మాడ్యూల్ పాఠాలు (4/4)
DNS rebinding and defenses
DNS రీబైండింగ్ మరియు రక్షణ
DNS రీబైండింగ్‌తో, ఒక పేరు ఒక చిరునామాకు మరియు తర్వాత మరొక చిరునామాకు పరిష్కరించబడుతుంది. వినియోగదారు నెట్‌వర్క్‌లోని ప్రైవేట్ చిరునామాను సంప్రదించడానికి పేజీ కారణమైనప్పుడు బ్రౌజర్ అదే మూలం పేరును ఉంచవచ్చు. చిన్న TTLలు నమూనాలో భాగం కావచ్చు, కానీ గమ్యం మరియు అభ్యర్థన సందర్భాన్ని విస్మరిస్తూ పేరును విశ్వసించడం వల్ల ప్రమాదం వస్తుంది.
సేవలు సర్వర్ వైపు హోస్ట్ పేర్లు మరియు గమ్యస్థానాలను ధృవీకరిస్తాయి, తగిన చోట ఊహించని ప్రైవేట్ లేదా లింక్-స్థానిక లక్ష్యాలను తిరస్కరించాలి, CSRF వ్యతిరేక రక్షణలను ఉపయోగించాలి మరియు ప్రమాణీకరించని అడ్మినిస్ట్రేటివ్ ఇంటర్‌ఫేస్‌లను బహిర్గతం చేయకుండా ఉండాలి. బ్రౌజర్ మరియు పరిష్కర్త ప్రవర్తన మారుతూ ఉంటుంది, కాబట్టి DNS-మాత్రమే బ్లాక్ పూర్తి రక్షణ కాదు.
అనుమతి లేకుండా నెట్‌వర్క్‌లు లేదా సేవలకు వ్యతిరేకంగా రీబైండింగ్‌ను ఎప్పుడూ పరీక్షించవద్దు. నియంత్రిత ల్యాబ్‌ని ఉపయోగించండి మరియు పరీక్షించబడుతున్న ఖచ్చితమైన ట్రస్ట్ సరిహద్దును డాక్యుమెంట్ చేయండి.
మీ అవగాహనను తనిఖీ చేయండి
ఉత్తమ సమాధానాన్ని ఎంచుకోండి. ఈ క్విజ్ స్థానికంగా నడుస్తుంది మరియు నిజమైన డొమైన్‌లకు DNS ప్రశ్నలను పంపదు.
ఏ నియంత్రణ అంతర్గత సేవలకు ఊహించని అభ్యర్థనలను తగ్గిస్తుంది?