Resurssit · 115
Hylätyt aliverkkotunnukset: CNAME-viitteen hallittu poisto
Yhdistä DNS-nimet hallittuihin resursseihin ja sulje riippuvuudet ennen resurssin vapautusta.
Päivitetty · 2 min
Mitä tämä opas auttaa saavuttamaan
- Varmista kohteen hallinta
- Poista viite ennen vapautusta
- Sulje jäljellä olevat riippuvuudet
Pikatarkistus
- Päivätty nimien, kohteiden ja hallinnan luettelo.
- Sulkemisjärjestys ja leviämishavainnot.
- Korjatut riippuvuudet ja toistuva täsmäytys.
Vaiheittainen menetelmä
- 1
Varmista kohteen hallinta
Kirjaa nimi, CNAME-ketju, tarjoajan resurssi ja omistaja. Vertaa DNS-vyöhykettä valtuutetun tilin inventaarioon. HTTP-virhe, NXDOMAIN tai puuttuva resurssi vaatii selvityksen, ei todista haltuunoton mahdollisuutta. Suojaukset riippuvat tarjoajasta.
Päivätty nimien, kohteiden ja hallinnan luettelo.
- 2
Poista viite ennen vapautusta
Poista DNS-viite tai ohjaa se hallittuun kohteeseen ennen resurssin vapautusta. Huomioi aiemmat TTL-arvot ja välimuistit; tarkista auktoritatiivinen DNS ja useita resolvereita. Säilytä tarvittavat omistajuuden vahvistukset äläkä poista kaikkia TXT-tietueita.
Sulkemisjärjestys ja leviämishavainnot.
- 3
Sulje jäljellä olevat riippuvuudet
Tarkista linkit, uudelleenohjaukset, OAuth-paluuosoitteet, webhookit ja evästeiden verkkotunnukset. Jos resurssi on jo vapautettu, korjaa DNS ja tutki altistuminen poikkeamaprosessissa. Täsmäytä DNS ja resurssit jokaisen poiston jälkeen.
Korjatut riippuvuudet ja toistuva täsmäytys.
Toistettava hyväksyntätapaus
Kuvitteellinen esimerkki: tiedot eivät kuvaa asiakasta tai havaittua tulosta.
Näytä tapauksen tiedot
{
"name": "portal.example",
"cname_present": true,
"resource_deleted": true,
"provider_claimability": "not_verified",
"takeover_observed": false,
"expected": "remove_or_replace_mapping_and_review_exposure"
}Odotettu päätös
Kuvitteellinen esimerkki: portal.example osoittaa poistettuun resurssiin. Poista CNAME tai valitse hallittu kohde; puuttuva resurssi ei yksin todista ulkopuolisen haltuunottoa.
Oma hyväksyntämuistio
Kirjaa havaintoja tämän ohjeen kriteereistä. Muistio ei ole sertifiointi.
Muistio ei tallennu automaattisesti. Vie ennen poistumista.
Suodattimet eivät rajoita vientiä. Toimet sisältävät ongelmat ja tutkimattomat kriteerit.
Tuonti korvaa havainnot vahvistuksesi jälkeen.
Johdon indikaattorit
| Indikaattori | Mitä se mittaa | Ensimmäinen toimenpide |
|---|---|---|
| Viitteet ilman vahvistettua hallintaa | Tarkistetut nimet ilman ajantasaista hallintanäyttöä | Erota puute ja vajaa inventaario |
| Varmennetut sulkemiset | DNS:n ja riippuvuuksien osalta tarkistetut / tutkitut sulkemiset | Kirjaa päivät ja resolverit |
Yleisiä virheitä
Usein kysytyt kysymykset
Todistaako virhesivu aliverkkotunnuksen haltuunottomahdollisuuden?
Ei. Varmista resurssin tila sekä tarjoajan varaus- ja omistajuussäännöt. Älä varaa resurssia riskin osoittamiseksi.
Viralliset viitteet
Viitteet tukevat menetelmää. Sovita tarkastukset kontekstiisi; ne eivät ole sertifiointia. Alkuperäiset viitteiden otsikot ja lähdeasiakirjat voivat olla toisella kielellä.
Lähteet tarkistettu .
