子域名劫持攻击——悬空DNS记录接管
子域名劫持攻击——悬空DNS记录接管摘要：子域名劫持（Subdomain Takeover）指攻击者利用已配置的CNAME记录指向已释放的云服务（如Heroku、GitHub Pages、AWS S3），从而控制该子域名的内容。攻击者可发布虚假信息、窃取Cookie或绕过同源策略。本文讲解检测方法和防御建议。关键词：黑客网站攻击；子域名劫持；DNS安全；渗透测试；悬空记录；同源策略一、引言许多公司使用第三方服务搭建子站点，当服务停用但DNS记录未删除时，攻击者可注册该服务并将子域名指向恶意内容。这可能导致品牌滥用、会话劫持。二、攻击流程[*]枚举子域名，查找指向xxx.github.io、xxx.herokuapp.com等。
[*]访问子域名，若返回“No such app”或404，说明服务已释放。
[*]攻击者在相应平台上注册该名字，获得子域名控制权。
三、防御方法
[*]定期清理未使用的DNS记录。
[*]监控子域名的HTTP响应状态，检测异常。
[*]使用CAA记录限制证书颁发。
四、总结子域名劫持是配置疏忽导致的漏洞，防御关键在于及时移除不再使用的DNS记录。
页:
[1]