Забытые поддомены и тестовые стенды
Боевой сайт обновляют, а test.company.by живёт с паролем admin и копией базы. Его находят раньше вас.
Поддомен для акции, старый лендинг подрядчика, стенд «посмотреть вёрстку» часто переживают проект. DNS о них помнит, мониторинг главной страницы нет. На стенде при этом лежит дамп боевой базы и вход без второго фактора, потому что «это же не прод».
Как собрать список, которого нет
- Выгрузить записи DNS, а не вспоминать домены по памяти.
- Посмотреть сертификаты и панели хостинга: там всплывают имена, которых нет в таблице маркетинга.
- Для каждого имени решить: живое, чужое или мусор. Мусор снять и из DNS тоже.
- На оставшихся стендах убрать боевые данные и закрыть вход так же, как на проде.
Тестовый стенд полезен. Опасен стенд, про который забыли и который ходит в ту же базу. Если ему нужны данные, это обезличенная выгрузка и отдельный пароль, а не копия клиентов «чтобы было похоже».
В аудите Lexora инвентарь доменов идёт первым пунктом. Без него проверка главной страницы смотрит на самую ухоженную дверь.
Связанные услуги Lexora
Не помните, сколько у вас поддоменов?
Соберём список и отделим живые имена от забытых стендов.