Sicherheit
Verwaister DNS-Eintrag erlaubt Übernahme der Subdomain
Woran du es erkennst
Der CNAME einer Subdomain zeigt auf einen Fremddienst, dessen Ressource nicht mehr existiert (gekündigter SaaS-Zugang, gelöschte Cloud-Anwendung) — das Ziel antwortet mit „nicht gefunden" oder lässt sich von jedermann beanspruchen.
Warum es zählt
Wer die aufgegebene Ressource beim Anbieter beansprucht, liefert sofort Inhalte unter deiner Subdomain aus — Phishing-Seiten, Entwendung von Cookies der Hauptdomain und eine vertrauenswürdig wirkende Absenderadresse, alles unter einem Namen, dem Kunden zu Recht vertrauen.
So behebst du es
- Entferne den verwaisten DNS-Eintrag (CNAME/A) sofort, wenn der Dienst nicht mehr genutzt wird — gepflegte DNS-Einträge sind die eigentliche Lösung.
- Wird der Dienst noch gebraucht, stelle die Ressource beim Anbieter wieder her, damit der Name auf Infrastruktur zeigt, die du kontrollierst.
- Inventarisiere regelmäßig alle Subdomains und ihre Ziele; automatisiere eine Prüfung, die CNAMEs mit „nicht beanspruchtem" Ziel meldet.
- Achte auf das Muster nach jeder Anbieterkündigung: Das Konto ist gelöscht, der DNS-Eintrag bleibt — genau diese Lücke ist die Schwachstelle.