Das Internet ist voll mit unheimlichen Dingen die man nicht aufrufen sollte. \ud83d\udc7b
Ein DNS-Guard ist nichts anderes als ein W\u00e4chter der unerw\u00fcnschte DNS-Aufrufe wie URLs\/Links blockiert und somit zum Beispiel Werbeanzeigen im Internet unterbinden kann.<\/p>\n\n\n\n
Ein weiteres Beispiel ist auch, dass bekannte suspekte oder b\u00f6sartige Webseiten oder Phishinglinks somit gar nicht erst ge\u00f6ffnet werden k\u00f6nnen. Im Idealfall kann so sogar bei einer Infektion ein Callback zu einem bekannten C2-Server unterbunden werden, was bedeuten w\u00fcrde, dass ein Angriff nicht vollends durchgef\u00fchrt werden konnte. \ud83d\uded1<\/p>\n\n\n\n
Anhand des zweiten Beispiels siehst du den Nutzen eines solchen W\u00e4chters.<\/p>\n\n\n\n
Zur Frage wie ich denn zu all den b\u00f6sen DNS-Eintr\u00e4gen komme, da gibt’s \u00f6ffentlich zug\u00e4ngliche Listen, die durch die Community bef\u00fcllt werden und die automatisch aktualisiert werden.<\/p>\n\n\n\n
So eine L\u00f6sung gibts in verschiedenen Formen wie eine Cloudbasierten L\u00f6sung, aber auch als lokale Proxyl\u00f6sung. oder auch als Software f\u00fcr deine Computer.<\/p>\n\n\n\n
M\u00f6chtest du dein komplettes Firmennetzwerk von solchen unerw\u00fcnschten DNS-Aufrufen sch\u00fctzen (also nicht nur deine Windows-Computer), dann eignet sich ein L\u00f6sung die du auf deinem Gateway als DNS-Eintragen kannst. Denn so kommunizieren alle Systeme egal mit welchem Betriebssystem und welchen alters \u00fcber diesen DNS-Guard und sind somit gesch\u00fctzt. \ud83d\udcaa<\/p>\n\n\n\n