Një nëndomen i harruar mund të rrezikojë sigurinë edhe kur faqja kryesore është e mbrojtur. Kjo ndodh kur adresa si blog.example.com ose old.example.com vazhdojnë të drejtojnë te shërbime të palëve të treta që pronari nuk i kontrollon më. Nëse sulmuesi merr shërbimin e braktisur, mund të publikojë përmbajtje nën emrin e besuar të domenit.
Nëndomeni i komprometuar mund të përdoret për phishing, shpërndarje malware ose vjedhje të kredencialeve të hyrjes. Përmbajtja duket sikur i përket pronarit legjitim, ndërsa spam-i mund të sjellë penalizime nga motorët e kërkimit edhe për faqen kryesore. Sulmi mund të mbetet i pazbuluar për muaj.
Kontrolli nis me inventarizimin e nëndomeneve përmes regjistrimeve DNS dhe panelit të hostimit. Për secilin duhet verifikuar destinacioni dhe nëse ai mbetet nën kontrollin e pronarit. Shërbimet e anuluara, llogaritë provë të skaduara dhe hapësirat e fshira të ruajtjes në cloud janë sinjale rreziku.
Masat përfshijnë heqjen e regjistrimeve DNS të papërdorura dhe rimarrjen ose fshirjen e shërbimeve të braktisura. Nëndomenet e nevojshme duhen mirëmbajtur, përditësuar dhe kontrolluar si faqja kryesore. Rishikimi çdo disa muaj ndihmon në zbulimin e hershëm. Për skanim, materiali përmend https://vulnerabilitytools.com/, me verifikim të mëtejshëm të gjetjeve.
Burimi: DEV Community (Web Dev Feed) — lexoni artikullin e plotë në anglisht.
