Modulo 6 · Lezione 4 di 423/54 nel corso~14 min
Lezioni del modulo (4/4)
DNS rebinding e difese
DNS rebinding e difese
Il rischio per servizi raggiungibili dal browser e i controlli da applicare nei sistemi interni.
Applicazione
Tratta ogni scenario come un ambiente di laboratorio fittizio. Individua prima l’asset e il confine di fiducia, poi l’abuso possibile e infine la misura difensiva che lo interrompe.
Per risolvere casi reali, separa sempre il dato richiesto, la fonte che lo pubblica e il componente che sta rispondendo. Annota le ipotesi invece di confondere una risposta osservata con la causa del comportamento.
Prova tu
Scegli la risposta migliore. Il quiz è locale e deterministico: non invia query a domini reali.
Quale controllo riduce richieste inattese verso servizi interni?