Vorschläge zu IP-Addressen (DNS, Sites etc.) sichtbar, wo deaktivieren

[Julian Johannsen]

Hallo zusammen,

uns ist aufgefallen, dass Kunden bei Änderungen im DNS alle IP-Adressen (Multiserver) der anderen Hosts angezeigt bekommen. Ähnlich auch in anderen Einstellungen reproduzierbar.

Das sollte so natürlich nicht sein! Kurz: Den Kunden geht es ja nichts an, welche anderen Server im Multiserver-Setup vorhanden sind und welche andere Kunden (teils auch mit personalisierten Hostnamen) vorhanden sind. Ferner ist es natürlich auch aus Sicht der IT-Sicherheit nicht empfehlenswert, wenn aus einem "einfachen" Kunden-Konto heraus die gesamte Infrastruktur "ausgekundschaftet" werden kann.

Wie und wo kann das deaktiviert werden?

Aktuelle ISPC Version: 3.3.1

Schonmal vielen Dank für eure Hilfe.
Gruß Julian

 

[snocer]

Kundenvorlagen erstellen und pro Vorlage nur bestimmte Einträge erlauben. Diese dem Kunden oder der Kundengruppe zuweisen und schon sieht der Kunde nur das was Du per Vorlage definiert hast.

 

[Julian Johannsen]

Hallo Snocer,

unter Vorlagen wurde unter den entsprechenden “Limits” die jeweiligen Server (web1/mail1/db1) definiert. Weitere Möglichkeiten hier eine Eingrenzung vorzunehmen sehe ich leider nicht. Der Kunde sieht unter DNS trotzdem andere Server (web2/mail2/db2/kundeX…).

An welcher Stelle kann noch eine Eingrenzung vorgenommen werden, bzw. wie soll die Option genau heißen? Vielleicht fehlt mir die Option …