Abuse Melding

Je hebt een klacht over de onderstaande posting:

24-10-2019, 07:21 door Anoniem

Door Anoniem: Door Anoniem: Door Anoniem: Voor particulieren juich ik dit alleen maar toe. Maar voor zakelijke omgevingen zou ik er minder happig op zijn. Malware in je browser kan ongelimiteerd DNS requests doen voor C2 kanalen, en slaat daarbij de enterprise DNS servers over. Een Windhoos endpoint vind het toch echt fijner om de DC als DNS server of een interne DNS server te gebruiken wanneer deze domain joined is :) Je DNS forwarder kun je dan DoH laten doen. DOH gaat alleen over de browser op dit moment en als dit alleen de browser betreft, maakt het alleen iets uit als men geen webservers in het AD-domein heeft. Tevens heeft Mozilla detectie of men in zo'n omgeving zit in wordt daardoor niet automatisch ingeschakeld. Er zijn ook gewoon DoH proxys voor het hele systeem? Opendns/umbrella boodt dit o.a. aan.

Beschrijf je klacht (Optioneel):

captcha