ZAFİYETE SEBEBİYET VEREN OLAYLAR ( FAKTÖRLER )
UNUTMAK
«İnternet sitesi hiç unutulur mu?» demeyin.
Bünyesinde 2 milyon subdomain barındıran internet
siteleri var.
Yetkililer oluşturdukları subdomain’i kurmayı
unutabiliyorlar, süresi dolan servisleri tekrar aktif
etmeyi unutabiliyorlar veya gereksiz subdomain’leri
silmeyi unutabiliyorlar. Bunun sonucunda detaylı bir
tarama yapan saldırgan, ilgili subdomain’lere sahip
olabiliyor ve zaten unutulduğu için çoğu zaman yetkililerce fark edilmiyor.s
Hizmet Sonunun Gelmesi
Barındırma hizmetinin dondurulması,
ücretsiz deneme süresinin sona ermesi,
sağlayıcı tarafından sonlandırılan servisler,
ilgili subdomain’i savunmasız hale
getirecektir. Tabiri caizse subdomain evsiz
kalacak ve tehditlere açık hale gelecektir.
YAPILANDIRMA
DNS kayıtlarının veya sunucunun yanlış
yapılandırılması subdomain takeover zafiyetine
en çok sebebiyet veren etkendir.
Örneğin, blog.halilahmad.com adresi
savunmasız olmasa da yanlış yapılandırmalar
sonucu *.blog.halilahmad.com yani o alt
alan adının bütün alt alan adları savunmasız
bırakılmış olabilir.
UNUTMAK
«İnternet sitesi hiç unutulur mu?» demeyin.
Bünyesinde 2 milyon subdomain barındıran internet
siteleri var.
Yetkililer oluşturdukları subdomain’i kurmayı
unutabiliyorlar, süresi dolan servisleri tekrar aktif
etmeyi unutabiliyorlar veya gereksiz subdomain’leri
silmeyi unutabiliyorlar. Bunun sonucunda detaylı bir
tarama yapan saldırgan, ilgili subdomain’lere sahip
olabiliyor ve zaten unutulduğu için çoğu zaman yetkililerce fark edilmiyor.s
Hizmet Sonunun Gelmesi
Barındırma hizmetinin dondurulması,
ücretsiz deneme süresinin sona ermesi,
sağlayıcı tarafından sonlandırılan servisler,
ilgili subdomain’i savunmasız hale
getirecektir. Tabiri caizse subdomain evsiz
kalacak ve tehditlere açık hale gelecektir.
YAPILANDIRMA
DNS kayıtlarının veya sunucunun yanlış
yapılandırılması subdomain takeover zafiyetine
en çok sebebiyet veren etkendir.
Örneğin, blog.halilahmad.com adresi
savunmasız olmasa da yanlış yapılandırmalar
sonucu *.blog.halilahmad.com yani o alt
alan adının bütün alt alan adları savunmasız
bırakılmış olabilir.