Modül dersleri (2/3)
Dangling records and subdomain takeover
Sarkan kayıtlar ve alt alan adının devralınması
Sarkan bir kayıt, kaldırılmış veya artık kontrol edilmeyen harici bir hizmete işaret ediyor. Bir sağlayıcı başka bir kullanıcının bu hizmet adını talep etmesine izin verirse eski ana bilgisayar adı başka birinin kontrolü altına girebilir. Bu, alt etki alanı devralma riskinin bir biçimidir.
SaaS, depolama ve bulut platformlarındaki CNAME'lerin envanterini çıkarın ve bunları aktif hizmetlerle karşılaştırın. "Kaynak bulunamadı" hatası her zaman bir adın savunmasız olduğunu kanıtlamaz; onay sağlayıcıya bağlıdır. Başkasına ait olan kaynakları talep etmeye çalışmayın. Kaydı kaldırmak, kaynağı yetkili kontrol altına geri yüklemek veya bağımlılığı aktarmak için hizmet sahibiyle koordinasyon sağlayın.
Örneğin, help.example.test CNAME tenant-old.vendor.test silinmiş bir kiracıya işaret ediyorsa varlık ve sağlayıcı ilişkisini doğrulayın. Güvenli bir hizmetten çıkarma işlemi, bulut hesabını kapatmadan önce DNS takma adını kaldırır veya hizmeti aktarır. Dış bağımlılıkların sahiplerini ve son kullanma tarihlerini takip edin.
Anlayışınızı kontrol edin
En iyi cevabı seçin. Örnekler eğitim adlarını kullanır ve gerçek DNS sorguları göndermez.
Kullanımdan kaldırılmış bir hizmeti işaret eden bir CNAME için ilk savunma adımı nedir?