DNS rebinding attack -hyökkäykseltä suojaus

Ransu

Suojaako ja millä tavalla SENSE-purkki tämän kaltaisilta DNS rebinding -hyökkäyksiltä?

 

https://medium.com/@brannondorsey/attacking-private-networks-from-the-internet-with-dns-rebinding-ea7098a2d325

https://github.com/brannondorsey/dns-rebind-toolkit

 

Osaako purkki suodattaa automaagisesti jollakin logiikalla tuon tempun tekevät scriptit sivuilta vai pitääkö sisäverkko tukkia palomuuritasolla? (olettaen että sisäverkko on täynnä haavoittuvia kiina IoT laitteita)

H4nsu

Hei @Ransu!

Kyselin tästä tuotekehitykseltämme, ja palaan asiaan kun heiltä tulee vastaus.

H4nsu

Hei @Ransu

Kyselin aiheesta, ja sain vastaukseksi seuraavaa:

 

Kun selauksen suojaus on aktiivinen, SENSE-reititin suojelee haitallisilta sivustoilta, ja sitä kautta tarjoaa suojaustason tämäntyyppisiä hyökkäyksiä vastaan.