தொகுதி பாடங்கள் (4/4)
DNS rebinding and defenses
டிஎன்எஸ் மறுசீரமைப்பு மற்றும் பாதுகாப்பு
DNS ரீபைண்டிங் மூலம், ஒரு பெயர் ஒரு முகவரிக்கும் பின்னர் மற்றொரு முகவரிக்கும் தீர்க்கப்படும். ஒரு உலாவியானது அதே மூலப் பெயரை வைத்திருக்கலாம், அதே நேரத்தில் ஒரு பக்கமானது பயனரின் நெட்வொர்க்கில் உள்ள தனிப்பட்ட முகவரியைத் தொடர்புகொள்ளச் செய்யும். குறுகிய TTLகள் வடிவத்தின் ஒரு பகுதியாக இருக்கலாம், ஆனால் இலக்கு மற்றும் கோரிக்கை சூழலைப் புறக்கணிக்கும் போது ஒரு பெயரை நம்புவதால் ஆபத்து ஏற்படுகிறது.
சேவைகள், சேவையகப் பக்கத்தில் உள்ள ஹோஸ்ட் பெயர்கள் மற்றும் இடங்களைச் சரிபார்க்க வேண்டும், பொருத்தமான இடங்களில் எதிர்பாராத தனிப்பட்ட அல்லது இணைப்பு-உள்ளூர் இலக்குகளை நிராகரிக்க வேண்டும், CSRF எதிர்ப்பு பாதுகாப்புகளைப் பயன்படுத்த வேண்டும் மற்றும் அங்கீகரிக்கப்படாத நிர்வாக இடைமுகங்களை வெளிப்படுத்துவதைத் தவிர்க்க வேண்டும். பிரவுசர் மற்றும் ரிசல்வர் நடத்தை மாறுபடும், எனவே டிஎன்எஸ் மட்டும் பிளாக் என்பது முழுமையான பாதுகாப்பு அல்ல.
அனுமதியின்றி நெட்வொர்க்குகள் அல்லது சேவைகளுக்கு எதிராக ரீபைண்டிங்கை ஒருபோதும் சோதிக்க வேண்டாம். கட்டுப்படுத்தப்பட்ட ஆய்வகத்தைப் பயன்படுத்தி, சோதனை செய்யப்படும் சரியான நம்பிக்கை எல்லையை ஆவணப்படுத்தவும்.
உங்கள் புரிதலை சரிபார்க்கவும்
சிறந்த பதிலைத் தேர்ந்தெடுங்கள். இந்த வினாடி வினா உள்நாட்டில் இயங்குகிறது மற்றும் உண்மையான டொமைன்களுக்கு DNS வினவல்களை அனுப்பாது.
உள் சேவைகளுக்கான எதிர்பாராத கோரிக்கைகளைக் குறைக்கும் கட்டுப்பாடு எது?