| 近期發(fā)現(xiàn)adobe.com,internet.com,nike.com,等等著名站點都分分遭受到攻擊，但攻擊者所使用的技術(shù)并不是以往所使用的入侵WEB服務(wù)器，更改主頁的慣用手法，攻擊者使用的是一種域名劫持攻擊？攻擊者通過冒充原域名擁有者以E-MAIL方式修改網(wǎng)絡(luò)解決方案公司的注冊域名記錄，將域名轉(zhuǎn)讓到另一團體，通過在修改后注冊信息所指定的DNS服務(wù)器加進該域名記錄，讓原域名指向另一IP的服務(wù)器，通常那兩臺服務(wù)器都是攻擊者預(yù)先入侵控制的服務(wù)器，并不歸攻擊者所擁有。
那攻擊者到底是怎樣實施該域名劫持攻擊的呢? 1.獲得要劫持的域名注冊信息 攻擊者會先訪問網(wǎng)絡(luò)解決方案公司www.networksolutions.com,通過該公司主頁面所提供的MAKE CHANGES功能,輸入要查詢的域名,獲得該域名注冊信息以abc.com為例,我們將獲得以下信息: Registrant: Capital Cities/ABC,Inc (ABC10-DOM) 77 W 66th St. New York, NY 10023 US Domain Name: ABC.COM Administrative Contact, Billing Contact: King, Thomas C. (SC3123-ORG) abc.legal.internet.registration@ABC.COM ABC, Inc. 77 W 66th St. New York, NY 10023 US 212-456-7012 Technical Contact, Zone Contact: Domain Administrator (DA4894-ORG) dns-admin@STARWAVE.COM Starwave Corporation 13810 SE Eastgate Way, ste. 400 Bellevue, WA 98005 US 206.664.4800 Fax- 206.664.4829 Record last updated on 11-Oct-2000. Record expires on 23-May-2003. Record created on 22-May-1996. Database last updated on 20-Oct-2000 14:14:26 EDT. Domain servers in listed order: DNS1.STARWAVE.COM 204.202.132.51 T.NS.VERIO.NET 192.67.14.16 2.控制該管理域名的E-MAIL帳號 從上面獲得的信息,攻擊者可了解到abc.com的注冊DNS服務(wù)器,管理域名的E-MAIL帳號,技術(shù)聯(lián)系E-MAIL帳號等等注冊資料,攻擊者的重點就是先需要把該管理域名的E-MAIL帳號abc.legal.internet.registration@ABC.COM控制,進行收發(fā)在網(wǎng)絡(luò)解決方案公司networksolutions主頁所修改域名注冊記錄后的確認(rèn)E-MAIL,對該E-MAIL帳號的控制過程不排除攻擊者對該E-MAIL帳號進行密碼暴力猜測,對該帳號所在E-MAIL服務(wù)器進行入侵攻擊. 3.修改該域名在網(wǎng)絡(luò)解決方案公司的注冊信息 到這個時候，攻擊者會使用網(wǎng)絡(luò)解決方案公司networksolutions的MAKE CHANGES功能修改該域名的注冊信息，包括擁有者信息，DNS服務(wù)器信息，等等。 4.冒充擁有者使用管理域名的E-MAIL帳號收發(fā)網(wǎng)絡(luò)解決方案公司確認(rèn)函 攻擊者會在該管理域名E-MAIL帳號的真正擁有者收到網(wǎng)絡(luò)解決方案公司確認(rèn)函之前，把該E-MAIL帳號的信件接收，使用該E-MAIL帳號回復(fù)網(wǎng)絡(luò)解決方案公司進行確認(rèn)，進行二次回復(fù)確認(rèn)后，將收到網(wǎng)絡(luò)解決方案公司發(fā)來的成功修改注冊記錄函，攻擊者成功劫持域名。 5.在新指定的DNS服務(wù)器加進該域名記錄 在注冊信息新指定DNS服務(wù)器里加進該域名的PTR記錄，指向另一IP的服務(wù)器，通常那兩臺服務(wù)器都是攻擊者預(yù)先入侵控制的服務(wù)器，并不歸攻擊者所擁有。 |
免責(zé)聲明：本站部分文章和圖片均來自用戶投稿和網(wǎng)絡(luò)收集，旨在傳播知識，文章和圖片版權(quán)歸原作者及原出處所有，僅供學(xué)習(xí)與參考，請勿用于商業(yè)用途，如果損害了您的權(quán)利，請聯(lián)系我們及時修正或刪除。謝謝！
始終以前瞻性的眼光聚焦站長、創(chuàng)業(yè)、互聯(lián)網(wǎng)等領(lǐng)域，為您提供最新最全的互聯(lián)網(wǎng)資訊，幫助站長轉(zhuǎn)型升級，為互聯(lián)網(wǎng)創(chuàng)業(yè)者提供更加優(yōu)質(zhì)的創(chuàng)業(yè)信息和品牌營銷服務(wù)，與站長一起進步！讓互聯(lián)網(wǎng)創(chuàng)業(yè)者不再孤獨！
掃一掃，關(guān)注站長網(wǎng)微信
大家都在看
