שיעורי מודול (2/3)
Dangling records and subdomain takeover
רשומות משתלשלות והשתלטות על תת-דומיין
תיעוד משתלשל מצביע על שירות חיצוני שהוסר או אינו נשלט עוד. אם ספק מאפשר למשתמש אחר לתבוע את שם השירות הזה, ייתכן ששם המארח הישן יהיה בשליטתו של מישהו אחר. זוהי צורה אחת של סיכון השתלטות תת-דומיין.
מלאי CNAME לפלטפורמות SaaS, אחסון וענן והשוואה לשירותים פעילים. שגיאת "משאב לא נמצא" לא תמיד מוכיחה ששם פגיע; האישור תלוי בספק. אל תנסה לתבוע משאבים השייכים למישהו אחר. תאם עם בעל השירות כדי להסיר את הרשומה, לשחזר את המשאב בשליטה מורשית או להעביר את התלות.
לדוגמה, אם help.example.test CNAME tenant-old.vendor.test מצביע על דייר שנמחק, אמת את הקשר בין הנכס לבין הספק. תהליך ביטול בטוח מסיר את כינוי ה-DNS או מעביר את השירות לפני סגירת חשבון הענן. עקוב אחר בעלים ותאריכי תפוגה של תלות חיצונית.
בדוק את ההבנה שלך
בחר את התשובה הטובה ביותר. הדוגמאות משתמשות בשמות אימון ואינן שולחות שאילתות DNS אמיתיות.
מהו הצעד ההגנתי הראשון של CNAME המצביע על שירות שפרש?