Das Internet ist voll mit unheimlichen Dingen die man nicht aufrufen sollte. 👻
Ein DNS-Guard ist nichts anderes als ein Wächter der unerwünschte DNS-Aufrufe wie URLs/Links blockiert und somit zum Beispiel Werbeanzeigen im Internet unterbinden kann.
Ein weiteres Beispiel ist auch, dass bekannte suspekte oder bösartige Webseiten oder Phishinglinks somit gar nicht erst geöffnet werden können. Im Idealfall kann so sogar bei einer Infektion ein Callback zu einem bekannten C2-Server unterbunden werden, was bedeuten würde, dass ein Angriff nicht vollends durchgeführt werden konnte. 🛑
Anhand des zweiten Beispiels siehst du den Nutzen eines solchen Wächters.
Zur Frage wie ich denn zu all den bösen DNS-Einträgen komme, da gibt’s öffentlich zugängliche Listen, die durch die Community befüllt werden und die automatisch aktualisiert werden.
So eine Lösung gibts in verschiedenen Formen wie eine Cloudbasierten Lösung, aber auch als lokale Proxylösung. oder auch als Software für deine Computer.
Möchtest du dein komplettes Firmennetzwerk von solchen unerwünschten DNS-Aufrufen schützen (also nicht nur deine Windows-Computer), dann eignet sich ein Lösung die du auf deinem Gateway als DNS-Eintragen kannst. Denn so kommunizieren alle Systeme egal mit welchem Betriebssystem und welchen alters über diesen DNS-Guard und sind somit geschützt. 💪
Wenn du mehr über eine solche Lösung wissen möchtest, oder auch wenn du diesen Beitrag interessant fandest, sende mir doch eine Mail an info@letsdefend.ch 😊