Modulelessen (2/3)
Dangling records and subdomain takeover
Bungelende records en overname van subdomeinen
Een bungelend record wijst op een externe dienst die is verwijderd of niet langer wordt beheerd. Als een provider een andere gebruiker die servicenaam laat claimen, kan de oude hostnaam onder de controle van iemand anders komen. Dit is een vorm van overnamerisico voor subdomeinen.
Inventariseer CNAME's voor SaaS-, opslag- en cloudplatforms en vergelijk ze met actieve services. Een foutmelding ‘bron niet gevonden’ bewijst niet altijd dat een naam kwetsbaar is; bevestiging is afhankelijk van de aanbieder. Probeer geen hulpbronnen te claimen die aan iemand anders toebehoren. Werk samen met de service-eigenaar om de record te verwijderen, de bron onder geautoriseerde controle te herstellen of de afhankelijkheid over te dragen.
Als help.example.test CNAME tenant-old.vendor.test bijvoorbeeld naar een verwijderde tenant verwijst, verifieert u de relatie tussen het item en de provider. Een veilig buitenbedrijfstellingsproces verwijdert de DNS-alias of draagt de service over voordat het cloudaccount wordt gesloten. Houd eigenaren en vervaldata bij voor externe afhankelijkheden.
Controleer uw begrip
Kies het beste antwoord. In de voorbeelden worden trainingsnamen gebruikt en worden geen echte DNS-query's verzonden.
Wat is de eerste defensieve stap voor een CNAME die verwijst naar een buiten gebruik gestelde service?