Enregistrements dangling et subdomain takeover

Un enregistrement dangling pointe vers un service externe supprimé ou qui n’est plus contrôlé. Si le fournisseur permet à quelqu’un d’autre de reprendre ce nom de service, l’ancien nom d’hôte peut passer sous son contrôle : c’est un risque de subdomain takeover.

Inventoriez les CNAME vers SaaS, stockage et cloud, puis comparez-les aux services actifs. Une erreur « ressource introuvable » ne prouve pas toujours une vulnérabilité ; cela dépend du fournisseur. N’essayez jamais de reprendre la ressource d’un tiers. Coordonnez la suppression de l’enregistrement, la restauration autorisée du service ou le transfert de la dépendance.

Par exemple, si help.example.test CNAME tenant-old.vendor.test vise un tenant supprimé, vérifiez l’actif et le contrat fournisseur. Retirez l’alias DNS ou transférez le service avant de fermer le compte cloud ; consignez responsable et date d’expiration.

Vérifiez votre compréhension

Choisissez la meilleure réponse. Les exemples utilisent des noms pédagogiques et n’envoient aucune requête réelle.

Quiz#dns.m15.l2.e1

Quel est le premier geste défensif face à un CNAME vers un service retiré ?

Essayer d’enregistrer la cible à son propre nomVérifier propriété et cycle de vie, puis coordonner retrait ou restaurationL’ignorer parce que CNAME n’est pas une adresse IP