Verwaiste Records und Subdomain-Takeover

Ein verwaister Record verweist auf einen externen Dienst, der gelöscht wurde oder nicht mehr kontrolliert wird. Kann ein Anbieter den Dienstnamen später an jemand anderen vergeben, kann der alte Hostname unter fremde Kontrolle geraten: ein mögliches Subdomain-Takeover-Risiko.

Inventarisiere CNAMEs zu SaaS-, Speicher- und Cloud-Diensten und vergleiche sie mit aktiven Ressourcen. Ein Fehler „Ressource nicht gefunden“ beweist nicht immer eine Schwachstelle; das hängt vom Anbieter ab. Versuche nicht, fremde Ressourcen zu übernehmen. Entferne den Record, stelle den Dienst autorisiert wieder her oder übertrage die Abhängigkeit in Abstimmung mit dem Eigentümer.

Zeigt etwa help.example.test CNAME tenant-old.vendor.test auf einen gelöschten Tenant, prüfe Asset und Anbieterbeziehung. Entferne den DNS-Alias oder übertrage den Dienst, bevor du das Cloud-Konto schließt; dokumentiere Verantwortliche und Ablaufdaten.

Verständnis prüfen

Wähle die beste Antwort. Die Beispiele verwenden Trainingsnamen und senden keine echten DNS-Anfragen.

Quiz#dns.m15.l2.e1

Was ist der erste defensive Schritt bei einem CNAME auf einen stillgelegten Dienst?

Das Ziel auf den eigenen Namen registrierenEigentümer und Lebenszyklus prüfen und Entfernung oder Wiederherstellung abstimmenIgnorieren, weil CNAME keine IP ist