처리중입니다. 잠시만 기다려주세요.
TTJ 코딩클래스
정규반 단과 자료실 테크 뉴스 코딩 퀴즈
더보기
인사이트 FAQ 유튜브 카페

로그인

| 비밀번호찾기

추가 정보 입력

서비스 이용을 위해 휴대전화 번호를 입력해주세요.

회원가입

무료 회원가입 가입비 없이 무료로 가입할 수 있습니다

이미 계정이 있으신가요?

비밀번호 찾기

퀴즈 / 웹 보안 / 문제

웹 보안에서 DNS 리바인딩(DNS Rebinding) 공격이란?

어려움 freeCodeCamp
보기 및 정답
A DNS 서버를 물리적으로 파괴하여 도메인 이름 해석이 불가능하게 만들고 웹 서비스를 중단시키는 공격이다
B DNS 응답의 IP를 조작하여 브라우저의 동일 출처 정책을 우회하고 내부 네트워크에 접근하는 공격이다
C 도메인 이름의 소유권을 다른 사람에게 강제로 이전하여 해당 도메인의 제어권을 탈취하는 공격이다
D DNS 캐시 저장 공간을 무한히 늘려 네임서버의 메모리를 과부하시키고 서비스 장애를 유발하는 공격이다

해설

DNS 리바인딩 공격은 악성 도메인의 DNS 응답을 짧은 TTL로 설정하여, 처음에는 외부 IP로 응답하고 이후에는 내부 네트워크 IP로 변경합니다. 브라우저는 같은 도메인이라 동일 출처로 판단하여 내부 리소스에 접근할 수 있게 됩니다.

코딩, 제대로 배우고 싶다면?

개념 확인은 퀴즈로, 실력은 실전 프로젝트로.
투더제이 코딩클래스에서 시작하세요.

정규반 살펴보기

관련 문제

웹 보안에서 JWT(JSON Web Token)의 세 부분 구조를 올바르게 나열한 것은?
웹 보안
웹 보안에서 IDOR(Insecure Direct Object Reference) 취약점이란?
웹 보안
웹 보안에서 CSRF 토큰의 동작 원리로 올바른 것은?
웹 보안
웹 보안에서 Rate Limiting(속도 제한)의 목적은?
웹 보안
웹 보안에서 Directory Traversal(경로 탐색) 공격의 원리는?
웹 보안