FAQ Warum werden dauernd DNS Anfragen an meine öffentliche IP-Addresse gesendet

Problem

Warum werden dauernd DNS Anfragen an meine öffentliche IP-Addresse gesendet?

Ursache

Es handelt sich sehr wahrscheinlich um eine so genannte DNS Amplification Attack.
Dabei werden DNS Anfragen an offene DNS Server / DNS Resolver gestellt um ein System mit einer Distributed Denial of Service Attacke anzugreifen.

Lösung

  • Deaktivieren Sie den DNS Server / DNS Resolver auf dem am mdex Router angeschlossenen Gerät (PC / Server).
  • Antworten Sie nur auf Anfragen aus Ihrem internen Netz.
  • Wenn Sie zwingend einen extern erreichbaren DNS Server betreiben müssen, konfigurieren Sie den DNS Server so, dass er keine rekursiven Anfragen beantwortet.