Prévenir les attaques de hameçonnage par punycode

Système de noms de domaine conçu au début pour utiliser uniquement les caractères ASCII limités, l'utilisation des caractères Unicode (qui couvre les lettres de langues autres que l'anglais) dans une URL nécessite la syntaxe Punycode.

Cependant, permettre l'utilisation de caractères Unicode dans les URLs peut entraîner certains problèmes de sécurité. Les pirates peuvent créer un faux site web avec un domaine qui ressemble exactement à celui d'un site connu, ce qui pourrait amener les utilisateurs à révéler leurs informations personnelles.

Heureusement, il existe une méthode simple pour éviter que les utilisateurs n'accèdent à ces sites frauduleux. Les URLs commencent par "xn--" pour indiquer qu'elles utilisent Punycode ; nous pouvons donc configurer un filtre de contenu URL et un filtre DNS pour bloquer les URLs contenant "xn--".

Pour bloquer les sites web utilisant des URLs avec Punycode :

1. Créez un objet Mot-clé avec le contenu "xn--".

2. Créez une profile de filtre de contenu URL pour bloquer l'URL qui contient le mot-clé défini à l'étape 1.

3. Créez un profil de filtre DNS pour filtrer les requêtes DNS pour le contenu d'URL configurées à l'étape 2.

4. Créez un profil de règle Pare-feu pour appliquer les règles définies aux étapes 2 et 3.

Publié Le : 2017-05-09

Captures d'écran