当前位置: 首页 > 图文教程 > 开发语言 > VB > 域名专题 - 域名劫持---163.net被h的分析

VB
Visual Basic.NET中访问数据的方法
巧解VB安装程序制作
优化之路:精简VB程序的代码
VB.NET窗体操作技巧两则
Visual Basic数据库开发疑难问题解
利用VB驱动pcAnyWhere进行自动文件传输
用VB实现窗口图标最小化到通知栏
VB6实现局域网多站点互连完全手册

VB 中的 域名专题 - 域名劫持---163.net被h的分析


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-29   浏览: 64 ::
收藏到网摘: n/a

前几天,163.net被黑,在业界搞的沸沸腾腾。其实,这不是他的错。错误在于Internic 。以下内容部分编译自
packetstorm.
163被黑的技术称为域名劫持(hijacked),技术上很简单,关键在于发一份用域名注册者email地址的确认信。。我们知
道:要进行域名变更,只需到www.networksolutions.com上进行。
比如我们要劫持163.net的,具体步骤如下:
1、打开浏览器,输入http://www.networksolutions.com/cgi-bin/makechanges/change-registrar,
2、输入目标。如163.net
3、他会要求您输入相关信息。您可用该页上的Search WHOIS进行查询,写下Administrative 的email地址。
4、输入你的email地址。
5、更改目标的dns服务器为你能控制的dns服务器。
6、确认。
7、过2、3分钟,在你的油箱里会收到一份[email protected]的信件,让你确认。
8、然后您把你的回复地址改为Administrative 的邮件地址,然后回复。
9、这样这个域名就被你劫持了。