CNAME

深度分析

大學子網域被接管：CNAME 懸掛與 DNS 管理漏洞解析

研究指出多所世界名校的子網域被不當利用，攻擊者透過遺留的CNAME紀錄重定向到色情與詐騙站；問題源於分散式管理與缺乏子網域清查，攻擊可利用搜索引擎流量擴大影響；後果為校方名譽受損與搜尋結果被污染，建議建立持續盤點與移除懸掛紀錄。同時應向索引引擎申請下架並改善委外與授權流程。