استحواذ النطاقات الفرعية: ثغرة سطح الهجوم التي يمكنك اكتشافها في عطلة نهاية أسبوع

استحواذ النطاق الفرعي يحدث عندما يشير سجل DNS إلى خدمة لم تعد تتحكم بها — لكن يمكن لطرف آخر التسجيل والسيطرة عليها.

لماذا يهم الدفاعيًا

إذا كان promo.yourdomain.com يشير عبر CNAME إلى حاوية استضافة سحابية سبق إلغاؤها، فإن أي مهاجم يعيد تسجيل هذه الحاوية يعرض محتوى على نطاقكم الفرعي. والأثر متدرج: سرقة كوكيز الجلسات (إذا كان النطاق واسعًا)، أو تصيّد باسم نطاقكم الموثوق، أو ضرر بالسمعة، بل بنود امتثال أيضًا.

قائمة التحقق الدفاعية

جرد أولًا. صدّر منطقة DNS وقارنها بسجل البنية لديكم: كل سجل دون مالك معروف هو مرشح للمراجعة.
تحقق أن كل سجل خارجيًا يعود اليوم إلى نقطة نهاية تملكونها فعلًا.
اصطد السجلات المعلّقة: CNAME/A/NS تشير إلى خدمة تعطي "not found" أو "bucket doesn't exist" أو NXDOMAIN أو صفحات 404 لمنصات الاستضافة.
راقب باستمرار. مساحة الهجوم تتغير أسبوعيًا: شهادات تُصدر، بيئات staging تُنشأ لدورات تطوير، وخدمة وكالة تسويق قديمة تبقى صالحة لأشهر.
أتمتة تنبيه الانجراف. تقرير شهري أفضل من مفاجأةٍ حادثة.

الأسباب التي نراها أكثر

تنظيف لم سينفذ بعد انتهاء حملة تسويقية.
وكالات تُنشئ خدمات وتلغيها دون إخبار فريق الأمن.
«سنحذف هذا السجل لاحقًا» — السجل ما زال حيًا بعد 14 شهرًا.

أين يفيد شريك الاختبار

رصد مساحة الهجوم المستمر يربط سجلات CT وأرشيف DNS والفحوص النشطة بدلاً من مجرد قائمة نطاقات، فيعطيكم قائمة مرتبة حسب الخطورة المتوقعة تأخذ تنظيفًا مبنيًا على أولوية حقيقية.

تريدون إطلالة مجانية على بصمتكم الخارجية؟ اطلبوا تقريرنا النموذجي — نعرض فيه كيفية توثيق نتائج هذا النوع تحديدًا.