TMA-PFSENSE-1.7

Ensure 'DNS Rebind Check' is unchecked

Trung bìnhCấp 1Tự độngpfsense

Mô tả

Ensure that the 'DNS Rebind Check' feature is unchecked to protect against DNS rebinding attacks. FAILs when 'Disable DNS Rebinding Checks' is ticked (<nodnsrebindcheck> present); the CIS title means this box must stay unchecked. Audited against the pfSense config.xml (Diagnostics > Backup & Restore > Download configuration, or /cf/conf/config.xml).

Cách kiểm tra

Phương pháp kiểm tra: Mẫu cấu hình

Mẫu khớp: <nodnsrebindcheck(?:\s*/>|>[^<]*</nodnsrebindcheck>)

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

GUI: System > Advanced > Admin Access: clear Disable DNS Rebinding Checks, Save. # CIS guidance: In the GUI - Navigate to System > Advance - Uncheck on 'DNS Rebind Check' Field

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: pfsensehardening
Tham chiếu: CIS pfSense Firewall Benchmark v1.1.0 - 1.7 Ensure 'DNS Rebind Check' is unchecked

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell

tmaegis scan --target pfsense