DNS 悬摆记录

medium Web App Scanning 插件 ID 114572

语言：

简介

DNS 悬摆记录

描述

部署 Web 应用程序通常需要开发人员或系统管理员配置 DNS 记录以针对第三方服务。最常见的情况包括配置规范名称记录 (CNAME) 或声明特定名称服务器记录 (NS)，以委派特定 DNS 区域管理。存在 DNS 悬摆记录的原因是其目标外部服务已不存在。未经身份验证的远程攻击者如果能直接利用此问题，即可执行 DNS 接管攻击。

该插件当前支持以下服务：- Gitbook - Hubspot - Intercom - JazzHR - Kinsta - Lemlist - Netlify - Smugsmug - Teamwork - Tilda - UserVoice

解决方案

第一步，从 DNS 区域删除 DNS 记录。即使目标服务不允许直接将问题升级为子域接管，但有目标外部服务超出组织控制的记录不是好做法，并且可能导致此类问题，具体取决于此第三方的进展情况。检查 Web 应用程序配置过程，确保仅在目标服务按预期启动和运行时才创建 DNS 记录。取消配置服务时，首先删除 DNS 记录，然后再取消激活第三方服务中的服务。