モジュール 6 · レッスン 4 / 4コース内の 23/54~14 min
モジュールのレッスン (4/4)
DNS rebinding and defenses
DNS の再バインドと防御
DNS 再バインドを使用すると、名前を 1 つのアドレスに解決し、その後別のアドレスに解決できます。ブラウザーは、ページがユーザーのネットワーク上のプライベート アドレスに接続している間、同じオリジン名を維持することがあります。短い TTL もパターンの一部である可能性がありますが、宛先とリクエストのコンテキストを無視して名前を信頼することにリスクが生じます。
サービスは、サーバー側でホスト名と宛先を検証し、必要に応じて予期しないプライベートまたはリンクローカルのターゲットを拒否し、CSRF 対策保護を使用し、認証されていない管理インターフェイスの公開を避ける必要があります。ブラウザとリゾルバーの動作はさまざまであるため、DNS のみのブロックは完全な防御策ではありません。
許可なくネットワークまたはサービスに対して再バインドをテストしないでください。管理されたラボを使用し、テストされている正確な信頼境界を文書化します。
理解度を確認してください
最良の答えを選択してください。このクイズはローカルで実行され、実際のドメインに DNS クエリは送信されません。
内部サービスへの予期せぬリクエストを減らすコントロールはどれですか?