Lezioni del modulo (2/3)
Record abbandonati e subdomain takeover
Record abbandonati e subdomain takeover
Un record dangling punta a un servizio esterno rimosso o non più controllato. Se un provider consente a un altro utente di reclamare quel nome di servizio, il vecchio hostname può finire sotto controllo altrui: è una forma di rischio di subdomain takeover.
Come funziona
Cerca CNAME verso SaaS, storage o piattaforme cloud e confrontali con l’inventario reale. Un errore “risorsa non trovata” non basta sempre a confermare vulnerabilità; la prova dipende dal provider. Non tentare di reclamare risorse di terzi. Rimuovi o aggiorna il record con il proprietario del servizio.
Esempio svolto
Esempio: help.example.test CNAME tenant-old.vendor.test. Se il tenant è stato eliminato, verifica asset e contratto col provider. La correzione può essere rimuovere il CNAME, ricreare il servizio con controllo autorizzato o trasferire la dipendenza.
Attenzione
Aggiungi un processo di decommissioning: prima rimuovi l’alias DNS o trasferisci il servizio, poi chiudi l’account cloud. Registra owner e data di scadenza per le dipendenze esterne.
Verifica
Scegli la risposta migliore. Gli esempi usano nomi e indirizzi didattici e non inviano query DNS reali.
Qual è il primo passo difensivo davanti a un CNAME verso un servizio dismesso?