தொகுதி பாடங்கள் (2/3)
Dangling records and subdomain takeover
தொங்கும் பதிவுகள் மற்றும் துணை டொமைன் கையகப்படுத்தல்
தொங்கும் பதிவு அகற்றப்பட்ட அல்லது கட்டுப்படுத்தப்படாத வெளிப்புறச் சேவையைக் குறிக்கிறது. ஒரு வழங்குநர் மற்றொரு பயனரை அந்தச் சேவைப் பெயரைக் கோர அனுமதித்தால், பழைய ஹோஸ்ட் பெயர் வேறொருவரின் கட்டுப்பாட்டின் கீழ் வரலாம். இது துணை டொமைன் கையகப்படுத்தும் அபாயத்தின் ஒரு வடிவமாகும்.
Inventory CNAMEs to SaaS, சேமிப்பகம் மற்றும் கிளவுட் இயங்குதளங்கள் மற்றும் அவற்றை செயலில் உள்ள சேவைகளுடன் ஒப்பிடலாம். "ஆதாரம் கிடைக்கவில்லை" என்ற பிழை எப்போதும் ஒரு பெயர் பாதிக்கப்படக்கூடியது என்பதை நிரூபிக்காது; உறுதிப்படுத்தல் வழங்குநரைப் பொறுத்தது. பிறருக்கு சொந்தமான வளங்களை கோர முயற்சிக்காதீர்கள். பதிவை அகற்ற, அங்கீகரிக்கப்பட்ட கட்டுப்பாட்டின் கீழ் வளத்தை மீட்டெடுக்க அல்லது சார்புநிலையை மாற்ற சேவை உரிமையாளருடன் ஒருங்கிணைக்கவும்.
எடுத்துக்காட்டாக, help.example.test CNAME tenant-old.vendor.test நீக்கப்பட்ட குத்தகைதாரரைச் சுட்டிக்காட்டினால், சொத்து மற்றும் வழங்குநர் உறவைச் சரிபார்க்கவும். பாதுகாப்பான பணிநீக்கம் செயல்முறை DNS மாற்றுப் பெயரை நீக்குகிறது அல்லது கிளவுட் கணக்கை மூடும் முன் சேவையை மாற்றுகிறது. வெளிப்புற சார்புகளுக்கான உரிமையாளர்கள் மற்றும் காலாவதி தேதிகளைக் கண்காணிக்கவும்.
உங்கள் புரிதலை சரிபார்க்கவும்
சிறந்த பதிலைத் தேர்ந்தெடுங்கள். எடுத்துக்காட்டுகள் பயிற்சி பெயர்களைப் பயன்படுத்துகின்றன மற்றும் உண்மையான DNS வினவல்களை அனுப்பாது.
ஓய்வுபெற்ற சேவையைச் சுட்டிக்காட்டும் CNAMEக்கான முதல் தற்காப்புப் படி என்ன?