模块 15 · 第 2 课（共 3）课程中的50/54~15 min
模块课程（2/3）
Dangling records and subdomain takeover
悬空记录和子域接管
悬空记录指向已删除或不再受控制的外部服务。如果提供商允许另一个用户声明该服务名称，则旧主机名可能会受到其他人的控制。这是子域接管风险的一种形式。
清点 SaaS、存储和云平台的 CNAME，并将其与活动服务进行比较。 “找不到资源”错误并不总是证明名称容易受到攻击；确认取决于提供商。不要试图索取属于他人的资源。与服务所有者协调以删除记录、在授权控制下恢复资源或转移依赖关系。
例如，如果 help.example.test CNAME tenant-old.vendor.test 指向已删除的租户，请验证资产和提供者关系。安全停用过程会在关闭云帐户之前删除 DNS 别名或转移服务。跟踪外部依赖项的所有者和到期日期。
检查你的理解情况
选择最佳答案。这些示例使用训练名称，并且不发送真正的 DNS 查询。
指向已停用服务的 CNAME 的第一个防御步骤是什么？