মডিউল পাঠ (4/4)
DNS rebinding and defenses
DNS রিবাইন্ডিং এবং প্রতিরক্ষা
DNS রিবাইন্ডিংয়ের মাধ্যমে, একটি নাম একটি ঠিকানা এবং পরে অন্য ঠিকানায় সমাধান করতে পারে। একটি ব্রাউজার একই মূল নাম রাখতে পারে যখন একটি পৃষ্ঠা এটি ব্যবহারকারীর নেটওয়ার্কে একটি ব্যক্তিগত ঠিকানার সাথে যোগাযোগ করে। সংক্ষিপ্ত TTLগুলি প্যাটার্নের অংশ হতে পারে, তবে গন্তব্য এবং অনুরোধের প্রসঙ্গ উপেক্ষা করার সময় একটি নাম বিশ্বাস করার ঝুঁকি আসে।
পরিষেবাগুলি সার্ভারের দিকে হোস্টের নাম এবং গন্তব্যগুলিকে যাচাই করা উচিত, যেখানে উপযুক্ত সেখানে অপ্রত্যাশিত ব্যক্তিগত বা লিঙ্ক-স্থানীয় লক্ষ্যগুলি প্রত্যাখ্যান করা উচিত, বিরোধী CSRF সুরক্ষা ব্যবহার করা উচিত এবং অননুমোদিত প্রশাসনিক ইন্টারফেসগুলি প্রকাশ করা এড়ানো উচিত৷ ব্রাউজার এবং সমাধানকারী আচরণ পরিবর্তিত হয়, তাই একটি DNS-শুধু ব্লক সম্পূর্ণ প্রতিরক্ষা নয়।
অনুমতি ছাড়া নেটওয়ার্ক বা পরিষেবার বিরুদ্ধে রিবাইন্ডিং পরীক্ষা করবেন না। একটি নিয়ন্ত্রিত ল্যাব ব্যবহার করুন এবং সঠিক বিশ্বাসের সীমানা পরীক্ষা করা হচ্ছে তা নথিভুক্ত করুন।
আপনার উপলব্ধি পরীক্ষা করুন
সেরা উত্তর চয়ন করুন. এই ক্যুইজ স্থানীয়ভাবে চলে এবং বাস্তব ডোমেনে কোন DNS প্রশ্ন পাঠায় না।
কোন নিয়ন্ত্রণ অভ্যন্তরীণ পরিষেবাগুলিতে অপ্রত্যাশিত অনুরোধগুলি হ্রাস করে?