DNS Rebinding
DNS Rebinding използва контролирана DNS резолюция, за да накара browser origin да започне да сочи към internal/private IP.
Какво е
DNS Rebinding използва контролирана DNS резолюция, за да накара browser origin да започне да сочи към internal/private IP.
Как работи
Жертвата зарежда attacker domain. След първоначалната резолюция DNS answer се сменя, а browser/app може да направи заявки към локални services, които иначе не са изложени публично.
Как да се предотврати
Host validation, DNS rebinding protection в routers/services, authentication на internal APIs, browser/network segmentation и блокиране на public domains, които resolve-ват към private ranges, където е подходящо.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.