이를 통해 그들은 이제 해당 대학의 하위 도메인을 탈취했습니다. 대학의 평판을 고려하면 검색어는 Google 결과의 상단으로 이동합니다.
Shakhov는 다음과 같이 썼습니다.
근본 원인은 간단합니다. 조직은 DNS 레코드를 생성하고 절대 정리하지 않습니다. CNAME 레코드에는 만료 날짜가 없습니다. 대상이 응답을 중지하면 아무도 경고를 받지 못합니다. 그리고 대부분의 대학 IT 부서에서는 하위 도메인과 가리키는 위치에 대한 포괄적인 인벤토리를 유지하지 않습니다.
이는 대학이 운영되는 방식, 즉 고도로 분산되어 있기 때문에 더욱 복잡해집니다. 개별 부서, 연구실, 연구 그룹 및 학생 조직은 종종 독립적으로 하위 도메인을 요청할 수 있습니다. 사람들이 떠날 때, 그들이 생성한 DNS 레코드에 대한 폐기 프로세스는 없습니다.
하이재킹된 하위 도메인을 찾는 것은 간단합니다. 영향을 받는 기관에 대해 site:(university).edu “xxx” 또는 site:(university).edu “porn”만 입력하면 수십 개의 결과가 나타납니다. 어떤 경우에는 반환된 하위 도메인이 더 이상 포르노 사이트로 연결되지 않지만 금요일 아침 현재 많은 곳이 여전히 포르노 사이트로 연결되어 있습니다.
여기에서 얻을 수 있는 교훈은 분명합니다. 웹 사이트를 운영하는 모든 조직은 각 하위 도메인의 목적 및 해당 CNAME 레코드와 함께 모든 하위 도메인의 실행 중인 인벤토리를 컴파일해야 합니다. 그런 다음 직원은 “매달려 있는” 기록, 즉 공식 하위 도메인이 어두워진 후에도 남아 있는 기록을 찾기 위해 정기적으로 목록을 감사해야 합니다. 비활성 상태인 것으로 확인된 모든 하위 도메인은 해당 CNAME을 제거해야 합니다.
분명히 많은 대학과 기타 조직에서는 이러한 상식적인 관행을 무시하고 있습니다. Shakhov는 이번 달 초 자신의 연구 결과를 공개한 이후 영향을 받은 대학 중 소수만이 CNAME 기록을 말소했다고 말했습니다. 그럼에도 불구하고 그들 중 몇몇은 Google이 URL을 삭제하는 데 실패했습니다. 그러면 색인이 생성된 나머지 항목이 검색 결과에 표시됩니다. UC Berkeley, Columbia, Washington University에 문의한 내용이 게시되기 전에는 답변을 받지 못했습니다.
