Aller au contenu principal
Boletolibre

Auditer et retirer les sous-domaines événementiels inutilisés

Un sous-domaine d’une ancienne édition peut encore pointer vers un fournisseur supprimé. Vérifiez usage, responsable et dépendances avant tout changement DNS.

La rédaction de Boletolibre

Publié

Auditer et retirer les sous-domaines événementiels inutilisés
Inventaire et fiche de décision pour anciens liens de billetterie, partenaires et tests.

Télécharger la fiche

Télécharger la fiche modifiable (Markdown en anglais)

Consignez nom, cible, responsable, preuves, décision et date de révision ; n’ajoutez pas de secrets.

Pourquoi vérifier

Un sous-domaine d’une ancienne édition peut encore pointer vers un fournisseur supprimé. Vérifiez usage, responsable et dépendances avant tout changement DNS.[2]

Recenser les noms

Exportez les zones DNS et vérifiez délégations NS, fournisseurs, certificats et liens publiés. Un nom historique n’est pas forcément actif.[1][3]

Vérifier chaque service

Notez service, compte, responsable, réponse observée, dépendances et décision. Une erreur 404 seule ne prouve pas une prise de contrôle.[2]

Décider et retirer

Vérifiez liens de billets et courriels avant redirection ou retrait. Modifiez le DNS avant de supprimer la ressource externe, puis consignez le résultat.[2]

Tenir le registre

Attribuez un responsable et une date de révision à chaque nouveau nom.

Sources et lectures complémentaires

  1. How to Audit Every Subdomain You Own (Including the Ones You Forgot About)Domain Verity · Consulté
  2. Subdomain Takeover Prevention Cheat SheetOWASP · Consulté
  3. Subdomain delegation and available setupsCloudflare · Consulté