Уроки модуля (2/3)
Dangling records and subdomain takeover
Повисшие записи и захват поддомена
Висячая запись указывает на внешнюю службу, которая была удалена или больше не контролируется. Если провайдер позволяет другому пользователю заявить права на это имя службы, старое имя хоста может перейти под чей-то контроль. Это одна из форм риска захвата субдомена.
Инвентаризируйте CNAME на SaaS, хранилищах и облачных платформах и сравните их с активными сервисами. Ошибка «ресурс не найден» не всегда доказывает уязвимость имени; подтверждение зависит от провайдера. Не пытайтесь претендовать на ресурсы, принадлежащие кому-то другому. Координируйте свои действия с владельцем службы, чтобы удалить запись, восстановить ресурс под авторизованным контролем или передать зависимость.
Например, если help.example.test CNAME tenant-old.vendor.test указывает на удаленного клиента, проверьте связь актива и поставщика. В процессе безопасного вывода из эксплуатации удаляется псевдоним DNS или передается служба перед закрытием облачной учетной записи. Отслеживайте владельцев и даты истечения срока действия внешних зависимостей.
Проверьте свое понимание
Выберите лучший ответ. В примерах используются обучающие имена и не отправляются настоящие DNS-запросы.
Каков первый защитный шаг для CNAME, указывающего на устаревшую службу?