Un DFS referral è un messaggio in Windows Distributed File System che indica a un client dove andare successivamente per raggiungere un percorso condiviso. Invece di esporre direttamente il vero file server, uno spazio dei nomi DFS può restituire un referral che punta il client alla destinazione corretta, ad esempio un altro server o una condivisione.
I DFS referral sono importanti perché si collocano in un percorso di reindirizzamento fidato all'interno del traffico comune di condivisione file di Windows. Se un referral è malformato, falsificato o analizzato in modo non sicuro, può interrompere l'accesso, deviare gli utenti o provocare arresti anomali nel server che lo elabora. Gli aggressori possono abusare della gestione dei referral in attacchi alla disponibilità o usarla per spostare il traffico verso una destinazione imprevista. I difensori dovrebbero considerare DFS come un'infrastruttura rilevante per la sicurezza: applicare le patch ai bug di elaborazione dei referral, fare l'inventario dei server dello spazio dei nomi e monitorare l'attività SMB/SMB2 per comportamenti anomali dei referral.