మాడ్యూల్ పాఠాలు (2/3)
Dangling records and subdomain takeover
డాంగ్లింగ్ రికార్డ్‌లు మరియు సబ్‌డొమైన్ టేకోవర్
డాంగ్లింగ్ రికార్డ్ తీసివేయబడిన లేదా ఇకపై నియంత్రించబడని బాహ్య సేవను సూచిస్తుంది. ప్రొవైడర్ మరొక వినియోగదారుని ఆ సేవ పేరును క్లెయిమ్ చేయడానికి అనుమతించినట్లయితే, పాత హోస్ట్ పేరు వేరొకరి నియంత్రణలోకి రావచ్చు. ఇది సబ్‌డొమైన్-టేకోవర్ రిస్క్ యొక్క ఒక రూపం.
ఇన్వెంటరీ CNAMEలు SaaS, నిల్వ మరియు క్లౌడ్ ప్లాట్‌ఫారమ్‌లకు మరియు వాటిని సక్రియ సేవలతో సరిపోల్చండి. "రిసోర్స్ కనుగొనబడలేదు" లోపం ఎల్లప్పుడూ పేరు హాని అని నిరూపించదు; నిర్ధారణ ప్రొవైడర్‌పై ఆధారపడి ఉంటుంది. మరొకరికి చెందిన వనరులను క్లెయిమ్ చేయడానికి ప్రయత్నించవద్దు. రికార్డ్‌ను తీసివేయడానికి, అధీకృత నియంత్రణలో ఉన్న వనరును పునరుద్ధరించడానికి లేదా డిపెండెన్సీని బదిలీ చేయడానికి సేవా యజమానితో సమన్వయం చేసుకోండి.
ఉదాహరణకు, help.example.test CNAME tenant-old.vendor.test తొలగించబడిన అద్దెదారుని సూచించినట్లయితే, ఆస్తి మరియు ప్రొవైడర్ సంబంధాన్ని ధృవీకరించండి. సురక్షితమైన ఉపసంహరణ ప్రక్రియ DNS అలియాస్‌ను తొలగిస్తుంది లేదా క్లౌడ్ ఖాతాను మూసివేయడానికి ముందు సేవను బదిలీ చేస్తుంది. బాహ్య డిపెండెన్సీల కోసం యజమానులు మరియు గడువు తేదీలను ట్రాక్ చేయండి.
మీ అవగాహనను తనిఖీ చేయండి
ఉత్తమ సమాధానాన్ని ఎంచుకోండి. ఉదాహరణలు శిక్షణ పేర్లను ఉపయోగిస్తాయి మరియు నిజమైన DNS ప్రశ్నలను పంపవు.
రిటైర్డ్ సర్వీస్‌ను సూచించే CNAME కోసం మొదటి రక్షణ దశ ఏమిటి?