Özellik dökümanı · Subdomain takeover
Kullanılmayan bir subdomain hâlâ bir bulut servisine CNAME ile işaret ediyorsa, saldırgan o kaynağı sahiplenip markanız altında içerik yayınlayabilir. Guardbee bu dangling CNAME / claimable hosting sinyallerini arar.
İş etkisi
Phishing, sahte destek sayfaları ve cookie theft senaryoları marka domain’i üzerinden meşrulaşır. Müşteri “guardbee-benzeri.com değil, bizim subdomain’imiz” görür.
Ne yapmalısınız?
- Kullanılmayan DNS kayıtlarını silin
- Hosting hesabını kapatmadan önce DNS’i temizleyin
- Düzenli tarama ile yeniden oluşumu yakalayın
Bu kontrolleri Guardbee ile çalıştırın
Markanızı ekleyin, ilgili modülleri seçin ve bulguları iş dilinde görün. Yeni hesaplara 25 kredi.
Sık sorulan sorular
Her subdomain taranır mı?
Markanın keşfedilen / bilinen DNS yüzeyine odaklanır; tüm internet çapında arama değildir.
False positive olur mu?
Sinyal bazlıdır; DNS ve hosting sahipliğini doğrulamanız gerekir.
DNS rehberiyle ilişkisi?
Evet — DNS ve e-posta güvenliği yazısına bakın.