DNS Rebinding
Embed This Widget
Add the script tag and a data attribute to embed this widget.
Embed via iframe for maximum compatibility.
<iframe src="https://tldfyi.com/iframe/glossary/dns-rebinding/" width="420" height="400" frameborder="0" style="border:0;border-radius:10px;max-width:100%" loading="lazy"></iframe>Paste this URL in WordPress, Medium, or any oEmbed-compatible platform.
https://tldfyi.com/glossary/dns-rebinding/Add a dynamic SVG badge to your README or docs.
[](https://tldfyi.com/glossary/dns-rebinding/)Use the native HTML custom element.
DNS rebinding, tarayıcının aynı-kaynak politikasını istismar eden bir saldırıdır: önce bir domain saldırganın kontrolündeki bir sunucuya çözümlenir, ardından domainin [[dns|DNS]] kaydı hızla dahili bir IP adresine (192.168.1.1 gibi) yeniden bağlanır. Bu, tarayıcıyı saldırganın web sitesini yerel ağ cihazıymış gibi ele alması için kandırır ve kötü amaçlı JavaScript'in normalde genel internetten erişilemeyen dahili hizmetlere istek göndermesine olanak tanır. DNS rebinding, router'ları, akıllı ev cihazlarını ve şirket iç hizmetlerini hedef almak için kullanılabilir. [[dnssec|DNSSEC]], rebinding'i engellemez; önlemler arasında rebinding korumalı DNS-over-HTTPS, kısa negatif TTL'ler ve güvenlik duvarı kuralları yer alır.
Örnek
A malicious website changes its DNS record from a public IP to 192.168.1.1 mid-session, allowing the attacker's JavaScript to configure the victim's home router through the browser.