ماڈیول اسباق (2/3)
Dangling records and subdomain takeover
لٹکتے ریکارڈز اور ذیلی ڈومین ٹیک اوور
ایک لٹکتا ہوا ریکارڈ ایک بیرونی سروس کی طرف اشارہ کرتا ہے جسے ہٹا دیا گیا ہے یا اب کنٹرول نہیں ہے۔ اگر کوئی فراہم کنندہ دوسرے صارف کو اس سروس کے نام کا دعوی کرنے دیتا ہے، تو پرانا میزبان نام کسی اور کے کنٹرول میں آ سکتا ہے۔ یہ ذیلی ڈومین لینے کے خطرے کی ایک شکل ہے۔
انوینٹری CNAMEs سے SaaS، اسٹوریج، اور کلاؤڈ پلیٹ فارمز اور ان کا فعال خدمات سے موازنہ کریں۔ ایک "وسائل نہیں ملا" غلطی ہمیشہ یہ ثابت نہیں کرتی کہ نام کمزور ہے۔ تصدیق فراہم کنندہ پر منحصر ہے۔ کسی اور سے تعلق رکھنے والے وسائل کا دعوی کرنے کی کوشش نہ کریں۔ ریکارڈ کو ہٹانے، مجاز کنٹرول کے تحت وسائل کو بحال کرنے، یا انحصار کو منتقل کرنے کے لیے خدمت کے مالک کے ساتھ رابطہ قائم کریں۔
مثال کے طور پر، اگر help.example.test CNAME tenant-old.vendor.test ایک حذف شدہ کرایہ دار کی طرف اشارہ کرتا ہے، تو اثاثہ اور فراہم کنندہ کے تعلق کی تصدیق کریں۔ کلاؤڈ اکاؤنٹ کو بند کرنے سے پہلے ڈی این ایس عرف کو ہٹانے یا سروس کو منتقل کرنے کا ایک محفوظ عمل۔ بیرونی انحصار کے مالکان اور میعاد ختم ہونے کی تاریخوں کو ٹریک کریں۔
اپنی سمجھ کی جانچ کریں۔
بہترین جواب کا انتخاب کریں۔ مثالیں تربیتی نام استعمال کرتی ہیں اور حقیقی DNS سوالات نہیں بھیجتی ہیں۔
ریٹائرڈ سروس کی طرف اشارہ کرنے والے CNAME کے لیے پہلا دفاعی قدم کیا ہے؟