モジュール 15 · レッスン 2 / 3コース内の 50/54~15 min
モジュールのレッスン (2/3)
Dangling records and subdomain takeover
未解決レコードとサブドメインの乗っ取り
未解決のレコードは、削除されたか制御されなくなった外部サービスを指します。プロバイダーが別のユーザーにそのサービス名を要求させると、古いホスト名が他の人の管理下に置かれる可能性があります。これは、サブドメイン乗っ取りリスクの一形態です。
SaaS、ストレージ、クラウド プラットフォームへの CNAME をインベントリし、アクティブなサービスと比較します。 「リソースが見つかりません」エラーは、名前が脆弱であることを必ずしも証明するとは限りません。確認方法はプロバイダーによって異なります。他人が所有するリソースを主張しようとしないでください。サービス所有者と調整して、レコードを削除するか、承認された制御下でリソースを復元するか、依存関係を転送します。
たとえば、help.example.test CNAME tenant-old.vendor.test が削除されたテナントを指している場合は、アセットとプロバイダーの関係を確認します。安全な廃止プロセスでは、クラウド アカウントを閉じる前に、DNS エイリアスを削除するか、サービスを転送します。外部依存関係の所有者と有効期限を追跡します。
理解度を確認してください
最良の答えを選択してください。この例ではトレーニング名を使用しており、実際の DNS クエリは送信しません。
廃止されたサービスを指す CNAME に対する最初の防御策は何ですか?