Ressourcen · 115
Verwaiste Subdomains: CNAME-Verweise kontrolliert entfernen
DNS-Namen mit kontrollierten Ressourcen verknüpfen und Abhängigkeiten vor der Freigabe auflösen.
Aktualisiert · 2 min
Wozu dieser Leitfaden beiträgt
- Kontrolle des Ziels belegen
- DNS vor Ressourcenfreigabe bereinigen
- Restliche Abhängigkeiten schließen
Kurzcheck
- Datierter Nachweis zu Namen, Ziel und Kontrolle.
- Stilllegungsfolge und Beobachtungen zur Verbreitung.
- Korrigierte Abhängigkeiten und wiederkehrender Abgleich.
Schritt-für-Schritt-Anleitung
- 1
Kontrolle des Ziels belegen
Erfasse Namen, CNAME-Kette, Anbieterressource und Verantwortliche. Gleiche DNS mit dem Inventar des berechtigten Kontos ab. HTTP-Fehler, NXDOMAIN oder fehlende Ressourcen verlangen Prüfung, beweisen aber keine Übernahmemöglichkeit. Schutzmechanismen unterscheiden sich je Anbieter.
Datierter Nachweis zu Namen, Ziel und Kontrolle.
- 2
DNS vor Ressourcenfreigabe bereinigen
Entferne den Verweis oder leite ihn auf ein kontrolliertes Ziel, bevor die Ressource freigegeben wird. Berücksichtige frühere TTLs und Caches; prüfe autoritatives DNS und mehrere Resolver. Behalte noch erforderliche Eigentumsnachweise statt alle TXT-Einträge zu löschen.
Stilllegungsfolge und Beobachtungen zur Verbreitung.
- 3
Restliche Abhängigkeiten schließen
Prüfe Links, Weiterleitungen, OAuth-Rückrufe, Webhooks und Cookie-Domains. Ist die Ressource bereits freigegeben, korrigiere DNS und untersuche mögliche Exposition im Vorfallprozess. Gleiche nach jeder Löschung DNS und Ressourcen ab.
Korrigierte Abhängigkeiten und wiederkehrender Abgleich.
Nachvollziehbarer Abnahmefall
Fiktives Beispiel: Diese Daten beschreiben keine Kunden oder beobachteten Ergebnisse.
Falldaten anzeigen
{
"name": "portal.example",
"cname_present": true,
"resource_deleted": true,
"provider_claimability": "not_verified",
"takeover_observed": false,
"expected": "remove_or_replace_mapping_and_review_exposure"
}Erwartete Entscheidung
Fiktives Beispiel: portal.example verweist auf eine gelöschte Ressource. Entferne den CNAME oder wähle ein kontrolliertes Ziel; die fehlende Ressource allein beweist keine Übernahme durch Dritte.
Ihr Abnahmeprotokoll
Erfassen Sie Beobachtungen zu den Kriterien dieses Leitfadens. Ein Protokoll ist keine Zertifizierung.
Keine automatische Speicherung. Vor dem Verlassen exportieren.
Filter begrenzen Exporte nicht. Aktionen umfassen Probleme und ungeprüfte Kriterien.
Der Import ersetzt Beobachtungen nach Ihrer Bestätigung.
Managementindikatoren
| Indikator | Was es misst | Erste Aktion |
|---|---|---|
| Verweise ohne bestätigte Kontrolle | Geprüfte Namen ohne aktuellen Kontrollnachweis | Fehlende Ressource und unvollständiges Inventar trennen |
| Geprüfte Stilllegungen | Stilllegungen mit geprüftem DNS und Abhängigkeiten / untersuchte Stilllegungen | Datum und Resolver festhalten |
Häufige Fallstricke
Häufig gestellte Fragen
Beweist eine Fehlerseite die Übernehmbarkeit?
Nein. Ressourcenstatus und Reservierungs- oder Eigentumsprüfung des Anbieters müssen geklärt werden. Keine Ressource zur Risikodemonstration beanspruchen.
Offizielle Referenzen
Die Referenzen unterstützen die Methode. Passen Sie die Prüfungen an Ihren Kontext an; sie stellen keine Zertifizierung dar. Originalreferenztitel und Quelldokumente können in einer anderen Sprache verfasst sein.
Referenzen geprüft am .
