מודול 6 · שיעור 4 מתוך 423/54 בקורס~14 min
שיעורי מודול (4/4)
DNS rebinding and defenses
כריכת DNS מחדש והגנות
עם חיבור מחדש של DNS, שם יכול להסתיים לכתובת אחת ובהמשך לכתובת אחרת. דפדפן עשוי לשמור על אותו שם מקור בזמן שדף גורם לו ליצור קשר עם כתובת פרטית ברשת של המשתמש. TTLs קצרים יכולים להיות חלק מהתבנית, אבל הסיכון נובע מאמון שם תוך התעלמות מהקשר היעד והבקשה.
השירותים צריכים לאמת שמות מארחים ויעדים בצד השרת, לדחות יעדים פרטיים או קישורים בלתי צפויים במידת הצורך, להשתמש בהגנות נגד CSRF ולהימנע מחשיפת ממשקי ניהול לא מאומתים. התנהגות הדפדפן והפותר משתנה, כך שחסימה של DNS בלבד אינה הגנה מלאה.
לעולם אל תבדוק חיבור מחדש מול רשתות או שירותים ללא רשות. השתמש במעבדה מבוקרת ותעד את גבול האמון המדויק הנבדק.
בדוק את ההבנה שלך
בחר את התשובה הטובה ביותר. חידון זה פועל באופן מקומי ואינו שולח שאילתות DNS לדומיינים אמיתיים.
איזו בקרה מפחיתה בקשות בלתי צפויות לשירותים פנימיים?