Alt alan adı ele geçirme nedir?
Alt alan adı ele geçirme (subdomain takeover), DNS'te bir alt alan adının hâlâ bir dış hizmete işaret etmesi ama o hizmetteki kaynağın silinmiş olması nedeniyle saldırganın aynı kaynağı kendi hesabında oluşturup alt alan adını kullanmasıdır. Sonuçta destek.siteniz.com saldırganın içeriğini sunar.
Sorun, DNS kaydının unutulmasından doğar. Hizmet kapatılır, kayıt kalır. Bu tür “sarkan” (dangling) kayıtlar, düzenli envanter yapılmayan ortamlarda yıllarca fark edilmeden durabilir.
Nasıl çalışır?
Genellikle CNAME kaydı bir bulut barındırma, sayfa yayınlama ya da kısa ömürlü sunucu hizmetine işaret eder. Hizmet hesabı kapatıldığında kayıt silinmezse, o hizmet yeni hesapların aynı adı talep etmesine izin verdiği sürece saldırgan kaydı sahiplenir. Benzer durum A kaydında, bırakılmış bir IP adresine işaret ederken de oluşabilir.
Saldırgan alt alan adı üzerinden sahte giriş sayfası sunabilir, çerezleri okuyabilir (üst alan adına yazılmış çerezlerde), güvenilir kaynak izni verilen yerlerde betik yükleyebilir ve alan adınız için geçerli bir sertifika bile alabilir.
Sunucu ve hosting ortamında
Geçici test siteleri, taşınan kampanya sayfaları, eski e-posta pazarlama ve destek masası hizmetleri en yaygın kaynaklardır. Kontrol panelinde bir hesabı veya VPS'i sildiğinizde DNS bölgesinden de ilgili kaydı kaldırmak sizin sorumluluğunuzdadır; hosting sağlayıcı bunu sizin yerinize yapmaz.
Wildcard kayıtlar (*.siteniz.com) bu riski artırır, çünkü olmayan adlar bile çözümlenir.