Desvío del conjunto de reglas Puerto de origen de paquete UDP del cortafuegos 53

Question

Desvío del conjunto de reglas Puerto de origen de paquete UDP del cortafuegos 53

#1 de user2320464 (2 votos)
#2 de k1DBLITZ (0 votos)

5

Tengo una pregunta relacionada con el análisis reciente de PCI DSS realizado en nuestra red.

En algunos de los servidores de Windows 2008 (físicos y VM), existe el riesgo de "Desvío de conjunto de reglas del puerto de origen del paquete UDP del cortafuegos".

Los perfiles de firewall de Windows se mantienen apagados debido a las solicitudes del equipo de la aplicación, por lo tanto, me pregunto si creamos una regla para bloquear el UDP entrante 53, ¿funcionará?

¿Cómo podemos remediar este riesgo en tal caso? Por favor avise.

firewalls pci-dss

pregunta thegoalseeker 06.01.2016 - 18:26

fuente

2 respuestas

Lea otras preguntas en las etiquetas firewalls pci-dss

¿Cómo un software de firewall intercepta la comunicación de red? ¿Puedo usar un teléfono satelital para sms de autenticación de 2 factores y demás?

score 2 · Answer 1

Parece que cualquier paquete UDP está permitido para sus servidores si el puerto de origen es UDP53. Necesitará una regla que supervise el estado de la sesión, probablemente un firewall (basado en hardware o host), por lo que este tráfico solo se permite si sus servidores ya enviaron una solicitud de salida al servidor DNS en UDP53.

score 0 · Answer 2

Te lo pediría:

¿Cuáles son los roles de estos servidores en cuestión?
¿Se realizó este escaneo contra la red interna o la red externa?

Si las máquinas en cuestión no son controladores de dominio o servidores DNS explícitos, entonces no es necesario que los servicios DNS se ejecuten en estas máquinas.

Si son controladores de dominio o servidores DNS explícitos, es posible que el hallazgo no sea aplicable, ya que funcionan según lo diseñado.