মডিউল পাঠ (2/3)
Dangling records and subdomain takeover
ঝুলন্ত রেকর্ড এবং সাবডোমেন টেকওভার
একটি ঝুলন্ত রেকর্ড একটি বাহ্যিক পরিষেবার দিকে নির্দেশ করে যা সরানো হয়েছে বা আর নিয়ন্ত্রিত নয়৷ যদি কোনো প্রদানকারী অন্য ব্যবহারকারীকে সেই পরিষেবার নাম দাবি করতে দেয়, তাহলে পুরানো হোস্টনাম অন্য কারো নিয়ন্ত্রণে আসতে পারে। এটি সাবডোমেন-টেকওভার ঝুঁকির এক রূপ।
SaaS, স্টোরেজ এবং ক্লাউড প্ল্যাটফর্মে CNAME-এর ইনভেন্টরি এবং সক্রিয় পরিষেবাগুলির সাথে তাদের তুলনা করুন। একটি "সম্পদ পাওয়া যায়নি" ত্রুটি সবসময় প্রমাণ করে না যে একটি নাম দুর্বল; নিশ্চিতকরণ প্রদানকারীর উপর নির্ভর করে। অন্য কারো মালিকানাধীন সম্পদ দাবি করার চেষ্টা করবেন না। রেকর্ডটি সরাতে, অনুমোদিত নিয়ন্ত্রণে সংস্থান পুনরুদ্ধার করতে বা নির্ভরতা স্থানান্তর করতে পরিষেবার মালিকের সাথে সমন্বয় করুন৷
উদাহরণস্বরূপ, যদি help.example.test CNAME tenant-old.vendor.test একটি মুছে ফেলা ভাড়াটেকে নির্দেশ করে, তাহলে সম্পদ এবং প্রদানকারীর সম্পর্ক যাচাই করুন৷ ক্লাউড অ্যাকাউন্ট বন্ধ করার আগে একটি নিরাপদ ডিকমিশন প্রক্রিয়া DNS উপনাম সরিয়ে দেয় বা পরিষেবা স্থানান্তর করে। বাহ্যিক নির্ভরতার জন্য মালিকদের এবং মেয়াদ শেষ হওয়ার তারিখগুলি ট্র্যাক করুন।
আপনার উপলব্ধি পরীক্ষা করুন
সেরা উত্তর চয়ন করুন. উদাহরণগুলি প্রশিক্ষণের নাম ব্যবহার করে এবং প্রকৃত DNS প্রশ্ন পাঠায় না।
অবসরপ্রাপ্ত পরিষেবার দিকে নির্দেশ করে একটি CNAME-এর জন্য প্রথম প্রতিরক্ষামূলক পদক্ষেপ কী?