子域名接管攻击
子域名接管攻击，也叫子域名劫持，属于高危域名安全漏洞。当主域名下的子域名配置了CNAME解析，指向第三方云服务、建站平台，后续该第三方服务已经停用，但这条解析记录没有删除。攻击者可以在第三方平台注册同名服务，接管该子域名。
攻击成功后攻击者可以在子域名部署恶意页面、植入脚本，利用主站同域信任窃取用户Cookie、伪造品牌页面开展钓鱼。排查方式为资产测绘，批量扫描全部子域名，核验CNAME指向的第三方服务是否还在使用；业务下线时同步清理对应子域名解析记录。需要定期自动化扫描子域名资产，发现无效解析及时清理。
攻击成功后攻击者可以在子域名部署恶意页面、植入脚本，利用主站同域信任窃取用户Cookie、伪造品牌页面开展钓鱼。排查方式为资产测绘，批量扫描全部子域名，核验CNAME指向的第三方服务是否还在使用；业务下线时同步清理对应子域名解析记录。需要定期自动化扫描子域名资产，发现无效解析及时清理。
网络安全监测机构最新统计显示，全网子域名接管攻击公开案例环比上涨27%，大量攻击不再瞄准业务系统漏洞，而是盯上企业下线项目、测试环境遗留的闲置域名、悬空DNS记录。不少政企在业务下线时仅销毁云资源，忘记清理DNS解析，直接留下可被攻击者接管的入口，钓鱼、恶意页面挂载、仿冒业务的事件持续走高。
时间：2026-09-11
闽公网安备 35021102000564号