Overzicht winkelmandje

Wat als mijn server is opgemerkt als Open DNS resolver?

Dit gaat over: veilig surfen verbinding/bereik werkt niet

Telenet wil een goede dienstverlening kunnen aanbieden aan al haar klanten. De integriteit van ons netwerk is dus cruciaal. We controleren daarom continu ons netwerk, om die integriteit te bewaken. Wanneer we een probleem opmerken, informeren we onze klant.
Lees meer in de Telenet-gedragscode

U ontving onlangs een e-mail van Telenet over uw IP-adres. Wij merkten op uw IP-adres een DNS-server die als ‘Open DNS resolver’ misbruikt is geweest. Dergelijk misbruik heeft heel wat nadelige gevolgen, zowel voor uzelf als voor andere Telenet-klanten.

Belasting van je server door hoge volumes dataverkeer.
Overbelasting op de servers van Telenet.

Het is heel belangrijk dat u het probleem met de ‘Open DNS resolver’ onmiddellijk opneemt met uw IT-diensten. Als uw IT-diensten de risico’s niet wegnemen binnen 1 maand, kunnen wij uw verbinding gedeeltelijk of volledig schorsen. Deze maatregel duurt tot wanneer het probleem is opgelost.

Als u met een DNS-server werkt, controleer dan volgende instellingen:

Beperk de toegang tot recursive servers tot uw onderneming of tot de IP-ranges van uw klanten om misbruik te voorkomen. U vindt meer informatie over het beveiligen van BIND- en Microsoft name servers op de Team CYMRU Website.
Authoritative servers mogen geen recursie aanbieden, maar kunnen nog altijd worden gebruikt bij een aanval. Configureer uw DNS-servers om DNS RRL te gebruiken [Reactiesnelheid Beperken]. Knot DNS en NLNetLabs NSD bieden dat als standaardoptie aan. Voor BIND kan een patch nodig zijn.
U kan de toegang tot uw server beperken met een firewall. Zo begrenst u inkomend verkeer op poort 53 (UDP en TCP). Poort 53 is de poort die gebruikt wordt bij dit type DNS requests.
U kan kiezen voor:
- een firewall-oplossing van een externe leverancier.
- een firewall-oplossing via Telenet for Business. We bieden onder andere de mogelijkheid tot een Secured Internet Gateway of een Dedicated Firewall. Meer informatie over onze security-diensten.