DNS rebinding
டிஎன்எஸ் ரீபைண்டிங் என்பது பொதுவாக கணினி தாக்குதலின் ஒரு வடிவமாக பயன்படுத்தப்படும் டொமைன் பெயர்களின் தீர்மானத்தை கையாளும் ஒரு முறையாகும். இந்த தாக்குதலில், ஒரு தீங்கிழைக்கும் வலைப்பக்கம் பார்வையாளர்களை கிளையன்ட்-சைட் ஸ்கிரிப்டை இயக்க வைக்கிறது, இது நெட்வொர்க்கில் வேறு இடங்களில் உள்ள இயந்திரங்களைத் தாக்குகிறது. கோட்பாட்டில், ஒரே-தோற்றக் கொள்கை இது நடப்பதைத் தடுக்கிறதுஃ கிளையன்ட்-சைட் ஸ்கிரிப்ட்கள் ஸ்கிரிப்ட்டுக்கு சேவை செய்த அதே ஹோஸ்டில் மட்டுமே உள்ளடக்கத்தை அணுக அனுமதிக்கப்படுகிறது. டொமைன் பெயர்களை ஒப்பிடுவது இந்தக் கொள்கையை அமல்படுத்துவதில் இன்றியமையாத ஒரு பகுதியாகும், எனவே டிஎன்எஸ் ரீபைண்டிங் டொமைன் பெயர் அமைப்பை (டிஎன்எஸ்) துஷ்பிரயோகம் செய்வதன் மூலம் இந்த பாதுகாப்பை மீறுகிறது. பாதிக்கப்பட்டவரின் வலை உலாவியை தனிப்பட்ட ஐபி முகவரிகளில் கணினிகளை அணுகுவதற்கும், தாக்குபவருக்கு முடிவுகளைத் திருப்பித் தருவதற்கும் இந்த தாக்குதல் ஒரு தனியார் நெட்வொர்க்கை மீறுவதற்கு பயன்படுத்தப்படலாம். பாதிக்கப்பட்ட இயந்திரத்தை ஸ்பேமிங், விநியோகிக்கப்பட்ட சேவை மறுப்பு தாக்குதல்கள் அல்லது பிற தீங்கிழைக்கும் நடவடிக்கைகளுக்கு பயன்படுத்தவும் இது பயன்படுத்தப்படலாம். டிஎன்எஸ் ரீபைண்டிங் எவ்வாறு செயல்படுகிறது தாக்குபவர் ஒரு டொமைனை (attacker.com போன்றவை) பதிவுசெய்து தாக்குபவரின் கட்டுப்பாட்டில் உள்ள டிஎன்எஸ் சேவையகத்திற்கு அனுப்புகிறார். சேவையகம் டிஎன்எஸ் பதிலை தற்காலிக சேமிப்பில் வைப்பதைத் தடுக்கும் வகையில், மிகக் குறுகிய நேர வாழ்கை (டிடிஎல்) பதிவுடன் பதிலளிக்க கட்டமைக்கப்பட்டுள்ளது. பாதிக்கப்பட்டவர் தீங்கிழைக்கும் களத்திற்கு உலாவும்போது, தாக்குபவரின் டிஎன்எஸ் சேவையகம் முதலில் தீங்கிழைக்கும் கிளையன்ட்-சைட் குறியீட்டை வழங்கும் சேவையகத்தின் ஐபி முகவரியுடன் பதிலளிக்கிறது. உதாரணமாக, பாதிக்கப்பட்டவரின் கணினியில் செயல்படுத்த விரும்பும் தீங்கிழைக்கும் ஜாவாஸ்கிரிப்ட் அல்லது ஃப்ளாஷ் ஸ்கிரிப்ட்களைக் கொண்ட வலைத்தளத்திற்கு பாதிக்கப்பட்டவரின் உலாவியை அவர்கள் சுட்டிக்காட்டலாம். தீங்கிழைக்கும் கிளையன்ட்-சைட் குறியீடு அசல் டொமைன் பெயருக்கு (attacker.com போன்றவை) கூடுதல் அணுகல்களை உருவாக்குகிறது. இவை ஒரே-தோற்றக் கொள்கையால் அனுமதிக்கப்படுகின்றன. இருப்பினும், பாதிக்கப்பட்டவரின் உலாவி ஸ்கிரிப்டை இயக்கும்போது அது டொமைனுக்கான புதிய டிஎன்எஸ் கோரிக்கையை செய்கிறது, மேலும் தாக்குபவர் புதிய ஐபி முகவரியுடன் பதிலளிக்கிறார். உதாரணமாக, அவர்கள் ஒரு உள் ஐபி முகவரி அல்லது இணையத்தில் வேறு எங்காவது ஒரு இலக்கின் ஐபி முகவரியுடன் பதிலளிக்கலாம். பாதுகாப்பு பின்வரும் நுட்பங்கள் டிஎன்எஸ் ரீபைண்டிங் தாக்குதல்களைத் தடுக்க முயற்சிக்கின்றனஃ சங்கிலியில் உள்ள டிஎன்எஸ் சேவையகங்கள் தனியார் ஐபி முகவரிகள் மற்றும் லூப்பேக் ஐபி முகவரிகளை வடிகட்ட முடியும்ஃ வெளிப்புற பொது டிஎன்எஸ் சேவையகங்கள் (எ. கா. ஓபன் டிஎன்எஸ்) டிஎன்எஸ் வடிகட்டுதலை செயல்படுத்த முடியும். உள் ஐபி முகவரிகளில் வெளிப்புற பெயர்களின் தீர்மானத்தைத் தடுக்க உள்ளூர் கணினி நிர்வாகிகள் நிறுவனத்தின் உள்ளூர் பெயர் சேவையகத்தை (களை) கட்டமைக்க முடியும். (இது ஒரு தாக்குபவரை பயன்பாட்டில் உள்ள உள் முகவரி வரம்புகளை வரைபடமாக்க அனுமதிக்கும் குறைபாட்டைக் கொண்டுள்ளது.) ஒரு ஃபயர்வால் (எ. கா. டிஎன்ஸ்வால்), நுழைவாயிலில் அல்லது உள்ளூர் கணினியில், அதன் வழியாக செல்லும் டிஎன்எஸ் பதில்களை வடிகட்டலாம், உள்ளூர் முகவரிகளை நிராகரிக்கலாம். வலை உலாவிகள் டிஎன்எஸ் ரீபைண்டிங்கை எதிர்க்க முடியும்ஃ வலை உலாவிகள் டிஎன்எஸ் பின்னிங்கை செயல்படுத்தலாம்ஃ ஐபி முகவரி முதல் டிஎன்எஸ் பதிலில் பெறப்பட்ட மதிப்பிற்கு பூட்டப்பட்டுள்ளது. இந்த நுட்பம் டைனமிக் டிஎன்எஸ் இன் சில நியாயமான பயன்பாடுகளைத் தடுக்கலாம், மேலும் அனைத்து தாக்குதல்களுக்கும் எதிராக வேலை செய்யாது. இருப்பினும், ஐபி முகவரி மாறினால் பாதுகாப்பாக இருப்பது முக்கியம், ஏனென்றால் டிடிஎல் காலாவதிக்கு முந்தைய ஐபி முகவரியைப் பயன்படுத்துவது ஐபி முகவரி சட்டப்பூர்வமாக மாற்றப்படும்போது எதிர் பாதிப்பைத் திறக்கும், மேலும் காலாவதியான ஐபி முகவரி இப்போது தாக்குபவரால் கட்டுப்படுத்தப்படலாம். பயர்பாக்ஸின் நோஸ்கிரிப்ட் நீட்டிப்பில் ஏபிஇ அடங்கும், இது உலாவியின் உள்ளே ஒரு ஃபயர்வால் போன்ற அம்சமாகும், இது அதன் இயல்புநிலை உள்ளமைவில் வெளிப்புற வலைப்பக்கங்கள் உள்ளூர் ஐபி முகவரிகளை அணுகுவதைத் தடுப்பதன் மூலம் உள்ளூர் நெட்வொர்க்கில் தாக்குதல்களைத் தடுக்கிறது. வலை சேவையகங்கள் HTTP கோரிக்கைகளை அங்கீகரிக்கப்படாத ஹோஸ்ட் தலைப்புடன் நிராகரிக்கலாம். டிஎன்எஸ் கடத்தல் டிஎன்எஸ் ஸ்பூஃபிங் குறிப்புகள் வெளிப்புற இணைப்புகள் டிஎன்எஸ் ரீபைண்டிங் தாக்குதல்களிலிருந்து உலாவிகளைப் பாதுகாத்தல் (2007) அடோப் ஃப்ளாஷ் பிளேயருக்கான டிஎன்எஸ் கடினப்படுத்தும் புதுப்பிப்பு (2008) சன் ஜேவிஎம்-க்கான பாதுகாப்பு சன் அலர்ட் 200041 (2008-09-04) ராபர்ட் ஆர் ஸ்னேக் ஹான்சனுடன் டிஎன்எஸ் ரீபைண்டிங் (2009) டொமைன் பெயர் அமைப்பு இணைய பாதுகாப்பு வலை பாதுகாப்பு சுரண்டல்கள்