«CT-log» — это самый частый сценарий, почему имя остается в открытом доступе, даже если его нет в DNS
Автор проверил, что видно про домен заказчика снаружи, и выписал имена из журналов Certificate Transparency. В списке оказались jenkins, gitlab-runner и пара стендов с именами вида test-2 — ни одного из них в публичном DNS не было. Имя знает не только команда, его знает весь интернет с момента выпуска TLS-сертификата на этот хост.
<p>Проверял, что видно про домен заказчика снаружи, и выписал имена из журналов Certificate Transparency. В списке оказались <code>jenkins</code>, <code>gitlab-runner</code> и пара стендов с именами вида <code>test-2</code> — ни одного из них в публичном DNS не было.</p><p>Имя знает не только команда. Его знает весь интернет, причём с того момента, как вы выпустили на этот хост TLS-сертификат.</p> <a href="https://habr.com/ru/articles/1075882/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1075882#habracut">Читать далее</a>
Read full article →