Auditer et retirer les sous-domaines événementiels inutilisés
Un sous-domaine d’une ancienne édition peut encore pointer vers un fournisseur supprimé. Vérifiez usage, responsable et dépendances avant tout changement DNS.
La rédaction de Boletolibre
Publié
Télécharger la fiche
Télécharger la fiche modifiable (Markdown en anglais)
Consignez nom, cible, responsable, preuves, décision et date de révision ; n’ajoutez pas de secrets.
Pourquoi vérifier
Un sous-domaine d’une ancienne édition peut encore pointer vers un fournisseur supprimé. Vérifiez usage, responsable et dépendances avant tout changement DNS.[2]
Recenser les noms
Exportez les zones DNS et vérifiez délégations NS, fournisseurs, certificats et liens publiés. Un nom historique n’est pas forcément actif.[1][3]
Vérifier chaque service
Notez service, compte, responsable, réponse observée, dépendances et décision. Une erreur 404 seule ne prouve pas une prise de contrôle.[2]
Décider et retirer
Vérifiez liens de billets et courriels avant redirection ou retrait. Modifiez le DNS avant de supprimer la ressource externe, puis consignez le résultat.[2]
Tenir le registre
Attribuez un responsable et une date de révision à chaque nouveau nom.
Sources et lectures complémentaires
- How to Audit Every Subdomain You Own (Including the Ones You Forgot About)Domain Verity · Consulté
- Subdomain Takeover Prevention Cheat SheetOWASP · Consulté
- Subdomain delegation and available setupsCloudflare · Consulté