मॉड्यूल पाठ (4/4)
DNS rebinding and defenses
डीएनएस रीबाइंडिंग और सुरक्षा
DNS रीबाइंडिंग के साथ, एक नाम एक पते पर और बाद में दूसरे पते पर हल हो सकता है। एक ब्राउज़र एक ही मूल नाम रख सकता है जबकि एक पृष्ठ उपयोगकर्ता के नेटवर्क पर एक निजी पते से संपर्क करने का कारण बनता है। लघु टीटीएल पैटर्न का हिस्सा हो सकते हैं, लेकिन जोखिम गंतव्य और अनुरोध संदर्भ को अनदेखा करते हुए किसी नाम पर भरोसा करने से आता है।
सेवाओं को सर्वर साइड पर होस्ट नामों और गंतव्यों को मान्य करना चाहिए, जहां उपयुक्त हो, अप्रत्याशित निजी या लिंक-स्थानीय लक्ष्यों को अस्वीकार करना चाहिए, एंटी-सीएसआरएफ सुरक्षा का उपयोग करना चाहिए, और अप्रमाणित प्रशासनिक इंटरफेस को उजागर करने से बचना चाहिए। ब्राउज़र और रिज़ॉल्वर का व्यवहार अलग-अलग होता है, इसलिए केवल DNS ब्लॉक पूर्ण सुरक्षा नहीं है।
बिना अनुमति के कभी भी नेटवर्क या सेवाओं के विरुद्ध रिबाइंडिंग का परीक्षण न करें। एक नियंत्रित प्रयोगशाला का उपयोग करें और परीक्षण की जा रही सटीक विश्वास सीमा का दस्तावेजीकरण करें।
अपनी समझ की जाँच करें
सर्वश्रेष्ठ उत्तर का चयन करें। यह क्विज़ स्थानीय रूप से चलता है और वास्तविक डोमेन पर कोई DNS क्वेरी नहीं भेजता है।
कौन सा नियंत्रण आंतरिक सेवाओं के लिए अप्रत्याशित अनुरोधों को कम करता है?