黑客,攻击网站,黑客域名,劫持攻击

近期发现adobe.com,internet.com,nike.com,等等著名站点都分分遭受到攻击，但攻击者所使用的技术并不是以往所使用的入侵web服务器，更改主页的惯用手法，攻击者使用的是一种域名劫持攻击?攻击者通过冒充原域名拥有者以e-mail方式修改网络解决方案公司的注册域名记录，将域名转让到另一团体，通过在修改后注册信息所指定的dns服务器加进该域名记录，让原域名指向另一ip的服务器，通常那两台服务器都是攻击者预先入侵控制的服务器，并不归攻击者所拥有。

那攻击者到底是怎样实施该域名劫持攻击的呢?

1.获得要劫持的域名注册信息

攻击者会先访问网络解决方案公司www.networksolutions.com,通过该公司主页面所提供的makechanges功能,输入要查询的域名,获得该域名注册信息以abc.com为例,我们将获得以下信息:

registrant:

capitalcities/abc,inc(abc10-dom)

77w66thst.

newyork,ny10023

us

domainname:abc.com

administrativecontact,billingcontact:

king,thomasc.(sc3123-org)abc.legal.internet.registration@abc.com

abc,inc.

77w66thst.

newyork,ny10023

us

212-456-7012

technicalcontact,zonecontact:

domainadministrator(da4894-org)dns-admin@starwave.com

starwavecorporation

13810seeastgateway,ste.400

bellevue,wa98005

us

206.664.4800

fax-206.664.4829

recordlastupdatedon11-oct-2000.

recordexpireson23-may-2003.

recordcreatedon22-may-1996.

databaselastupdatedon20-oct-200014:14:26edt.

domainserversinlistedorder:

dns1.starwave.com204.202.132.51

t.ns.verio.net192.67.14.16

2.控制该管理域名的e-mail帐号

从上面获得的信息,攻击者可了解到abc.com的注册dns服务器,管理域名的e-mail帐号,技术联系e-mail帐号等等注册资料,攻击者的重点就是先需要把该管理域名的e-mail帐号abc.legal.internet.registration@abc.com控制,进行收发在网络解决方案公司networksolutions主页所修改域名注册记录后的确认e-mail,对该e-mail帐号的控制过程不排除攻击者对该e-mail帐号进行密码暴力猜测,对该帐号所在e-mail服务器进行入侵攻击.

3.修改该域名在网络解决方案公司的注册信息

到这个时候，攻击者会使用网络解决方案公司networksolutions的makechanges功能修改该域名的注册信息，包括拥有者信息，dns服务器信息，等等。

4.冒充拥有者使用管理域名的e-mail帐号收发网络解决方案公司确认函

攻击者会在该管理域名e-mail帐号的真正拥有者收到网络解决方案公司确认函之前，把该e-mail帐号的信件接收，使用该e-mail帐号回复网络解决方案公司进行确认，进行二次回复确认后，将收到网络解决方案公司发来的成功修改注册记录函，攻击者成功劫持域名。

5.在新指定的dns服务器加进该域名记录

在注册信息新指定dns服务器里加进该域名的ptr记录，指向另一ip的服务器，通常那两台服务器都是攻击者预先入侵控制的服务器，并不归攻击者所拥有。

seo专题推荐：

关键词优化专题：网站关键词优化没效果?来这里学习最实用的关键词优化技巧!

内链优化专题：最能提升网站权重的内链部署优化技巧与方法

外链建设专题：高质量自然外链怎么做?读完这些你将质的飞跃

网站降权专题：2015年最有用的网站降权、被k、被黑、被攻击的解决方法

用户体验专题：学习完这些，作为站长的你可以秒懂如何做网站用户体验

行业网站专题：优化行业网站的“葵花宝典”看完后无优化压力