Lecciones del módulo (2/3)
Registros dangling y subdomain takeover
Registros dangling y subdomain takeover
Un registro dangling apunta a un servicio externo eliminado o fuera de control. Si el proveedor permite que otra persona reclame ese nombre de servicio, el antiguo hostname puede quedar bajo control ajeno: es un posible subdomain takeover.
Inventaría los CNAME a SaaS, almacenamiento y plataformas cloud y compáralos con los servicios activos. Un error «recurso no encontrado» no siempre confirma una vulnerabilidad: depende del proveedor. No intentes reclamar recursos de terceros. Coordina con el propietario para quitar el registro, restaurar el servicio con autorización o transferir la dependencia.
Por ejemplo, si help.example.test CNAME tenant-old.vendor.test apunta a un tenant eliminado, verifica el activo y la relación con el proveedor. Un proceso seguro quita el alias DNS o transfiere el servicio antes de cerrar la cuenta cloud; registra responsables y fechas de caducidad.
Comprueba lo aprendido
Elige la mejor respuesta. Los ejemplos usan nombres didácticos y no envían consultas DNS reales.
¿Cuál es el primer paso defensivo ante un CNAME a un servicio retirado?