子域名安全
子域名是依附主域名衍生出来的二级、三级域名，例如`shturl.cc/pc`。很多企业开通大量子域名用于测试站点、后台管理、项目演示，子域名往往是企业网络当中高风险攻击面。常见安全隐患包含废弃子域名未及时下线造成空壳站点被黑客接管、子域名漏洞被利用进而横向攻击主站、子域名被解析至恶意服务器形成钓鱼站点。
子域名安全防护首先要定期开展子域名爆破巡检，扫描全网所有存活的子域名资产，建立完整资产清单。停用的项目及时删除子域名解析记录，避免解析悬空；后台管理类子域名限制IP访问，开启二次验证。不建议随意开启泛域名解析，泛解析会生成大量不受管控的随机子域名，大幅扩大攻击范围。同时对子域名站点统一部署SSL证书，开启漏洞扫描，保障整套域名体系安全可控。
子域名安全防护首先要定期开展子域名爆破巡检，扫描全网所有存活的子域名资产，建立完整资产清单。停用的项目及时删除子域名解析记录，避免解析悬空；后台管理类子域名限制IP访问，开启二次验证。不建议随意开启泛域名解析，泛解析会生成大量不受管控的随机子域名，大幅扩大攻击范围。同时对子域名站点统一部署SSL证书，开启漏洞扫描，保障整套域名体系安全可控。
暂无文章
闽公网安备 35021102000564号