Sicherheitsrisiken in der Kombination von DNS und DHCP
Dynamische DNS-Updates können unter Windows 2000 durch Downlevel-Clients beeinträchtigt werden.
Im Artikel Q255134 der Microsoft Knowledge Base ist ein Sicherheitsproblem beschrieben, das im Zusammenhang mit dynamischen Updates beim DNS-Server erfolgen kann. DDNS ist durch fehlerhafte Registrierungen von Namen gefährdet. Dieses Problem kann auch bei Windows 2000 im Betrieb mit Downievel-Clients wie Windows NT 4.0 oder Windows 9x entstehen, da diese gezielt DNS-Einträge überschreiben können. Um das Problem zu verringern, sollten der DNS-Server und der DHCP-Server unter Windows 2000 nicht auf den gleichen Maschinen laufen. Es handelt sich hier nicht um ein Problem von Windows 2000 im engeren Sinne, sondern um ein Problem des Konzepts von dynamischem DNS.