Pelajaran modul (2/3)
Dangling records and subdomain takeover
Catatan yang menggantung dan pengambilalihan subdomain
Catatan yang menggantung menunjukkan layanan eksternal yang telah dihapus atau tidak lagi dikontrol. Jika penyedia mengizinkan pengguna lain mengklaim nama layanan tersebut, nama host lama mungkin berada di bawah kendali orang lain. Ini adalah salah satu bentuk risiko pengambilalihan subdomain.
Inventarisasi CNAME ke SaaS, penyimpanan, dan platform cloud dan bandingkan dengan layanan aktif. Kesalahan “sumber daya tidak ditemukan” tidak selalu membuktikan bahwa sebuah nama rentan; konfirmasi tergantung pada penyedia. Jangan mencoba mengklaim sumber daya milik orang lain. Berkoordinasi dengan pemilik layanan untuk menghapus catatan, memulihkan sumber daya di bawah kendali resmi, atau mentransfer ketergantungan.
Misalnya, jika help.example.test CNAME tenant-old.vendor.test menunjuk ke penyewa yang dihapus, verifikasi hubungan aset dan penyedia. Proses penonaktifan yang aman menghapus alias DNS atau mentransfer layanan sebelum menutup akun cloud. Lacak pemilik dan tanggal kedaluwarsa untuk dependensi eksternal.
Periksa pemahaman Anda
Pilih jawaban terbaik. Contohnya menggunakan nama pelatihan dan tidak mengirimkan kueri DNS sebenarnya.
Apa langkah defensif pertama bagi CNAME yang menunjuk ke layanan yang sudah pensiun?