网络黑客是如何执行网站域名的被劫持进攻


网络黑客是如何执行网站域名的被劫持进攻


小视频,自媒体平台,达种族草一站服务

  最近发觉adobe,inter,nike,这些知名站点都分分遭到到进攻,但进攻者所应用的技术性其实不是过去所应用的侵入WEB网络服务器,变更首页的常用手 法,进攻者应用的是一种网站域名被劫持进攻技术性,进攻者根据假冒原网站域名有着者以E-MAIL方法改动互联网处理计划方案企业的申请注册网站域名纪录,将网站域名出让到另外一团队,根据在改动后申请注册信息内容特指定的DNS网络服务器加进该网站域名纪录,让原网站域名偏向另外一IP的网络服务器,一般那两部网络服务器全是进攻者事先侵入操纵的网络服务器,其实不归进攻者所有着.

  那进攻者究竟是如何执行该网站域名被劫持进攻的呢?

  1.得到要被劫持的网站域名申请注册信息内容

  进攻者会先浏览互联网处理计划方案企业worksolutions,根据该企业首页面所出示的MAKE CHANGES作用,键入要查寻的网站域名,得到该网站域名申请注册信息内容以abc为例子,大家将得到下列信息内容:

Registrant:

Capital Cities/ABC,Inc (ABC10-DOM)

77 W 66th St.

New York, NY 10023

US

Domain Name: ABC.COM

Administrative Contact, Billing Contact:

King, Thomas C. (SC3123-ORG) abc.legal.inter.registration@ABC.COM

ABC, Inc.

77 W 66th St.

New York, NY 10023

US

Technical Contact, Zone Contact:

Domain Administrator (DA4894-ORG) dns-admin@STARWAVE.COM

Starwave Corporation

13810 SE Eastgate Way, ste. 400

Bellevue, WA 98005

US

206.664.4800

Fax- 206.664.4829

Record last updated on 11-Oct-2000.

Record expires on 23-May-2003.

Record created on 22-May-1996.

Database last updated on 20-Oct-2000 14:14:26 EDT.

Domain servers in listed order:

DNS1.STARWAVE.COM 204.202.132.51

T.NS.VERIO.NET 192.67.14.16

  2.操纵该管理方法网站域名的E-MAIL账号

  从上边得到的信息内容,进攻者可掌握到abc的申请注册DNS网络服务器,管理方法网站域名的E-MAIL账号,技术性联络E-MAIL账号这些申请注册材料,进攻者的关键便是先必须把该管理方法网站域名的E-MAIL账号abc.legal.inter.registration@ABC.COM操纵,开展收取和发送在互联网处理计划方案企业worksolutions首页所改动网站域名申请注册纪录后确实认E-MAIL,对该E-MAIL账号的操纵全过程不清除进攻者对该E-MAIL账号开展登陆密码暴力行为猜想,对该账号所属E-MAIL网络服务器开展侵入进攻.

  3.改动该网站域名在互联网处理计划方案企业的申请注册信息内容

  到这一情况下,进攻者会应用互联网处理计划方案企业worksolutions的MAKE CHANGES作用改动该网站域名的申请注册信息内容,包含有着者信息内容,DNS网络服务器信息内容,这些.

  4.假冒有着者应用管理方法网站域名的E-MAIL账号收取和发送互联网处理计划方案企业确定函

  进攻者会在该管理方法网站域名E-MAIL账号的真实有着者接到互联网处理计划方案企业确定函以前,把该E-MAIL账号的信函接受,应用该E-MAIL账号回应互联网处理计划方案企业开展确定,开展二次回应确定后,将接到互联网处理计划方案企业发过来的取得成功改动申请注册纪录函,进攻者取得成功被劫持网站域名

  5.在新特定的DNS网络服务器加进该网站域名纪录

  在申请注册信息内容新特定DNS网络服务器中放进该网站域名的PTR纪录,偏向另外一IP的网络服务器,一般那两部网络服务器全是进攻者事先侵入操纵的网络服务器,其实不归进攻者所有着.

  后补:我觉得在这里种状况下,一个重要的便是较为掌握这一与名的申请注册信息内容,随后破邮箱。呵呵呵!实际上便是你网站域名被劫持取得成功了,也会被最大管理权限拿回家!因此我劝这些想干的朋友還是学点其他吧!我贴的仅仅提供大伙儿一点构思。


相关阅读