دروس الوحدة (2/3)
Dangling records and subdomain takeover
السجلات المتدلية والاستيلاء على النطاق الفرعي
يشير السجل المتدلي إلى خدمة خارجية تمت إزالتها أو لم يعد يتم التحكم فيها. إذا سمح مقدم الخدمة لمستخدم آخر بالمطالبة باسم الخدمة هذا، فقد يصبح اسم المضيف القديم تحت سيطرة شخص آخر. يعد هذا أحد أشكال مخاطر الاستحواذ على النطاق الفرعي.
جرد CNAMEs إلى SaaS والتخزين والأنظمة الأساسية السحابية ومقارنتها بالخدمات النشطة. لا يثبت خطأ "لم يتم العثور على المورد" دائمًا أن الاسم عرضة للخطر؛ التأكيد يعتمد على الموفر. لا تحاول المطالبة بموارد مملوكة لشخص آخر. قم بالتنسيق مع مالك الخدمة لإزالة السجل، أو استعادة المورد تحت السيطرة المعتمدة، أو نقل التبعية.
على سبيل المثال، إذا كان help.example.test CNAME tenant-old.vendor.test يشير إلى مستأجر محذوف، فتحقق من العلاقة بين الأصل والموفر. تؤدي عملية إيقاف التشغيل الآمنة إلى إزالة اسم DNS المستعار أو نقل الخدمة قبل إغلاق الحساب السحابي. تتبع المالكين وتواريخ انتهاء الصلاحية للتبعيات الخارجية.
تحقق من فهمك
اختر أفضل إجابة. تستخدم الأمثلة أسماء التدريب ولا ترسل استعلامات DNS حقيقية.
ما هي الخطوة الدفاعية الأولى لـ CNAME التي تشير إلى خدمة متقاعدة؟