Seminar Unbound Hardening und sichere Resolver-Konfiguration

Dieses Seminar setzt dort an, wo Standardinstallationen oft zu großzügig sind. Behandelt werden Zugriffsbeschränkungen, sichere Standardwerte, Schutzoptionen, private Adressbereiche, Missbrauchsvermeidung, Protokollierung und überprüfbare Betriebskontrollen.

Inhaltsübersicht

• Sicherheitsmodell eines rekursiven Resolvers
• Access-Control und Schutz vor offenem Resolver-Betrieb
• Sicherheitsoptionen und robuste Standardwerte
• Private Adressen, lokale Daten und Policy-Grenzen
• Prüfung, Dokumentation und Auditfähigkeit

Zielgruppe

Geeignet für Teams, die Resolver nicht nur betreiben, sondern nachvollziehbar absichern und in Sicherheitskonzepte einbinden müssen.

Voraussetzungen

Erforderlich sind DNS-Grundlagen, Linux-Erfahrung und Basiswissen zu Netzsegmentierung und Firewall-Regeln.

Seminarinhalte

Angriffsfläche reduzieren

1. Schritt 1: Erlaubte Clientnetze und Schnittstellen definieren.
2. Schritt 2: Offene Rekursion konsequent verhindern.
3. Schritt 3: Dienstrechte und Dateizugriffe prüfen.
4. Schritt 4: Nicht benötigte Funktionen deaktivieren.

Resolver-Verhalten härten

1. Schritt 1: Schutzoptionen für DNS-Antworten aktivieren und bewerten.
2. Schritt 2: Private Adressbereiche und interne Namen kontrolliert behandeln.
3. Schritt 3: Limits und Timeouts passend zur Umgebung setzen.
4. Schritt 4: Sicherheitsprüfungen nach Änderungen ausführen.

Betrieb kontrollieren

1. Schritt 1: Prüfbare Baseline erstellen.
2. Schritt 2: Abweichungen dokumentieren und freigeben.
3. Schritt 3: Log- und Monitoring-Punkte für Missbrauch definieren.
4. Schritt 4: Wiederkehrende Konfigurationsreviews planen.

Praxisübungen

• Eine unsichere Beispielkonfiguration wird gehärtet.
• Access-Control und Interface-Bindings werden überprüft.
• Schutzoptionen werden getestet und dokumentiert.
• Eine Sicherheitscheckliste für den Betrieb wird erstellt.