मॉड्यूल पाठ (2/3)
Dangling records and subdomain takeover
लटकते रिकॉर्ड और उपडोमेन अधिग्रहण
एक लटकता हुआ रिकॉर्ड एक बाहरी सेवा की ओर इशारा करता है जिसे हटा दिया गया है या अब नियंत्रित नहीं किया गया है। यदि कोई प्रदाता किसी अन्य उपयोगकर्ता को उस सेवा नाम का दावा करने देता है, तो पुराना होस्टनाम किसी और के नियंत्रण में आ सकता है। यह उपडोमेन-अधिग्रहण जोखिम का एक रूप है।
SaaS, स्टोरेज और क्लाउड प्लेटफ़ॉर्म पर इन्वेंटरी CNAMEs और सक्रिय सेवाओं के साथ उनकी तुलना करें। "संसाधन नहीं मिला" त्रुटि हमेशा यह साबित नहीं करती कि कोई नाम असुरक्षित है; पुष्टि प्रदाता पर निर्भर करती है। किसी और के संसाधनों पर दावा करने का प्रयास न करें। रिकॉर्ड को हटाने, अधिकृत नियंत्रण के तहत संसाधन को पुनर्स्थापित करने, या निर्भरता को स्थानांतरित करने के लिए सेवा स्वामी के साथ समन्वय करें।
उदाहरण के लिए, यदि help.example.test CNAME tenant-old.vendor.test किसी हटाए गए किरायेदार को इंगित करता है, तो संपत्ति और प्रदाता संबंध को सत्यापित करें। एक सुरक्षित डीकमीशनिंग प्रक्रिया क्लाउड खाते को बंद करने से पहले DNS उपनाम को हटा देती है या सेवा स्थानांतरित कर देती है। बाहरी निर्भरताओं के मालिकों और समाप्ति तिथियों को ट्रैक करें।
अपनी समझ की जाँच करें
सर्वश्रेष्ठ उत्तर का चयन करें। उदाहरण प्रशिक्षण नामों का उपयोग करते हैं और वास्तविक DNS क्वेरीज़ नहीं भेजते हैं।
किसी सेवानिवृत्त सेवा की ओर इशारा करने वाले CNAME के लिए पहला रक्षात्मक कदम क्या है?