Bài học theo mô-đun (4/4)
DNS rebinding and defenses
Khôi phục và bảo vệ DNS
Với việc liên kết lại DNS, một tên có thể phân giải thành một địa chỉ và sau đó thành địa chỉ khác. Một trình duyệt có thể giữ nguyên tên gốc trong khi một trang khiến nó liên hệ với một địa chỉ riêng trên mạng của người dùng. Các TTL ngắn có thể là một phần của mẫu, nhưng rủi ro đến từ việc tin tưởng vào một cái tên trong khi bỏ qua bối cảnh đích và yêu cầu.
Các dịch vụ phải xác thực tên máy chủ và đích đến ở phía máy chủ, từ chối các mục tiêu riêng tư hoặc liên kết cục bộ không mong muốn khi thích hợp, sử dụng các biện pháp bảo vệ chống CSRF và tránh để lộ các giao diện quản trị không được xác thực. Hành vi của trình duyệt và trình phân giải khác nhau, do đó, việc chặn chỉ DNS không phải là biện pháp bảo vệ hoàn toàn.
Không bao giờ kiểm tra việc khởi động lại mạng hoặc dịch vụ mà không được phép. Sử dụng phòng thí nghiệm được kiểm soát và ghi lại ranh giới tin cậy chính xác đang được thử nghiệm.
Kiểm tra sự hiểu biết của bạn
Chọn câu trả lời tốt nhất. Bài kiểm tra này chạy cục bộ và không gửi truy vấn DNS đến các miền thực.
Kiểm soát nào làm giảm các yêu cầu không mong muốn đối với các dịch vụ nội bộ?