Ongebruikte subdomeinen van evenementen controleren en opruimen
Een subdomein van een eerdere editie kan nog naar een beëindigde dienst wijzen. Controleer doel, eigenaar en afhankelijkheden voordat u DNS wijzigt.
De redactie van Boletolibre
Gepubliceerd
Download het auditblad
Download het bewerkbare blad (Engelse Markdown)
Noteer naam, doel, eigenaar, bewijs, besluit en controledatum; vermeld geen wachtwoorden.
Waarom controleren
Een subdomein van een eerdere editie kan nog naar een beëindigde dienst wijzen. Controleer doel, eigenaar en afhankelijkheden voordat u DNS wijzigt.[2]
Verzamel namen
Exporteer DNS-zones en controleer NS-delegaties, leveranciers, certificaten en gepubliceerde links. Een historische naam is niet per se actief.[1][3]
Controleer elke dienst
Noteer dienst, account, eigenaar, waargenomen antwoord, afhankelijkheden en besluit. Een 404 bewijst op zichzelf geen overname.[2]
Beslis en ruim op
Controleer ticket- en e-maillinks voor omleiding of verwijdering. Werk DNS bij voordat u de externe bron beëindigt en leg de uitkomst vast.[2]
Houd het register bij
Geef elke nieuwe naam een eigenaar en controledatum.
Bronnen en verder lezen
- How to Audit Every Subdomain You Own (Including the Ones You Forgot About)Domain Verity · Geraadpleegd
- Subdomain Takeover Prevention Cheat SheetOWASP · Geraadpleegd
- Subdomain delegation and available setupsCloudflare · Geraadpleegd