DNS təhlükəsizliyi və subdomain takeover riski
·8 dəq oxu·DNS · subdomain · CAA
Subdomain takeover klassik ssenaridir: marketinq komandası bir kampaniya üçün promo.example.com yaradır, xarici xidmətə CNAME verir, sonra xidməti bağlayır — lakin DNS qeydi qalır. Təcavüzkar həmin xidmətdə eyni adı qeydiyyatdan keçirib sizin subdomeninizdə istənilən məzmunu yayımlaya bilir.
Aşkarlama
- Bütün DNS zonasını ixrac edib CNAME qeydlərinin hədəfini yoxlayın
- Hədəf “NoSuchBucket”, “404 not found” kimi provayder xətası qaytarırsa, qeyd asılı qalmışdır
- Rüblük olaraq istifadə edilməyən subdomenləri silin
Əlavə DNS gücləndirmələri
- CAA qeydi ilə sizin domen üçün sertifikat verə biləcək mərkəzləri məhdudlaşdırın
- DNSSEC ilə cavabların dəyişdirilməsinin qarşısını alın
- DNS provayderi hesabında 2FA və qeyd dəyişikliyi jurnalı aktiv olsun
- Zona transferini (AXFR) ictimai şəkildə açıq qoymayın
example.com. CAA 0 issue "letsencrypt.org"