带sex的net域名_域名劫持的几种方法、域名劫持有什么方式

科普文。。我看完以后的一个想法就是一但获得了域名的控制权。。如果真想干坏事。那就转移域名。而不只是简单的改DNS。。居然还敢卖域名。。这个第一次看到。。我是好人。。

一. 介绍

在2012年10月24日。社会化分享网站Diigo域名被盗，导致500万用户无法使用网站。

域名盗窃，也叫做域名劫持，不是新技术。早在2005年，SSAC报告就指出了多起域名劫持事件。域名劫持被定义为：从域名持有者获得非法域名的控制权

本文介绍了域名劫持的几种技术

二. 域名劫持的几种方法

有几种不同的劫持方法，1假扮域名注册人和域名注册商通信.2是伪造域名注册人在注册商处的账户信息，3.是伪造域名注册人的域名转移请求。4.是直接进行一次域名转移请求。5是修改域名的DNS记录

1．假扮域名注册人和域名注册商通信

这类域名盗窃包括使用伪造的传真，邮件等来修改域名注册信息，有时候，受害者公司的标识之类的也会用上。增加可信度。

hushmail.com被盗窃就是一次典型的例子。当时一名域名劫持者使得注册服务提供商相信了他的身份，然后修改了该公司的域名管理员邮件信息。然后攻击者使用管理员邮件提交了密码重设请求。最后。攻击者登录域名服务商。修改密码。更改DNS记录,然后指向自己的服务器。

IIS7网站监控可以及时防控网站风险，快速准确监控网站是否遭到各种劫持攻击，网站在全国是否能正常打开(查看域名是否被墙)，精准的DNS污染检测，具备网站打开速度检测功能，第一时间知道网站是否被黑、被入侵、被改标题、被挂黑链。精益求精的产品，缺陷为零数据提供！

它可以做到以下功能：

1、检测网站是否被黑

2、检测网站是否被劫持

3、检测域名是否被墙

4、检测DNS是否被污染

5、网站真实的完全打开时间(独家)

6、拥有独立监控后台，24小时定时监控域名

官方地址：http://wzjk.iis7.net/?dx

官方图：

2．是伪造域名注册人在注册商处的账户信息

攻击者伪造域名注册人的邮件和注册商联系。然后卖掉域名或者是让买家相信自己就是域名管理员。然后可以获利

3．是伪造域名注册人的域名转移请求。

这类攻击通常是攻击者提交一个伪造的域名转让请求，来控制域名信息。

在2001年，攻击者向服务商提交了一封信。谎称原注册人已经被公司解雇，须将域名转移给自己，结果他成功地控制了sex.com域名。最后被判了6500万美元罚款。

4．是直接进行一次域名转移请求

这类攻击有可能改dns，也有可能不改，如果不改的话。是很隐蔽的。但最终盗窃者的目的就是卖掉域名，当时blogtemplate4u.com 和 dhetemplate.com

两个域名是由美国一家公司通过godaddy注册管理的。结果某一天，一个盗窃者使用该公司管理员的帐号密码登录到域名管理商，执行了转移请求。注意。他没有更改dns记录。域名在转移期间。一切服务都没有受到影响。

5．是修改域名的DNS记录

未经授权的DNS配置更改导致DNS欺骗攻击。(也称作DNS缓存投毒攻击)。这里。数据被存入域名服务器的缓存数据库里，域名会被解析成一个错误的ip，或是解析到另一个ip，典型的一次攻击是1997年Eugene Kashpureff黑阔通过该方法重定向了InterNIC网站。

带sex的net域名_域名劫持的几种方法、域名劫持有什么方式相关推荐

防止域名被劫持的七种方法域名被劫持怎么办
域名劫持通常针对不安全的网站,并且网站拥有可观的流量,想象一下,当你的客户进入网站时突然被被重定向到另一个网站,你的客户会有许多困惑,愤怒和恐慌,域名劫持已经导致许多公司遭受严重的损失. 域名是什么以 ...
二级域名绑定二级目录的两种方法
当用WordPress建站后,WordPress位于二级目录(/var/www/html/)下,进行域名解析时如何把域名解析到二级目录下,网络上一般有两种方法,一是利用接入商的域名解析服务,二是利用A ...
dns劫持 tplink_解决路由器DNS劫持的两种方法
路由器DNS被篡改是什么意思?如果路由器DNS被篡改/劫持该怎么办?路由器的DNS被劫持后,通常会出现以下问题:您可以在计算机和手机上登录QQ,但是无法使用浏览器打开网页. 如果还遇到这种情况,则可以 ...
宝塔更换域名_阿里云如何建站、域名、搭建网站？
购买域名到建站,那首先我们处理一下购买域名这个事: 一.购买域名直接进入阿里云官网,选择域名,然后你根据自己的实际需要情景,选择合适的域名,比如.com/.cn/.top的域名都可以任你选择,你也可 ...
万网绑定二级域名_万网主机怎么把二级域名绑定到子目录？
我们在使用万网主机时,经常会需要绑定多个域名,从而实现PC站一个域名,手机站一个域名,有些MIP一个域名!可是万网虽然支持绑定多个域名,却没有地方可以设置这些二级域名绑定到网站子目录! 今天,46仿站 ...
mysql lbs 附近的人_一口气说出 4种 LBS “附近的人” 实现方式，面试官笑了
引言昨天一位公众号粉丝和我讨论了一道面试题,个人觉得比较有意义,这里整理了一下分享给大家,愿小伙伴们面试路上少踩坑.面试题目比较简单:"让你实现一个附近的人功能,你有什么方案?" ...
用户解锁不存在_解锁手机有6种方法，这些常识你知道吗？小白购机指南——解锁篇...
随着时代的发展,手机可谓是我们一个体外器官,出门不带钱包不带钥匙或许还没有那么着急,但没了手机肯定不行,可想而知手机对我们重要性越来越大.而手机里面承载了我们太多的隐私,而为了保护我们的这些隐私,目前 ...
springboot接口慢_【SpringBoot】一种解决接口返回慢的方式
前言使用springboot开发后台代码的时候,很核心的一个功能是为前端提供接口,那么很可能你会遇到如下问题: 1. 接口里面调用的service层是第三方库或者第三方后台程序,导致访问很慢. 2. ...
进阶的阿牛哥之用python向多人发送邮件（带附件）、遍历邮件获取内容（两种方法：imbox、imaplib）
(一)向多人发送邮件(带附件) 一.使用的库这个程序涉及两个库:smtplib 和 email 这两个库都是Python自带的,所以不需要额外的下载安装. 二.思路和步骤总体思路很简单,就像我们平 ...
设置读取plc时间_最简单的一种方法来step7 读取PLC时间日期
step7 读取PLC时间日期最简单的一种方法很多情况下我们都需要根据时间日期的变化来改变自动化系统的控制方式,这时候我们就需要将这些时间和日期的信息,从PLC中调出,下面我们就一起来学习,S7-3 ...

带sex的net域名_域名劫持的几种方法、域名劫持有什么方式

带sex的net域名_域名劫持的几种方法、域名劫持有什么方式相关推荐

最新文章

热门文章