中國IDC圈1月3日報道：近期發(fā)現(xiàn)adobe.com，internet.com，nike.com，等等著名站點都分分遭受到攻擊，但攻擊者所使用的技術(shù)并不是以往所使用的入侵WEB服務(wù)器，更改主頁的慣用手法，攻擊者使用的是一種域名劫持攻擊？攻擊者通過冒充原域名擁有者以E-MAIL方式修改網(wǎng)絡(luò)解決方案公司的注冊域名記錄，將域名轉(zhuǎn)讓到另一團(tuán)體，通過在修改后注冊信息所指定的DNS服務(wù)器加進(jìn)該域名記錄，讓原域名指向另一IP的服務(wù)器，通常那兩臺服務(wù)器都是攻擊者預(yù)先入侵控制的服務(wù)器，并不歸攻擊者所擁有。

　　那攻擊者到底是怎樣實施該域名劫持攻擊的呢？

　　1.獲得要劫持的域名注冊信息

　　攻擊者會先訪問網(wǎng)絡(luò)解決方案公司www.networksolutions.com，通過該公司主頁面所提供的MAKE CHANGES功能，輸入要查詢的域名，獲得該域名注冊信息以abc.com為例，我們將獲得以下信息：Registrant：Capital Cities/ABC，Inc （ABC10-DOM）

　　77 W 66th St. New York， NY 10023 US

　　Domain Name： ABC.COM

　　Administrative Contact， Billing Contact：King， Thomas C. （SC3123-ORG） abc.legal.internet.registration@ABC.COM ABC， Inc. 77 W 66th St. New York， NY 10023 US 212-456-7012 Technical Contact， Zone Contact：Domain Administrator （DA4894-ORG） dns-admin@STARWAVE.COM Starwave Corporation 13810 SE Eastgate Way， ste. 400 Bellevue， WA 98005 US 206.664.4800 Fax- 206.664.4829

　　Record last updated on 11-Oct-2000. Record expires on 23-May-2003. Record created on 22-May-1996. Database last updated on 20-Oct-2000 14：14：26 EDT.

　　Domain servers in listed order：

　　DNS1.STARWAVE.COM 204.202.132.51 T.NS.VERIO.NET 192.67.14.16

　　2.控制該管理域名的E-MAIL帳號

　　從上面獲得的信息，攻擊者可了解到abc.com的注冊DNS服務(wù)器，管理域名的E-MAIL帳號，技術(shù)聯(lián)系E-MAIL帳號等等注冊資料，攻擊者的重點就是先需要把該管理域名的E-MAIL帳號abc.legal.internet.registration@ABC.COM控制，進(jìn)行收發(fā)在網(wǎng)絡(luò)解決方案公司networksolutions主頁所修改域名注冊記錄后的確認(rèn)E-MAIL，對該E-MAIL帳號的控制過程不排除攻擊者對該E-MAIL帳號進(jìn)行密碼暴力猜測，對該帳號所在E-MAIL服務(wù)器進(jìn)行入侵攻擊。

[1] [2] 下一頁