经验交流
时时彩精准人工计划群 > 经验交流 > 被最后一道防线挫败的域劫持枪机——妄想症
被最后一道防线挫败的域劫持枪机——妄想症
时间: 2018-06-21 浏览次数:12
老笑话说,你多疑并不意味着每个人都不愿意得到你。根据我最近电子邮件收件箱的内容,我可以证实我的妄想症是有根据的。昨天,我收到一封电子

老笑话说,你多疑并不意味着每个人都不愿意得到你。根据我最近电子邮件收件箱的内容,我可以证实我的妄想症是有根据的。

昨天,我收到一封电子邮件,告诉我我的名利场域名服务器信息已经更改。据说这是GoDaddy发来的消息,而且有足够的信息几乎是合法的——一年前,我刚刚重新获得了这个域名,因为另一家主机公司忽略了自动更新它,有一次,我和GoDaddy一起提交了一个域名延期订单,以确保当垃圾邮件日本医疗设备WordPress blog将搜索引擎优化mojo全部吸走后,我可以跳到它上面。

大约两周前,我更改了DNS服务器信息,所以再次更改的警报让我感到紧张。我认出电子邮件链接中的文本是GoDaddy客户登录页面的URL。但是,有迹象表明这是不合法的:

主题行中奇怪的通知号。电子邮件中缺少熟悉的GoDaddy HTML chrome。版权声明中GoDaddy公司身份的不完整版本。奇怪的措辞这个通知是作为对你的服务自动生成的这让我觉得非常不- GoDaddy。妄想症是有好处的。快速查看一下邮件的原始代码,发现这是又一次鱼叉式网络钓鱼尝试——我个人在工作和个人电子邮件帐户上看到的东西越来越多。快速查看消息的原始代码,发现它是由一个基于PHP的邮件程序从一个带有a的主机系统发送的。ru域——HTML链接指向一个隐藏在BlueHost上的WordPress站点(现已暂停)中的恶意页面。我本来希望今天早上用沙盒把攻击打死,但蓝主人的安全小组显然把我打死了;但是,似乎有一个GoDaddy登录页面的模型,用来窃取客户凭据。

这是我已经习惯的事情。尽管使用的垃圾邮件过滤服务能够捕获绝大多数发往我工作帐户的恶意电子邮件,而且我的个人电子邮件帐户也采取了类似的防范措施,但我现在每天至少会看到两三次网络钓鱼尝试。最近的鱼叉式网络钓鱼攻击显然是基于从GoDaddy DNS记录更改中获取数据(该域是一个虚荣的帐户,没有隐私设置,所以它是一个悬而未决的结果)。

我将电子邮件的原始代码发送给了GoDaddy的数字犯罪部门主管Ben Butler。巴特勒说,在过去18个月里,针对新域名注册的网络钓鱼攻击肯定有所增加。虽然网络钓鱼威胁频繁发生变化,但巴特勒认为,这些攻击的最新增加至少部分是由于攻击者采用了DNS跟踪工具,即在任何域 DNS记录发生变化时可以向用户发出警报的站点和服务。巴特勒说:「延期交货是特别受欢迎的目标。」当域切换到新的所有者时,这表示更看重该域的人 -因此新的所有者可能更倾向于点击一条通知他们发生变化的消息。

这种鱼叉式网络钓鱼攻击是日益增长的域劫持趋势中的主要驱动因素之一,它利用域注册人帐户的受损或薄弱凭据为恶意目的接管域。在某种程度上,这就是最近在megaupload . com和其他被FBI劫持的域名周围发生的DNS惨败事件。巴特勒说:“调查变得更加复杂,因为它跨越了多个注册服务商,而且它发现了一个问题,注册人——本案中的Verisign——没有真正记录记录更改的来源。似乎有人获得了受影响的被占站点的注册服务商凭据,并更改了与其关联的DNS服务器,而Verisign没有记录更改的IP地址,因此很难确定是谁进行了更改。

很难确定这些攻击的来源,因为在我的例子中,它们通常使用被破坏的合法网站来承载恶意网页。巴特勒说,虽然网络钓鱼攻击来自一个俄罗斯域名系统,但这是一个由来已久的问题,即这些攻击真正是从哪里开始的。可能是因为这些地方的电子邮件被泄露或公开的数量,他们来自俄罗斯、东欧和中国。ICANN安全与稳定顾问小组委员会ry Committee正在研究最佳做法,以改善域名注册商之间的证书管理,未来几个月将提交一份提案草案。

在防范网络钓鱼攻击方面,使用利用DNS中发件人策略框架记录的电子邮件服务可以帮助筛选出大多数欺骗攻击(以及其他大量垃圾邮件)。“SPF记录,如果用作过滤机制,将是对付此攻击的有效对策,”巴特勒告诉我——如果不是因为我使用转发的电子邮件帐户作为DNS记录的注册邮箱。“如果原始接收服务器转发它,下一个电子邮件接收服务器——即使它们正在检查SPF——也可能会让它顺利通过,”他承认。

另一件可以阻止这一特定攻击的事情是,如果我支付了域隐私保护的费用。至少那时,电子邮件应该是由代理人而不是Sean Gallagher发送到域的,我会发现它不是GoDaddy电子邮件,速度要快得多。

那么,你对鱼叉式钓鱼有什么经验?放下你在评论中看到的一些最好(或最差)的钓鱼方法,或者给我发一封电子邮件,让我把它们放在桌子上,提醒我为什么要保持偏执。

Copyright © 2017 时时彩精准人工计划群 版权所有