BIND DNS സെർവർ അപ്‌ഡേറ്റ് 9.11.18, 9.16.2, 9.17.1

പ്രസിദ്ധീകരിച്ചു BIND DNS സെർവർ 9.11.18, 9.16.2 എന്നിവയുടെ സ്ഥിരതയുള്ള ശാഖകളിലേക്കുള്ള തിരുത്തൽ അപ്‌ഡേറ്റുകൾ, അതുപോലെ വികസിച്ചുകൊണ്ടിരിക്കുന്ന പരീക്ഷണ ശാഖയായ 9.17.1. പുതിയ റിലീസുകളിൽ ഇല്ലാതാക്കി ആക്രമണങ്ങൾക്കെതിരായ കാര്യക്ഷമമല്ലാത്ത പ്രതിരോധവുമായി ബന്ധപ്പെട്ട സുരക്ഷാ പ്രശ്നം "DNS റീബൈൻഡിംഗ്»ഒരു ഡിഎൻഎസ് സെർവർ ഫോർവേഡിംഗ് അഭ്യർത്ഥനകളുടെ മോഡിൽ പ്രവർത്തിക്കുമ്പോൾ (ക്രമീകരണങ്ങളിലെ "ഫോർവേഡർമാർ" ബ്ലോക്ക്). കൂടാതെ, DNSSEC-യ്‌ക്കായി മെമ്മറിയിൽ സംഭരിച്ചിരിക്കുന്ന ഡിജിറ്റൽ സിഗ്നേച്ചർ സ്ഥിതിവിവരക്കണക്കുകളുടെ വലുപ്പം കുറയ്ക്കുന്നതിനുള്ള പ്രവർത്തനങ്ങൾ നടത്തി - ട്രാക്ക് ചെയ്‌ത കീകളുടെ എണ്ണം ഓരോ സോണിനും 4 ആയി കുറച്ചിരിക്കുന്നു, ഇത് 99% കേസുകളിലും മതിയാകും.

ഒരു ഉപയോക്താവ് ഒരു ബ്രൗസറിൽ ഒരു നിശ്ചിത പേജ് തുറക്കുമ്പോൾ, ഇൻറർനെറ്റ് വഴി നേരിട്ട് ആക്‌സസ് ചെയ്യാൻ കഴിയാത്ത ഇൻ്റേണൽ നെറ്റ്‌വർക്കിലെ ഒരു നെറ്റ്‌വർക്ക് സേവനത്തിലേക്ക് ഒരു വെബ്‌സോക്കറ്റ് കണക്ഷൻ സ്ഥാപിക്കാൻ “DNS റീബൈൻഡിംഗ്” സാങ്കേതികത അനുവദിക്കുന്നു. നിലവിലെ ഡൊമെയ്‌നിൻ്റെ (ക്രോസ്-ഒറിജിൻ) പരിധിക്കപ്പുറത്തേക്ക് പോകുന്നതിനെതിരെ ബ്രൗസറുകളിൽ ഉപയോഗിക്കുന്ന പരിരക്ഷയെ മറികടക്കാൻ, DNS-ൽ ഹോസ്റ്റ് നാമം മാറ്റുക. ആക്രമണകാരിയുടെ DNS സെർവർ രണ്ട് IP വിലാസങ്ങൾ ഓരോന്നായി അയയ്‌ക്കാൻ ക്രമീകരിച്ചിരിക്കുന്നു: ആദ്യ അഭ്യർത്ഥന പേജിനൊപ്പം സെർവറിൻ്റെ യഥാർത്ഥ IP അയയ്‌ക്കുന്നു, തുടർന്നുള്ള അഭ്യർത്ഥനകൾ ഉപകരണത്തിൻ്റെ ആന്തരിക വിലാസം നൽകുന്നു (ഉദാഹരണത്തിന്, 192.168.10.1).

ആദ്യ പ്രതികരണത്തിനുള്ള സമയം (TTL) ഏറ്റവും കുറഞ്ഞ മൂല്യമായി സജ്ജീകരിച്ചിരിക്കുന്നു, അതിനാൽ പേജ് തുറക്കുമ്പോൾ, ബ്രൗസർ ആക്രമണകാരിയുടെ സെർവറിൻ്റെ യഥാർത്ഥ IP നിർണ്ണയിക്കുകയും പേജിലെ ഉള്ളടക്കങ്ങൾ ലോഡ് ചെയ്യുകയും ചെയ്യുന്നു. പേജ് JavaScript കോഡ് പ്രവർത്തിപ്പിക്കുന്നു, അത് TTL കാലഹരണപ്പെടുന്നതുവരെ കാത്തിരിക്കുകയും രണ്ടാമത്തെ അഭ്യർത്ഥന അയയ്ക്കുകയും ചെയ്യുന്നു, അത് ഇപ്പോൾ ഹോസ്റ്റിനെ 192.168.10.1 ആയി തിരിച്ചറിയുന്നു. ക്രോസ് ഒറിജിൻ നിയന്ത്രണം മറികടന്ന് ലോക്കൽ നെറ്റ്‌വർക്കിനുള്ളിൽ ഒരു സേവനം ആക്‌സസ് ചെയ്യാൻ ഇത് JavaScript-നെ അനുവദിക്കുന്നു. സംരക്ഷണം BIND-ലെ അത്തരം ആക്രമണങ്ങൾക്കെതിരെ, നിലവിലെ ആന്തരിക നെറ്റ്‌വർക്കിൻ്റെ IP വിലാസങ്ങൾ തിരികെ നൽകുന്നതിൽ നിന്ന് ബാഹ്യ സെർവറുകൾ തടയുന്നതിനെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് അല്ലെങ്കിൽ പ്രാദേശിക ഡൊമെയ്‌നുകൾക്കായുള്ള CNAME അപരനാമങ്ങൾ നിരസിക്കുക-ഉത്തരം-വിലാസങ്ങൾ, നിരസിക്കുക-ഉത്തരം-അപരനാമങ്ങൾ ക്രമീകരണങ്ങൾ എന്നിവ ഉപയോഗിച്ച്.

അവലംബം: opennet.ru