首 页
公司概况
网站建设
网站运营
骄阳文化
资源整合
新闻中心
联系我们
首页(Home) > 新闻中心 - 媒体聚焦 > 正文
新闻中心 - 媒体聚焦
黑客进行域名劫持的几种方法
发布日期:2012/12/13 11:21:25    浏览人数:10128
    域名盗窃,也叫做域名劫持,不是新技术。早在2005年,SSAC报告就指出了多起域名劫持事件。域名劫持被定义为:从域名持有者获得非法域名的控制权。本文介绍了域名劫持的几种技术。
 
    1.假扮域名注册人和域名注册商通信
 
    这类域名盗窃包括使用伪造的传真,邮件等来修改域名注册信息,有时候,受害者公司的标识之类的也会用上。增加可信度。
 
    www.hushmail.com被盗窃就是一次典型的例子。当时一名域名劫持者使得注册服务提供商相信了他的身份,然后修改了该公司的域名管理员邮件信息。然后攻击者使用管理员邮件提交了密码重设请求。最后。攻击者登录域名服务商。修改密码。更改DNS记录,然后指向自己的服务器。
 
    2.伪造域名注册人在注册商处的账户信息
 
    攻击者伪造域名注册人的邮件和注册商联系。然后卖掉域名或者是让买家相信自己就是域名管理员。然后可以获利。
 
    3.伪造域名注册人的域名转移请求。
 
    这类攻击通常是攻击者提交一个伪造的域名转让请求,来控制域名信息。
 
    在2001年,攻击者向服务商提交了一封信。谎称原注册人已经被公司解雇,须将域名转移给自己,结果他成功地控制了sex.com域名。最后被判了6500万美元罚款。
 
    4.直接进行一次域名转移请求
 
    这类攻击有可能改dns,也有可能不改,如果不改的话。是很隐蔽的。但最终盗窃者的目的就是卖掉域名,当时blogtemplate4u.com 和 dhetemplate.com,两个域名是由美国一家公司通过godaddy注册管理的。结果某一天,一个盗窃者使用该公司管理员的帐号密码登录到域名管理商,执行了转移请求。注意。他没有更改dns记录。域名在转移期间。一切服务都没有受到影响。
 
    5.修改域名的DNS记录
 
    未经授权的DNS配置更改导致DNS欺骗攻击。(也称作DNS缓存投毒攻击)。这里。数据被存入域名服务器的缓存数据库里,域名会被解析成一个错误的ip,或是解析到另一个ip,典型的一次攻击是1997年Eugene Kashpureff黑阔通过该方法重定向了InterNIC网站。
新闻中心
公司新闻 
行业资讯 
媒体聚焦 
沈阳网页制作 高炮六十二师战友网
CopyRight 2011 jiaoyang.cn All Right Reserved 辽宁骄阳信息技术发展有限公司 版权所有
地址:沈阳市沈河区万柳塘路60号 电话:024-24206118 24206112 传真: E-mail:
辽ICP备11002676号