BIND DNS સર્વર અપડેટ 9.11.18, 9.16.2 અને 9.17.1

પ્રકાશિત BIND DNS સર્વર 9.11.18 અને 9.16.2ની સ્થિર શાખાઓ તેમજ પ્રાયોગિક શાખા 9.17.1 માટે સુધારાત્મક અપડેટ્સ, જે વિકાસમાં છે. નવા પ્રકાશનોમાં નાબૂદ હુમલા સામે બિનઅસરકારક સંરક્ષણ સાથે સંકળાયેલ સુરક્ષા સમસ્યા "DNS રિબાઇન્ડિંગ» જ્યારે DNS સર્વર ફોરવર્ડિંગ વિનંતીઓના મોડમાં કામ કરે છે (સેટિંગ્સમાં "ફોરવર્ડર્સ" બ્લોક). વધુમાં, DNSSEC માટે મેમરીમાં સંગ્રહિત ડિજિટલ હસ્તાક્ષરના આંકડાઓનું કદ ઘટાડવા માટે કાર્ય કરવામાં આવ્યું છે - દરેક ઝોન માટે ટ્રૅક કરેલી કીની સંખ્યા ઘટાડીને 4 કરવામાં આવી છે, જે 99% કેસોમાં પર્યાપ્ત છે.

"DNS રીબાઇન્ડિંગ" ટેકનિક, જ્યારે વપરાશકર્તા બ્રાઉઝરમાં ચોક્કસ પૃષ્ઠ ખોલે છે, ત્યારે આંતરિક નેટવર્ક પર નેટવર્ક સેવા સાથે વેબસોકેટ કનેક્શન સ્થાપિત કરવા માટે પરવાનગી આપે છે જે સીધા ઇન્ટરનેટ દ્વારા ઍક્સેસિબલ નથી. વર્તમાન ડોમેન (ક્રોસ-ઓરિજિન) ના અવકાશની બહાર જવા સામે બ્રાઉઝર્સમાં વપરાતા સંરક્ષણને બાયપાસ કરવા માટે, DNS માં હોસ્ટનું નામ બદલો. હુમલાખોરનું DNS સર્વર એક પછી એક બે IP સરનામાં મોકલવા માટે ગોઠવેલું છે: પ્રથમ વિનંતી પૃષ્ઠ સાથે સર્વરનો વાસ્તવિક IP મોકલે છે, અને પછીની વિનંતીઓ ઉપકરણનું આંતરિક સરનામું પરત કરે છે (ઉદાહરણ તરીકે, 192.168.10.1).

પ્રથમ પ્રતિસાદ માટે રહેવાનો સમય (TTL) ન્યૂનતમ મૂલ્ય પર સેટ છે, તેથી જ્યારે પૃષ્ઠ ખોલે છે, ત્યારે બ્રાઉઝર હુમલાખોરના સર્વરનો વાસ્તવિક IP નક્કી કરે છે અને પૃષ્ઠની સામગ્રીઓ લોડ કરે છે. પેજ JavaScript કોડ ચલાવે છે જે TTL ના સમાપ્ત થવાની રાહ જુએ છે અને બીજી વિનંતી મોકલે છે, જે હવે હોસ્ટને 192.168.10.1 તરીકે ઓળખે છે. આ જાવાસ્ક્રિપ્ટને ક્રોસ-ઓરિજિન પ્રતિબંધને બાયપાસ કરીને સ્થાનિક નેટવર્કમાં સેવાને ઍક્સેસ કરવાની મંજૂરી આપે છે. રક્ષણ BIND માં આવા હુમલાઓ સામે બાહ્ય સર્વરને વર્તમાન આંતરિક નેટવર્કના IP સરનામાં અથવા સ્થાનિક ડોમેન્સ માટેના CNAME ઉપનામોને નકારવા-જવાબ-સરનામા અને નામંજૂર-જવાબ-ઉનામ સેટિંગ્સનો ઉપયોગ કરીને અવરોધિત કરવા પર આધારિત છે.

સોર્સ: opennet.ru