Sécurité 7 min
Subdomain takeover : le danger des sous-domaines oubliés
Un CNAME oublié vers un bucket S3 ou une page GitHub supprimée suffit à faire détourner un sous-domaine. Fonctionnement, vérification avec dig, correction.
Tag
2 article(s) trouvé(s) pour ce tag
Sécurité 7 min
Un CNAME oublié vers un bucket S3 ou une page GitHub supprimée suffit à faire détourner un sous-domaine. Fonctionnement, vérification avec dig, correction.
Sécurité 8 min
Le domaine principal a souvent un monitoring soigné. Les sous-domaines, eux, sont oubliés — alors qu'ils représentent la majorité des risques (subdomain takeover, SSL expirés, sous-domaines orphelins, exposition de services internes). Voici comment les sécuriser tous.
Avec votre accord, nous mesurons l'audience pour comprendre ce qui vous est utile et améliorer Domains Defender. Vous pouvez changer d'avis à tout moment. En savoir plus
Nécessaires
Toujours actifsIndispensables au site : connexion, sécurité des formulaires et mémorisation de ce choix.
Domains Defender
Nous indique quelles pages et quels outils vous sont utiles, pour les améliorer.
Google Analytics 4