Pelajaran modul (4/4)
DNS rebinding and defenses
Pengikatan ulang dan pertahanan DNS
Dengan DNS rebinding, sebuah nama dapat ditetapkan ke satu alamat dan kemudian ke alamat lain. Browser mungkin menyimpan nama asal yang sama sementara halaman menyebabkannya menghubungi alamat pribadi di jaringan pengguna. TTL pendek dapat menjadi bagian dari pola tersebut, namun risikonya timbul karena memercayai sebuah nama namun mengabaikan tujuan dan konteks permintaan.
Layanan harus memvalidasi nama host dan tujuan di sisi server, menolak target pribadi atau tautan lokal yang tidak terduga jika diperlukan, menggunakan perlindungan anti-CSRF, dan menghindari menampilkan antarmuka administratif yang tidak diautentikasi. Perilaku browser dan penyelesai berbeda-beda, sehingga blok DNS saja bukanlah pertahanan yang lengkap.
Jangan pernah menguji rebinding terhadap jaringan atau layanan tanpa izin. Gunakan laboratorium terkontrol dan dokumentasikan batas kepercayaan yang sedang diuji.
Periksa pemahaman Anda
Pilih jawaban terbaik. Kuis ini berjalan secara lokal dan tidak mengirimkan permintaan DNS ke domain sebenarnya.
Kontrol manakah yang mengurangi permintaan tak terduga ke layanan internal?