Bài học theo mô-đun (2/3)
Dangling records and subdomain takeover
Hồ sơ treo và tiếp quản tên miền phụ
Bản ghi treo lơ lửng trỏ đến một dịch vụ bên ngoài đã bị xóa hoặc không còn được kiểm soát. Nếu nhà cung cấp cho phép người dùng khác xác nhận tên dịch vụ đó thì tên máy chủ cũ có thể nằm dưới sự kiểm soát của người khác. Đây là một dạng rủi ro tiếp quản tên miền phụ.
Kiểm kê CNAME cho SaaS, nền tảng lưu trữ và đám mây rồi so sánh chúng với các dịch vụ đang hoạt động. Lỗi “không tìm thấy tài nguyên” không phải lúc nào cũng chứng tỏ rằng tên đó dễ bị tấn công; xác nhận phụ thuộc vào nhà cung cấp. Đừng cố gắng đòi tài nguyên thuộc về người khác. Phối hợp với chủ sở hữu dịch vụ để xóa bản ghi, khôi phục tài nguyên dưới sự kiểm soát được ủy quyền hoặc chuyển phần phụ thuộc.
Ví dụ: nếu help.example.test CNAME tenant-old.vendor.test trỏ đến đối tượng thuê đã bị xóa, hãy xác minh mối quan hệ giữa nội dung và nhà cung cấp. Quy trình ngừng hoạt động an toàn sẽ xóa bí danh DNS hoặc chuyển dịch vụ trước khi đóng tài khoản đám mây. Theo dõi chủ sở hữu và ngày hết hạn đối với các phần phụ thuộc bên ngoài.
Kiểm tra sự hiểu biết của bạn
Chọn câu trả lời tốt nhất. Các ví dụ sử dụng tên đào tạo và không gửi truy vấn DNS thực.
Bước phòng thủ đầu tiên đối với CNAME trỏ đến một dịch vụ đã ngừng hoạt động là gì?