Lecții din modul (2/3)
Dangling records and subdomain takeover
Înregistrări suspendate și preluarea subdomeniului
O înregistrare suspendată indică un serviciu extern care a fost eliminat sau nu mai este controlat. Dacă un furnizor permite altui utilizator să revendice acel nume de serviciu, vechiul nume de gazdă poate intra sub controlul altcuiva. Aceasta este o formă de risc de preluare a subdomeniului.
Inventariază CNAME în platformele SaaS, stocare și cloud și compară-le cu serviciile active. O eroare „resursa nu a fost găsită” nu demonstrează întotdeauna că un nume este vulnerabil; confirmarea depinde de furnizor. Nu încercați să revendicați resurse care aparțin altcuiva. Coordonați cu proprietarul serviciului pentru a elimina înregistrarea, a restabili resursa sub control autorizat sau a transfera dependența.
De exemplu, dacă help.example.test CNAME tenant-old.vendor.test indică un chiriaș șters, verificați relația cu bunul și furnizorul. Un proces sigur de dezafectare elimină aliasul DNS sau transferă serviciul înainte de a închide contul cloud. Urmăriți proprietarii și datele de expirare pentru dependențe externe.
Verificați-vă înțelegerea
Alegeți cel mai bun răspuns. Exemplele folosesc nume de antrenament și nu trimit interogări DNS reale.
Care este primul pas defensiv pentru un CNAME care indică un serviciu retras?