3.修改該域名在網(wǎng)絡(luò)解決方案公司的注冊(cè)信息

　　到這個(gè)時(shí)候，攻擊者會(huì)使用網(wǎng)絡(luò)解決方案公司networksolutions的MAKE CHANGES功能修改該域名的注冊(cè)信息，包括擁有者信息，DNS服務(wù)器信息，等等。

　　4.冒充擁有者使用管理域名的E-MAIL帳號(hào)收發(fā)網(wǎng)絡(luò)解決方案公司確認(rèn)函

　　攻擊者會(huì)在該管理域名E-MAIL帳號(hào)的真正擁有者收到網(wǎng)絡(luò)解決方案公司確認(rèn)函之前，把該E-MAIL帳號(hào)的信件接收，使用該E-MAIL帳號(hào)回復(fù)網(wǎng)絡(luò)解決方案公司進(jìn)行確認(rèn)，進(jìn)行二次回復(fù)確認(rèn)后，將收到網(wǎng)絡(luò)解決方案公司發(fā)來(lái)的成功修改注冊(cè)記錄函，攻擊者成功劫持域名。

　　5.在新指定的DNS服務(wù)器加進(jìn)該域名記錄

　　在注冊(cè)信息新指定DNS服務(wù)器里加進(jìn)該域名的PTR記錄，指向另一IP的服務(wù)器，通常那兩臺(tái)服務(wù)器都是攻擊者預(yù)先入侵控制的服務(wù)器，并不歸攻擊者所擁有。

上一頁(yè)  [1] [2]