Subdomain Takeover
Subdomain Takeover възниква, когато DNS record сочи към външна cloud/SaaS услуга, която вече не е claimed от организацията.
Какво е
Subdomain Takeover възниква, когато DNS record сочи към външна cloud/SaaS услуга, която вече не е claimed от организацията.
Как работи
Attacker регистрира/claim-ва освободения resource при доставчика и започва да сервира съдържание под доверения subdomain на жертвата.
Как да се предотврати
Премахвайте stale DNS records при decommissioning, автоматично inventory/monitoring на dangling CNAMEs, ownership verification и asset lifecycle process.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.