"dns rebinding"の検索結果1 - 3 件 / 3件

• あとで読む

  DNSリバインディング(DNS Rebinding)対策総まとめ

  • 486 users
  • blog.tokumaru.org
  • テクノロジー
  • 2022/05/16

  サマリ DNSリバインディングが最近注目されている。Google Chromeは最近になってローカルネットワークへのアクセス制限機能を追加しており、その目的の一つがDNSリバインディング対策になっている。Googleが提供するWiFiルータGoogle Nest WiFiはデフォルトでDNSリバインディング対策機能が有効になっている。 DNSリバインディング対策は、攻撃対象アプリケーションで行うべきものであるが、ブラウザ、PROXYサーバー、リゾルバ等でも保護機能が組み込まれている。本稿ではそれら対策機能の状況と対策の考え方について説明する。 DNSリバインディング（DNS Rebinding）とは DNSリバインディングはDNS問い合わせの時間差を利用した攻撃です。DNSのTTL（キャッシュ有効期間）を極めて短くした上で、1回目と2回目の問い合わせ結果を変えることにより、IPアドレスのチ

  • DNS
  • security
  • セキュリティ
  • あとで読む
  • ネットワーク
  • サーバ
  • Chrome
  • proxy
  • network
  • まとめ

  
• あとで読む

  Rails 6 adds guard against DNS Rebinding attacks

  • 8 users
  • www.bigbinary.com
  • テクノロジー
  • 2019/11/06

  In a DNS Rebinding attack, a malicious webpage runs client-side script when it is loaded, to attack endpoints within a given network. What is DNS Rebinding attack? DNS Rebinding can be summarized as follows. An unsuspecting victim is tricked into loading rebinding.network which is resolved by a DNS server controlled by a malicious entity. Victims web browser sends a DNS query and gets the real IP

  • あとで読む

  
• あとで読む

  GuardDutyでDNS Rebindingを検知できるようになったので試してみた | DevelopersIO

  • 8 users
  • dev.classmethod.jp
  • テクノロジー
  • 2020/02/23

  こんにちは、臼田です。 みなさん、脅威検知してますか？(挨拶 少し前になりますが、GuardDutyが新しいFindings TypeとしてUnauthorizedAccess:EC2/MetaDataDNSRebindをサポートしました。重要度が高の脅威です。 Amazon GuardDuty に 3 個の新たな脅威検出が追加 これは、DNS Rebindingという手法でEC2インスタンスのメタデータを搾取するような攻撃を検知することが可能です。この動作を行い実際検知するか確認してみました。 DNS Rebindingとは 徳丸先生のブログに下記のように書かれています。 DNS Rebindingは、DNSの返すIPアドレスを巧妙に変化させることにより、JavaScriptやJavaアプレットなどのsame origin policyを破り、インターネットからローカルネットワーク(通常

  • Security
  • あとで読む