Модульні уроки (2/3)
Dangling records and subdomain takeover
Висячі записи та захоплення субдоменів
Завислий запис вказує на зовнішню службу, яку було видалено або більше не контролюється. Якщо постачальник дозволяє іншому користувачеві претендувати на це ім’я служби, старе ім’я хосту може опинитися під контролем когось іншого. Це одна з форм ризику захоплення субдоменів.
Інвентаризуйте CNAME для SaaS, сховищ і хмарних платформ і порівняйте їх з активними службами. Помилка «ресурс не знайдено» не завжди доводить, що ім’я вразливе; підтвердження залежить від провайдера. Не намагайтеся претендувати на ресурси, що належать комусь іншому. Зверніться до власника служби, щоб видалити запис, відновити ресурс під авторизованим контролем або передати залежність.
Наприклад, якщо help.example.test CNAME tenant-old.vendor.test вказує на видаленого клієнта, перевірте зв’язок активу та постачальника. Процес безпечного виведення з експлуатації видаляє псевдонім DNS або переносить службу перед закриттям хмарного облікового запису. Відстежуйте власників і терміни дії для зовнішніх залежностей.
Перевірте своє розуміння
Виберіть найкращу відповідь. У прикладах використовуються навчальні імена та не надсилаються справжні DNS-запити.
Який перший захисний крок для CNAME, що вказує на вилучену службу?