Subdomain-Takeover
Ein Angriff, der einen vergessenen DNS-Record Ein Eintrag in einer DNS-Zone, bestehend aus Name, Typ, TTL und Daten. Vollständige Definition von DNS-Record ausnutzt. Eine Subdomain Name, der unterhalb einer registrierten Domain angelegt wird, etwa shop.example.com. Vollständige Definition von Subdomain zeigt noch auf einen externen Dienst, etwa einen Cloud-Hosting-Dienst, den der Inhaber nicht mehr nutzt. Ein Angreifer übernimmt diese Ressource und bestimmt dann, was die Subdomain anzeigt. Solche übrig gebliebenen Records heißen Dangling DNS.
- kategorie
- Sicherheit und Missbrauch