/blog/2020/10/20201027_subdomaintakeover/

[ya--mada]

そんな名前が付いていたんですね、知らなかった。単なる管理不備なんだけど、実際にやらかしが発生しているので注意喚起。

[hirorock]

サブドメイン dns

[salar_de_uyuni]

“、自組織が管理するドメインやサブドメインを外部のサービスに名前解決するように、DNS レコードを設定することがあります。これにより自社のドメインにアクセスしてきたユーザーを、自社が契約している外部サービ

[shoh8]

サブドメインテイクオーバー

[djshigy]

サブドメイン

[shag]

CNAMEの消し忘れにサブドメインテイクオーバーなんて仰々しい名前つけなくても。

[hagane]

ただのざる運用とどう違うのか…

[iekusup]

ほー。

[csal8040]

サブドメイン テイクオーバー (Subdomain Takeover) は、DNS レコードの不適切な管理が要因となって発生するセキュリティの問題です。例えば CDN (Content Delivery Network) サービスなどの外部のサービスを利用する際、自組織が管理…