolver. Einen solchen Resolver kann man gegebenenfalls
als Relay für DNS-Anfragen betrachten.

- Prüfen Sie Ihre Einstellung, zur Hilfe führen Sie bitte einen
DNS-Check unter http://www.thinkbroadband.com/tools/dnscheck.html
durch, indem Sie dort auf die Schaltfläche [Proceed] klicken.

Zu erwarten ist eines der beiden folgenden Ergebnisse:
(i) Success! We detected your IP address as xxx.xxx.xxx.xxx and did not
find an open DNS resolver running. (grün unterlegt)
(i) Warning! We detected your IP address as xxx.xxx.xxx.xxx and found
an open DNS resolver running. (rot unterlegt)
(Hinweis: Dies ist keine Seite der Deutschen Telekom AG)

Bitte haben Sie Verständnis, dass wir Ihnen keine Hilfe bei der
eigentlichen Konfiguration Ihres DNS-Servers anbieten können.

Anbei finden Sie weitergehende Informationen:

http://www2.tal.de/service/zum-thema/offene-dns-resolver-von-kunden.html
http://www.cisco.com/web/about/security/intelligence/dns-bcp.html
(Beispiel für DNS Bind)

Benötigen Sie weitere Informationen zu dieser Sicherheitswarnung,
senden Sie uns einfach eine E-Mail, an abuse@telekom.de. Geben Sie
dabei unbedingt Ihre oben genannte Zugangsnummer an, damit wir Ihre
Nachricht richtig zuordnen können. Unsere Mitarbeiter werden sich
umgehend mit Ihnen in Verbindung setzen.

Ende der T-Online Mail.

Hm, nun würde ich ja gern den DNS sichern. Dazu hab ich die 3 Einstellmöglichkeiten ausprobiert:

1: Disable DNS Relay = kein Internetverkehr möglich
2: (Standardeinstellung) Use Auto Discovered DNS Server Only = lt. Testseite unsicher
3: Use User Discovered DNS Server Only = auch lt. Testseite unsicher

Weitere Einstellmöglichkeiten gibt es nicht.

Was kann man nun machen, um den DNS Server zu sichern, außer einen neuen Router zu kaufen?

Grüße aus Sachsen, Marco.
Nach oben
Benutzer-Profil anzeigen Private Nachricht senden
Empfehlungen














Verfasst am: 28.07.2017 10:54    Titel:



WebPack 3.0 von Host Europe


Du möchtest weder hier noch auf anderen unserer Seiten keine Werbung sehen mit welcher wir unseren Supportservice für u. a. auch Dich finanzieren? Das ist kein Problem!
Werde DL-Support Member und Du erhälst nebst anderen Vorzügen, in unserem DL-Support Forum und Portal komplett werbefreie Seiten die dann auch bei Dir schneller angezeigt werden.
Wenn Du ein DL-Support Member mit den Membervorzügen werden möchtest, dann kannst Du hier alles dazu lesen und Dich informieren - (Bitte unterstehendes Bild oder den Textlink anklicken):
DL-Support Member werden
DL-Support Member werden - und zu den Membervorzügen dann auch keine Werbung mehr sehen - dann hier anklicken!
Nach oben
Gairigo
Site Admin

Site Admin



User ist: Offline

Alter: 63
Geschlecht: Geschlecht:männlich

Anmeldungsdatum: 21.11.2003
Beiträge: 49902
Land: Germany
Wohnort: Hamburg

BeitragVerfasst am: 30.11.2013 11:49    Titel: Re: DSL G664T DNS Server sichern Antworten mit Zitat Nehme diesen Thread in Deine Bookmarks auf

Konsul_68 hat folgendes geschrieben:

Sehr geehrte Kundin,
sehr geehrter Kunde,

wir wenden uns heute an Sie, da Sie einen DNS-Server betreiben, der von
Dritten für Angriffe missbraucht werden kann.



Hallo Konsul_68

Und welchen DNS-Server benutzt du bzw. dein DSL-G664T?

Eigentlich sollte - muss aber nicht - es der Telekom DNS-Server sein.

_________________
<<< Gruss Gairigo >>>
DL-Support Administration


Bitte erst lesen und beachten: Wie erstelle ich einen neuen Thread zu meinem Problem?- Hier Anklicken!
Bitte kurze Rückmeldung wenn das Problem behoben wurde und wir den Thread schließen können - Danke
Support-Anfragen per PN od. eMail werden nicht beantwortet, sondern gelöscht!

Für Quick-Support steht unser Telefon-Support - (hier Anklicken) zur Verfügung.

Nach oben
Benutzer-Profil anzeigen Private Nachricht senden Website dieses Benutzers besuchen
Gairigo
Site Admin

Site Admin



User ist: Offline

Alter: 63
Geschlecht: Geschlecht:männlich

Anmeldungsdatum: 21.11.2003
Beiträge: 49902
Land: Germany
Wohnort: Hamburg

BeitragVerfasst am: 30.11.2013 12:06    Titel: Re: DSL G664T DNS Server sichern Antworten mit Zitat Nehme diesen Thread in Deine Bookmarks auf

Konsul_68 hat folgendes geschrieben:

Was kann man nun machen, um den DNS Server zu sichern, außer einen neuen Router zu kaufen?



Hallo Konsul_68

Einstellungen sichern mit:

Tools -> System -> "Save and Reboot"

_________________
<<< Gruss Gairigo >>>
DL-Support Administration


Bitte erst lesen und beachten: Wie erstelle ich einen neuen Thread zu meinem Problem?- Hier Anklicken!
Bitte kurze Rückmeldung wenn das Problem behoben wurde und wir den Thread schließen können - Danke
Support-Anfragen per PN od. eMail werden nicht beantwortet, sondern gelöscht!

Für Quick-Support steht unser Telefon-Support - (hier Anklicken) zur Verfügung.

Nach oben
Benutzer-Profil anzeigen Private Nachricht senden Website dieses Benutzers besuchen
Konsul_68
DL-Support Basic User

DL-Support Basic User



User ist: Offline

Alter: 49
Geschlecht: Geschlecht:männlich

Anmeldungsdatum: 29.11.2013
Beiträge: 2
Land: Germany

BeitragVerfasst am: 01.12.2013 00:57    Titel: Antworten mit Zitat Nehme diesen Thread in Deine Bookmarks auf

Hallo Gairigo,
als Preferred ist 217.0.43.81 eingetragen, als Alternate 217.0.43.65 . Oben ist Auto Use eingestellt.

Ist das richtig?

Ich hatte jeweils die 3 Einstellmöglichkeiten durchprobiert, auch mit Save und Reboot. Bei der ersten ging nix mehr und die anderen beiden wurden angemeckert.

Grüße, Marco.
Nach oben
Benutzer-Profil anzeigen Private Nachricht senden
Gairigo
Site Admin

Site Admin



User ist: Offline

Alter: 63
Geschlecht: Geschlecht:männlich

Anmeldungsdatum: 21.11.2003
Beiträge: 49902
Land: Germany
Wohnort: Hamburg

BeitragVerfasst am: 01.12.2013 11:53    Titel: Antworten mit Zitat Nehme diesen Thread in Deine Bookmarks auf

Konsul_68 hat folgendes geschrieben:

als Preferred ist 217.0.43.81 eingetragen, als Alternate 217.0.43.65 . Oben ist Auto Use eingestellt.

Ist das richtig?



Moin Konsul_68

1) Wenn Du "Use Auto Discovered DNS Server only" wählst, dann werden deine Einträge nicht beachtet.

2) Wähle dann demzufolge "Use User Discovered DNS Server only".

3) Die u.a. T-Online DNS Server IP Adressen finden sich hier:

Arrow http://www.stanar.de/

4) Nach jeder Änderung IMMER Save and Reboot ausführen.

5) Überprüfe mit "ipconfig /all" anschließend die DNS Server IPs.

6) Überprüfe dein System auf Viren, Trojaner etc., denn etliche davon verändern selbstständig die DNS- Server IPs.

_________________
<<< Gruss Gairigo >>>
DL-Support Administration


Bitte erst lesen und beachten: Wie erstelle ich einen neuen Thread zu meinem Problem?- Hier Anklicken!
Bitte kurze Rückmeldung wenn das Problem behoben wurde und wir den Thread schließen können - Danke
Support-Anfragen per PN od. eMail werden nicht beantwortet, sondern gelöscht!

Für Quick-Support steht unser Telefon-Support - (hier Anklicken) zur Verfügung.

Nach oben
Benutzer-Profil anzeigen Private Nachricht senden Website dieses Benutzers besuchen
Beiträge der letzten Zeit anzeigen:   
Neues Thema eröffnen   Neue Antwort erstellen     |##| -> |=|     DL-Support - Netzwerk, Router & Wireless Support-Board Foren-Übersicht -> DSL- Modem / Modem Gateway Router Alle Zeiten sind GMT + 1 Stunde

Seite 1 von 1
Gehe zu:  

Nehme diesen Thread in Deine Bookmarks auf
Du kannst keine Beiträge in dieses Forum schreiben
Du kannst auf Beiträge in diesem Forum nicht antworten
Du kannst Deine Beiträge in diesem Forum nicht bearbeiten
Du kannst Deine Beiträge in diesem Forum nicht löschen
Du kannst an Umfragen in diesem Forum nicht mitmachen
Du kannst Dateien in diesem Forum nicht posten
Du kannst Dateien in diesem Forum nicht herunterladen

Ähnliche Beiträge nach Themenbezeichungsinhalten
Thema Autor Forum Antworten Verfasst am
Keine neuen Beiträge Anderen DDNS-Server eintragen (nicht die vorgegebenen) mps D-Link DNS-327L 1 14.08.2015 12:37 Letzten Beitrag anzeigen
Dieses Thema ist gesperrt, Du kannst keine Beiträge editieren oder beantworten. Sehe unter Itunes den DNS-320L Itunes Server nicht Daniel-Albert D-Link DNS-320 ShareCenter Pulse 8 06.01.2014 19:16 Letzten Beitrag anzeigen
Dieses Thema ist gesperrt, Du kannst keine Beiträge editieren oder beantworten. 12.04.2013: Microsoft zieht Sicherheitsspatch für Windows und Windows Server zurück Gairigo Windows 7 News & Infos 0 12.04.2013 11:14 Letzten Beitrag anzeigen
Dieses Thema ist gesperrt, Du kannst keine Beiträge editieren oder beantworten. 03.04.2013: Darkleech infiziert reihenweise Apache-Server Gairigo Security und Viren News 0 03.04.2013 12:38 Letzten Beitrag anzeigen
Dieses Thema ist gesperrt, Du kannst keine Beiträge editieren oder beantworten. UPnP AV-Server zeigt auf keinem Client mehr Video-Dateien an Ossi_K D-Link DNS-320 ShareCenter Pulse 4 02.04.2013 11:15 Letzten Beitrag anzeigen
Dieses Thema ist gesperrt, Du kannst keine Beiträge editieren oder beantworten. DNS 313 fun_plug + twonkymedia server calbero D-Link DNS-313 6 18.02.2013 13:32 Letzten Beitrag anzeigen
Dieses Thema ist gesperrt, Du kannst keine Beiträge editieren oder beantworten. iTunes Media Server und iTunes 11 - Problem muellers D-Link DNS-320L ShareCenter Cloud 15 20.01.2013 21:31 Letzten Beitrag anzeigen
Dieses Thema ist gesperrt, Du kannst keine Beiträge editieren oder beantworten. 08.01.2013: Support für den Windows Home Server läuft aus Gairigo News & Infos rund um I-Net & IT 0 08.01.2013 13:20 Letzten Beitrag anzeigen
Keine neuen Beiträge fritzbox 7390: Kein Zugriff iTunes & uPnP Server mit WLAN, aber mit LAN maekki FRITZ!Box 11 13.10.2012 21:09 Letzten Beitrag anzeigen
Dieses Thema ist gesperrt, Du kannst keine Beiträge editieren oder beantworten. DNS-320 iTunes Server KEINE Videos, nur MP3 Files Gairigo D-Link DNS-320 ShareCenter Pulse 5 29.07.2012 13:27 Letzten Beitrag anzeigen


Portal SeiteHinweise & RegelnBoard SucheForen ÜbersichtAktuelle UmfragenNews und neue Downloads Infos zum DL-Premium Bereich |
DL-Support Member werdenDL-Support ShopDL-Support aStoreSite MapSecurity NewsFirmware NewsProvider News & TippsWLAN NewsI-Net & IT News |
News & Infos zu und über D-LinkForen ArchivAlle Basic ThemenBoard StatistikDL-Support TeamImage GalerieTelefon Hotline Telefon-Support |
 
 
Inhalt & Design © 2003 - 2017 bei DL-Support.de - Alle Rechte vorbehalten Unsere Werbemittel Impressum Datenschutz Hinweise
 
Portal powered by MX-Portal  / Forum powered by phpBB 2.0.19 © 2001, 2005 phpBB Group / Dieses Board ist optimiert für den IExplorer ab Vers. 6.0 in 1024x768

 

[ Diese Seite wurde in: 0.492079 Sekunden generiert - Aktuelle Server Zeit: Friday, 28. July 2017 - 10:54:34 - CEST ]