Naar hoofdinhoud

Ongebruikte subdomeinen van evenementen controleren en opruimen

Een subdomein van een eerdere editie kan nog naar een beëindigde dienst wijzen. Controleer doel, eigenaar en afhankelijkheden voordat u DNS wijzigt.

De redactie van Boletolibre

Gepubliceerd

Ongebruikte subdomeinen van evenementen controleren en opruimen
Inventaris en beslisblad voor oude ticket-, sponsor- en testadressen.

Download het auditblad

Download het bewerkbare blad (Engelse Markdown)

Noteer naam, doel, eigenaar, bewijs, besluit en controledatum; vermeld geen wachtwoorden.

Waarom controleren

Een subdomein van een eerdere editie kan nog naar een beëindigde dienst wijzen. Controleer doel, eigenaar en afhankelijkheden voordat u DNS wijzigt.[2]

Verzamel namen

Exporteer DNS-zones en controleer NS-delegaties, leveranciers, certificaten en gepubliceerde links. Een historische naam is niet per se actief.[1][3]

Controleer elke dienst

Noteer dienst, account, eigenaar, waargenomen antwoord, afhankelijkheden en besluit. Een 404 bewijst op zichzelf geen overname.[2]

Beslis en ruim op

Controleer ticket- en e-maillinks voor omleiding of verwijdering. Werk DNS bij voordat u de externe bron beëindigt en leg de uitkomst vast.[2]

Houd het register bij

Geef elke nieuwe naam een eigenaar en controledatum.

Bronnen en verder lezen

  1. How to Audit Every Subdomain You Own (Including the Ones You Forgot About)Domain Verity · Geraadpleegd
  2. Subdomain Takeover Prevention Cheat SheetOWASP · Geraadpleegd
  3. Subdomain delegation and available setupsCloudflare · Geraadpleegd