Pas grand chose dans ce cas en effet, mais il se peut que tu arrive a créer un sous domaine mais pas compromettre le domaine principal. Si tu surveille bien ton domaine, tu peux aussi filtrer les sous domaine et donc passer sous les radars.
Bref, être un peu trop laxiste sur une règle sera surement exploité par quelqu'un avec plus d'imagination que toi ...
La règle de base en sécurité (informatique ou autre) est que «tout ce qui n'est pas explicitement autorisé est interdit» et surement pas l'inverse.
[^] # Re: StartEncrypt
Posté par Mimoza . En réponse au journal Petites news dans le monde des autorités de certifications. Évalué à 3.
Pas grand chose dans ce cas en effet, mais il se peut que tu arrive a créer un sous domaine mais pas compromettre le domaine principal. Si tu surveille bien ton domaine, tu peux aussi filtrer les sous domaine et donc passer sous les radars.
Bref, être un peu trop laxiste sur une règle sera surement exploité par quelqu'un avec plus d'imagination que toi ...
La règle de base en sécurité (informatique ou autre) est que «tout ce qui n'est pas explicitement autorisé est interdit» et surement pas l'inverse.