Modül dersleri (4/4)
DNS rebinding and defenses
DNS yeniden bağlama ve savunmalar
DNS yeniden bağlamayla, bir ad bir adrese ve daha sonra başka bir adrese çözümlenebilir. Bir sayfa, kullanıcının ağındaki özel bir adresle iletişim kurmasına neden olurken, tarayıcı aynı kaynak adını koruyabilir. Kısa TTL'ler modelin bir parçası olabilir, ancak risk, hedef ve istek bağlamını göz ardı ederken bir isme güvenmekten kaynaklanır.
Hizmetler, sunucu tarafındaki ana bilgisayar adlarını ve hedefleri doğrulamalı, uygun olduğunda beklenmedik özel veya yerel bağlantı hedeflerini reddetmeli, CSRF karşıtı korumalar kullanmalı ve kimliği doğrulanmamış yönetim arayüzlerinin açığa çıkmasını önlemelidir. Tarayıcı ve çözümleyici davranışı değişiklik gösterir; dolayısıyla yalnızca DNS bloğu tam bir savunma değildir.
İzin almadan ağlara veya hizmetlere karşı yeniden bağlamayı asla test etmeyin. Kontrollü bir laboratuvar kullanın ve test edilen güven sınırını tam olarak belgeleyin.
Anlayışınızı kontrol edin
En iyi cevabı seçin. Bu test yerel olarak çalışır ve gerçek alan adlarına DNS sorgusu göndermez.
Hangi kontrol dahili hizmetlere yönelik beklenmeyen talepleri azaltır?