BIND DNS ਸਰਵਰ ਅੱਪਡੇਟ 9.11.18, 9.16.2 ਅਤੇ 9.17.1

ਪ੍ਰਕਾਸ਼ਿਤ BIND DNS ਸਰਵਰ 9.11.18 ਅਤੇ 9.16.2 ਦੀਆਂ ਸਥਿਰ ਸ਼ਾਖਾਵਾਂ, ਅਤੇ ਨਾਲ ਹੀ ਪ੍ਰਯੋਗਾਤਮਕ ਸ਼ਾਖਾ 9.17.1, ਜੋ ਕਿ ਵਿਕਾਸ ਵਿੱਚ ਹੈ, ਲਈ ਸੁਧਾਰਾਤਮਕ ਅੱਪਡੇਟ। ਨਵੀਆਂ ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ ਖਤਮ ਕੀਤਾ ਹਮਲਿਆਂ ਦੇ ਵਿਰੁੱਧ ਬੇਅਸਰ ਬਚਾਅ ਨਾਲ ਜੁੜੀ ਸੁਰੱਖਿਆ ਸਮੱਸਿਆ "DNS ਰੀਬਾਈਡਿੰਗ» ਜਦੋਂ ਇੱਕ DNS ਸਰਵਰ ਫਾਰਵਰਡਿੰਗ ਬੇਨਤੀਆਂ ਦੇ ਮੋਡ ਵਿੱਚ ਕੰਮ ਕਰਦੇ ਹੋ (ਸੈਟਿੰਗਾਂ ਵਿੱਚ "ਫਾਰਵਰਡਰ" ਬਲਾਕ)। ਇਸ ਤੋਂ ਇਲਾਵਾ, DNSSEC ਲਈ ਮੈਮੋਰੀ ਵਿੱਚ ਸਟੋਰ ਕੀਤੇ ਡਿਜੀਟਲ ਦਸਤਖਤ ਅੰਕੜਿਆਂ ਦੇ ਆਕਾਰ ਨੂੰ ਘਟਾਉਣ ਲਈ ਕੰਮ ਕੀਤਾ ਗਿਆ ਹੈ - ਹਰੇਕ ਜ਼ੋਨ ਲਈ ਟਰੈਕ ਕੀਤੀਆਂ ਕੁੰਜੀਆਂ ਦੀ ਗਿਣਤੀ 4 ਤੱਕ ਘਟਾ ਦਿੱਤੀ ਗਈ ਹੈ, ਜੋ ਕਿ 99% ਕੇਸਾਂ ਵਿੱਚ ਕਾਫੀ ਹੈ।

"DNS ਰੀਬਾਈਂਡਿੰਗ" ਤਕਨੀਕ, ਜਦੋਂ ਕੋਈ ਉਪਭੋਗਤਾ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਇੱਕ ਖਾਸ ਪੰਨਾ ਖੋਲ੍ਹਦਾ ਹੈ, ਤਾਂ ਅੰਦਰੂਨੀ ਨੈੱਟਵਰਕ 'ਤੇ ਇੱਕ ਨੈੱਟਵਰਕ ਸੇਵਾ ਨਾਲ ਇੱਕ WebSocket ਕਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਜੋ ਸਿੱਧੇ ਇੰਟਰਨੈਟ ਰਾਹੀਂ ਪਹੁੰਚਯੋਗ ਨਹੀਂ ਹੈ। ਮੌਜੂਦਾ ਡੋਮੇਨ (ਕ੍ਰਾਸ-ਓਰੀਜਨ) ਦੇ ਦਾਇਰੇ ਤੋਂ ਬਾਹਰ ਜਾਣ ਦੇ ਵਿਰੁੱਧ ਬ੍ਰਾਊਜ਼ਰਾਂ ਵਿੱਚ ਵਰਤੀ ਗਈ ਸੁਰੱਖਿਆ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ, DNS ਵਿੱਚ ਹੋਸਟ ਨਾਮ ਬਦਲੋ। ਹਮਲਾਵਰ ਦੇ DNS ਸਰਵਰ ਨੂੰ ਇੱਕ-ਇੱਕ ਕਰਕੇ ਦੋ IP ਪਤੇ ਭੇਜਣ ਲਈ ਕੌਂਫਿਗਰ ਕੀਤਾ ਗਿਆ ਹੈ: ਪਹਿਲੀ ਬੇਨਤੀ ਪੰਨੇ ਦੇ ਨਾਲ ਸਰਵਰ ਦਾ ਅਸਲ IP ਭੇਜਦੀ ਹੈ, ਅਤੇ ਬਾਅਦ ਦੀਆਂ ਬੇਨਤੀਆਂ ਡਿਵਾਈਸ ਦਾ ਅੰਦਰੂਨੀ ਪਤਾ ਵਾਪਸ ਕਰਦੀਆਂ ਹਨ (ਉਦਾਹਰਨ ਲਈ, 192.168.10.1)।

ਪਹਿਲੇ ਜਵਾਬ ਲਈ ਰਹਿਣ ਦਾ ਸਮਾਂ (TTL) ਇੱਕ ਘੱਟੋ-ਘੱਟ ਮੁੱਲ 'ਤੇ ਸੈੱਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਇਸਲਈ ਪੰਨੇ ਨੂੰ ਖੋਲ੍ਹਣ ਵੇਲੇ, ਬ੍ਰਾਊਜ਼ਰ ਹਮਲਾਵਰ ਦੇ ਸਰਵਰ ਦਾ ਅਸਲ IP ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ ਅਤੇ ਪੰਨੇ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਲੋਡ ਕਰਦਾ ਹੈ। ਪੰਨਾ JavaScript ਕੋਡ ਚਲਾਉਂਦਾ ਹੈ ਜੋ TTL ਦੀ ਮਿਆਦ ਪੁੱਗਣ ਦੀ ਉਡੀਕ ਕਰਦਾ ਹੈ ਅਤੇ ਦੂਜੀ ਬੇਨਤੀ ਭੇਜਦਾ ਹੈ, ਜੋ ਹੁਣ ਹੋਸਟ ਦੀ ਪਛਾਣ 192.168.10.1 ਵਜੋਂ ਕਰਦਾ ਹੈ। ਇਹ JavaScript ਨੂੰ ਕਰਾਸ-ਓਰੀਜਨ ਪਾਬੰਦੀ ਨੂੰ ਬਾਈਪਾਸ ਕਰਦੇ ਹੋਏ, ਸਥਾਨਕ ਨੈੱਟਵਰਕ ਦੇ ਅੰਦਰ ਇੱਕ ਸੇਵਾ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਦੀ ਸੁਰੱਖਿਆ BIND ਵਿੱਚ ਅਜਿਹੇ ਹਮਲਿਆਂ ਦੇ ਵਿਰੁੱਧ ਬਾਹਰੀ ਸਰਵਰਾਂ ਨੂੰ ਮੌਜੂਦਾ ਅੰਦਰੂਨੀ ਨੈੱਟਵਰਕ ਦੇ IP ਪਤਿਆਂ ਜਾਂ ਸਥਾਨਕ ਡੋਮੇਨਾਂ ਲਈ CNAME ਉਪਨਾਮਾਂ ਨੂੰ ਇਨਕਾਰ-ਉੱਤਰ-ਪਤੇ ਅਤੇ ਇਨਕਾਰ-ਉੱਤਰ-ਉਪਨਾਮ ਸੈਟਿੰਗਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਤੋਂ ਰੋਕਣ 'ਤੇ ਅਧਾਰਤ ਹੈ।

ਸਰੋਤ: opennet.ru