开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >问答首页 >已知的域劫持方法是什么？

问已知的域劫持方法是什么？
EN

Security用户

提问于 2017-02-22 01:27:58

回答 1查看 481关注 0票数 0

域劫持的定义是：“获得(暂时)对域的控制”，可以通过：

窃取某一域名的合法和(或)技术所有权(例如，将该域名转让给另一注册人)；
控制注册的名称服务器并将域指向另一个端点；

已知的域劫持方法是什么？

例如，要求一个过期的管理电子邮件地址并请求域注册员的域转移。或者，使用钓鱼技术。

我想可扩展供应协议(EPP)在某种程度上与防止这种情况有关吧？

EN

回答 1

Security用户

回答已采纳

发布于 2017-07-07 11:35:26

以下是劫持域名的几种方法。

使用DNS缓存中毒将用户重定向到服务器。
在注册过期时注册域(域代码段)。
当然，如果您发现漏洞，可以直接攻击服务器或主机提供商。

还存在劫持域名的间接方法，例如：

具有与原始(可怕的内容)相似的unicode字符的网络钓鱼：

https://www.xudongz.com/blog/2017/idn-phishing/

类型设置:注册一个域，一个错误地远离实际域。
Bitsquatting，其中注册的域与实际域的1位差。当非纠错RAM翻转一点时，用户可能会出现在您的页面上。

票数 1

EN

页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://security.stackexchange.com/questions/151973

复制

相似问题