Azure が提供するデフォルトドメイン名を狙った改ざんについて注意喚起 - しばやん雑記

Twitter でちらほら見かけて自分も軽く反応したんですが、ターゲットが Cloud Services と Traffic Manager だったので多少なりとも書いておいた方が良いかなと思ったので、注意喚起を兼ねて書きます。 今回の件を改ざんと書くのは微妙に違う気がしたのですが、元のツイートは改ざんと表現していたので倣って改ざんとしておきます。このあたりの定義は難しそうです。 MS Azure Cloud Services のデフォルトドメイン cloudapp[.]net にCNAMEが向いている大量のWebサイトが改ざんされているようです。 Googleでの検索結果には何れも星評価が付いています。 (1/N) pic.twitter.com/5kDUZTGPg2— tike (@tiketiketikeke) 2020年7月6日 クラウドサービスにCNAME定義されたドメインを狙い

[rryu]

Azureには任意のサブドメイン名を付けられるサービスがあるので、それ向けのCNAMEが残っているとドメインを乗っ取ることができる。

[kkamegawa]

ドメインもなんでもそうだけど作るときはサクサクやるけど、廃止するときは適当というか。削除し忘れCNAMEダメ、ゼッタイ。

[ryuzee]

過去に使ってたクラウドサービスと同名の名前を他人が（悪意をもって）設定＋消し忘れてたCNAMEレコードがそっちに向いたままだとマズイよ、という話

[sogaoh]

Azureに限らず、最近始めたNotion+Vercelのサイトでも起こり得そうなので早めに対処するか確認しておこう、と思いました。

[kiyokura]

なるほど、不要なDNSレコードはちゃんと削除しましょうと