משאבים · 115

תתי־דומיין נטושים: להסיר CNAME תוך שמירת שליטה

לקשר שמות DNS למשאבים בשליטה ולסגור תלות לפני שחרור שירות.

מעודכן · 2 min

מה מדריך זה עוזר להשיג

  • להוכיח שליטה ביעד
  • לשנות DNS לפני שחרור משאב
  • לסגור תלות שנותרה

בדיקה מהירה

  • רישום מתוארך של שם, יעד ושליטה.
  • סדר סגירה ותצפיות התפשטות.
  • תלות מתוקנת והתאמה תקופתית.

שיטה שלב אחר שלב

  1. 1

    להוכיח שליטה ביעד

    תעדו שם, שרשרת CNAME, משאב ספק ואחראי. השוו DNS למלאי החשבון המורשה. שגיאת HTTP, NXDOMAIN או משאב חסר דורשים בדיקה ואינם מוכיחים אפשרות השתלטות; ההגנות משתנות בין ספקים.

    רישום מתוארך של שם, יעד ושליטה.

  2. 2

    לשנות DNS לפני שחרור משאב

    הסירו הפניה או עברו ליעד בשליטה לפני שחרור המשאב. התחשבו ב־TTL הקודם ובמטמונים; בדקו DNS סמכותי וכמה פותרי שמות. שמרו אימותי בעלות נחוצים במקום למחוק כל רשומות TXT.

    סדר סגירה ותצפיות התפשטות.

  3. 3

    לסגור תלות שנותרה

    בדקו קישורים, הפניות, כתובות חזרה של OAuth, webhooks ודומייני עוגיות. אם המשאב כבר שוחרר, תקנו DNS וחקרו חשיפה בהליך אירוע. התאימו DNS ומשאבים אחרי כל מחיקה.

    תלות מתוקנת והתאמה תקופתית.

מקרה קבלה שניתן לשחזר

דוגמה בדיונית: הנתונים אינם מתארים לקוח או תוצאה שנצפתה.

הצגת נתוני המקרה
{
    "name": "portal.example",
    "cname_present": true,
    "resource_deleted": true,
    "provider_claimability": "not_verified",
    "takeover_observed": false,
    "expected": "remove_or_replace_mapping_and_review_exposure"
}

החלטה צפויה

דוגמה בדיונית: portal.example מפנה למשאב שנמחק. הסירו CNAME או השתמשו ביעד בשליטה; חוסר משאב לבדו אינו מוכיח השתלטות צד שלישי.

Microsoft — Prevent dangling DNS entries

יומן הקבלה שלכם

תעדו תצפיות לפי הקריטריונים במדריך. יומן אינו הסמכה.

אין שמירה אוטומטית. ייצאו לפני יציאה.

מדדי ניהול

מדדמה הוא מודדפעולה ראשונה
הפניות בלי שליטה מאומתתשמות שנבדקו בלי ראיית שליטה עדכניתהפרידו חוסר ומלאי חלקי
סגירות מאומתותסגירות עם DNS ותלות שנבדקו / סגירות שנבחנושמרו תאריכים ופותרי שמות

טעויות נפוצות

    שאלות נפוצות

    האם דף שגיאה מוכיח אפשרות השתלטות?

    לא. אשרו מצב משאב וכללי שמירת שם או אימות בעלות אצל הספק. אל תתפסו משאב כדי להדגים סיכון.

    הפניות רשמיות

    הפניות תומכות בשיטה. התאימו את הבדיקות להקשר שלכם; הן אינן הסמכה. כותרות הפניות ומסמכי המקור המקוריים עשויים להיות בשפה אחרת.

    תאריך בדיקת המקורות .

    להמשיך לחקור

    כל המדריכיםלהכיר את השירות

    ניתוח קשור