ماڈیول اسباق (4/4)
DNS rebinding and defenses
ڈی این ایس ری بائنڈنگ اور ڈیفنسز
DNS ری بائنڈنگ کے ساتھ، ایک نام ایک ایڈریس اور بعد میں دوسرے ایڈریس پر حل کر سکتا ہے۔ ایک براؤزر ایک ہی اصل نام رکھ سکتا ہے جب کہ ایک صفحہ صارف کے نیٹ ورک پر کسی نجی ایڈریس سے رابطہ کرنے کا سبب بنتا ہے۔ مختصر ٹی ٹی ایل پیٹرن کا حصہ ہو سکتے ہیں، لیکن خطرہ منزل اور درخواست کے سیاق و سباق کو نظر انداز کرتے ہوئے کسی نام پر بھروسہ کرنے سے آتا ہے۔
خدمات کو سرور کی طرف میزبان ناموں اور منزلوں کی توثیق کرنی چاہیے، جہاں مناسب ہو غیر متوقع نجی یا لنک-مقامی اہداف کو مسترد کرنا چاہیے، مخالف CSRF تحفظات کا استعمال کریں، اور غیر مستند انتظامی انٹرفیس کو بے نقاب کرنے سے گریز کریں۔ براؤزر اور حل کرنے والا رویہ مختلف ہوتا ہے، لہذا صرف DNS بلاک مکمل دفاع نہیں ہے۔
بغیر اجازت کے نیٹ ورکس یا خدمات کے خلاف ری بائنڈنگ کی جانچ نہ کریں۔ ایک کنٹرول شدہ لیب کا استعمال کریں اور درست اعتماد کی حد کو دستاویز کریں۔
اپنی سمجھ کی جانچ کریں۔
بہترین جواب کا انتخاب کریں۔ یہ کوئز مقامی طور پر چلتا ہے اور حقیقی ڈومینز پر کوئی DNS سوالات نہیں بھیجتا ہے۔
کون سا کنٹرول اندرونی خدمات کی غیر متوقع درخواستوں کو کم کرتا ہے؟