DNS kaydı ayakta kalıp arkasındaki kaynak kapandığında, o adı bir başkası devralabilir. Kimse fark etmez; çünkü hiçbir şey bozulmaz.
Bir alt alan adı bulut sağlayıcıdaki bir kaynağa işaret ediyorsa ve o kaynak silinirse, DNS kaydı geride kalır. Aynı adı yeniden talep eden kişi, sizin alan adınız altında içerik yayınlayabilir.
Neden fark edilmez?
Çünkü kayıt silinmediği için hiçbir izleme alarmı üretmez. Sayfa zaten kullanılmıyordur; kimse ziyaret etmediği için bozulma da görünmez.
Sonuçları
- Kurum alan adı altında oltalama sayfası — tarayıcı uyarısı vermez, kullanıcı güvenir.
- Çerez kapsamı üst alan adına yazılmışsa oturum çalınması.
- SPF/DKIM yapılandırmasına bağlıysa kurum adına e-posta gönderimi.
Temizlik kuralı
Kaynak silme işlemi, DNS kaydı silinmeden tamamlanmış sayılmasın. Bunu bir süreç kuralına bağlayın; teknik bir kontrolle yakalamak, sonradan taramaktan daha ucuzdur.
