bastion.certb.cdp.bethesda.net... 노트

bastion.certb.cdp.bethesda.net에 대한 잘못된 DNS 레코드

shed riot 님이 8월 6일에 게시함 # 요약호스트명이 동적 클라우드 IP 풀 내의 주소로 확인되었습니다. 해당 주소는 해제되었으며 더 이상 호스트명을 운영하는 조직에서 제어하지 않았습니다.이러한 상태를 "애프터라이프(afterlife)" 문제라고 합니다.기존의 CNAME 기반 서브도메인 탈취와 달리, DNS 레코드는 재사용 가능한 클라우드 IP 주소를 직접 가리켰습니다. 공격자가 해당 주소를 획득하면 대상 트래픽을 수신할 수 있습니다...