DNS

子網域接管（dangling DNS）：遺留的 DNS 紀錄如何讓攻擊者使用你的網域

刪除雲端資源時沒有刪除 DNS 紀錄，就會留下懸置的紀錄：任何人只要建立一個相同 FQDN 的資源，就能取得那個子網域。你的伺服器沒被碰過，正當的子網域卻在提供攻擊者的內容。損害不只是外觀：應用程式常把工作階段 Cookie 開放給萬用子網域，所以被接管的子網域能讀到它們。而文件明確否定了「憑證能保護你」的想法。解決方法是把刪除順序寫進程序和工具，而不是靠記憶。