Забытая запись в системе доменных имён — тихая дыра в безопасности.

Забытая запись в системе доменных имён — тихая дыра в безопасности.

Механика простая. Когда-то поддомен указывал на внешний сервис: конструктор посадочных страниц, хранилище файлов, справочный портал. Сервис перестали использовать, учётную запись закрыли, а запись в зоне оставили. Теперь она указывает на площадку, где ваше имя больше не занято. Тот, кто зарегистрирует его там первым, получит рабочий поддомен на вашем домене — со всем доверием, которое ваш домен вызывает у посетителя.

Дальше это используют для сбора данных, рассылок и подставных страниц, и выглядит убедительно, потому что домен настоящий.

Что делать:

— вести список всех записей и понимать, что стоит за каждой;
— удалять запись раньше, чем отключаете сервис, а не позже;
— периодически проверять, что каждое имя отвечает чем-то ожидаемым;
— относиться к поддоменам тестовых стендов так же серьёзно, как к основному сайту.

Домен — это не строчка в счёте, а поверхность атаки, которая растёт сама.