Beim Subdomain-Hacking wird eine Subdomäne Ihrer Webseite missbraucht: Ihre Webseite heißt normalerweise www.meine-seite.de
Durch die Anmeldung von sogenannten Subdomänen ist es möglich weitere Einstiegspunkte zu definieren, z.B. hilfe.meine-seite.de oder wiki.meine-seite.de
Es gibt zwei Typen von Subdomänen-Angriffen:
- Übernahme einer bestehenden Subdomäne
- Anlegen von neuen Subdomänen
Subdomänen zeigen häufig auf einen anderen Rechner als Ihre Hauptdomäne. Wenn Sie unter wiki.meine-seite.de einen Drittdienst verlinkt haben, diesen eine Zeit lang nutzen, dann aber wieder abmelden, kann es einem Hacker gelingen unter der früheren IP-Adresse selbst den Dienst wieder ans Laufen zu bringen und künftig unter Ihrer Webseite mit seinen Inhalten gefunden werden.
Hat ein Hacker die Zugangsdaten Ihres Hosting-Providers ausgekundschaftet kann er neue Subdomänen anlegen und dort seine Inhalte platzieren. Hier hat der Hacker Vollzugriff auf alle Ihre Daten, weswegen diese Form noch kritischer ist.