피싱 사이트는 등록하지 않은 하위 도메인을 사용합니다.

42

최근 Google 웹 마스터 도구에서 다음 메시지를 받았습니다.

http://gotgenes.com/ 사이트 소유자 또는 웹 마스터님께 ,

[...]

다음은 사이트에서 피싱 공격의 일부일 수있는 하나 이상의 URL 예입니다.

http://repair.gotgenes.com/~elmsa/.your-account.php

[...]

내가 이해하지 못하는 것은 내가 subdomain repair.gotgenes.com을 가지지 않았지만 웹 브라우저에서 방문하면 실제 내 DNS는 FreeDNS 이며 복구 하위 도메인을 나열하지 않습니다. 내 도메인 이름이 GoDaddy에 등록되어 있고 네임 서버가 NS1.AFRAID.ORG, NS2.AFRAID.ORG, NS3.AFRAID.ORG 및 NS4.AFRAID.ORG로 올바르게 설정되었습니다.

다음과 같은 질문이 있습니다.

repair.gotgenes.com은 실제로 어디에 등록되어 있습니까?
어떻게 등록 되었습니까?
DNS에서 제거하기 위해 취해야 할 조치는 무엇입니까?
앞으로 이런 일이 발생하지 않도록하려면 어떻게해야합니까?

이것은 매우 당황 스럽습니다. 도메인이 도용 된 것 같습니다. 도움을 주시면 감사하겠습니다.

domain-name-system phishing

— gotgenes
소스

1

많은 제어판과 마찬가지로 제어판에 DNS를 제어 할 수있는 기능이 있습니까? 그렇다면, 그것은 내가 침입을 찾고있는 곳입니다.

— Oli

2

그는 FreeDNS를 사용하고 있다고 말했다. 나는 모든 사람이 그것에 익숙 할 것으로 기대하지는 않지만 호스팅이 아니며 "제어판"이 없으며 다른 답변은 정확할뿐만 아니라 관련 세부 정보가 있습니다.

— Chris S

78

한숨. afraid.org를 DNS 제공 업체로 사용하여 몇 명의 클라이언트가이를 막을 수있었습니다. 무료이기 때문에 특별히 허용하지 않는 한 기본 도메인에서 하위 도메인을 만들려 는 사람은 누구나 허용합니다.

https://freedns.afraid.org/domain/registry/?sort=5&q=gotgenes&submit=SEARCH 누군가가 기본 도메인에서 79 개의 하위 도메인을 만들었 음을 확인할 수 있습니다 .

못. 이제까지. 이제까지. 이제까지. 관심있는 웹 사이트에 afraid.org를 사용하십시오.

— 마크 헨더슨
소스

6

와. afraid.org의 일부가 무섭거나 무모한 정보 마크에 감사드립니다. DNS는 그 자체로 벡터로 충분하므로 실제로이 정책을 변경해야합니다. +1

— mcauth

4

무료 제공 업체를 이용하면 비용을 지불하는 경향이 있습니다. :)

— John Gardeniers

2

이 경우, 당신이 지불 한 것보다 훨씬 적은 것처럼 들립니다 .

— Shadur

그들은 왜 그렇게 위험한 기본 행동을하는지에 대한 설명을합니까?

— Dan Neely

13

이것이 freedns의 작동 방식입니다. 다른 사람이 기부 한 수천 개의 다른 도메인에서 하위 도메인을 만들 수있는 기능을 제공합니다. 이것이 그들이하는 일, 순수하고 단순합니다. 이것을 모르는 사람은 freedns에 가입했을 때 그들이 무엇을하고 있는지 전혀 몰랐습니다.

— user606723

13

도메인 만 사용하려면 다음과 같이 구성해야합니다. http://freedns.afraid.org/queue/explanation.php

FreeDNS는 다른 사람들이 언급했듯이 주로 사용 가능한 많은 도메인 중 하나에 호스트 이름을 등록하는 서비스입니다. FreeDNS에 도메인을 추가하면 기본적으로 누구나 사용할 수있는 도메인 세트에 추가됩니다.

— 말콤 스콧
소스

7

com.            172800  IN  NS  e.gtld-servers.net.
com.            172800  IN  NS  l.gtld-servers.net.
com.            172800  IN  NS  c.gtld-servers.net.
com.            172800  IN  NS  a.gtld-servers.net.
com.            172800  IN  NS  i.gtld-servers.net.
com.            172800  IN  NS  m.gtld-servers.net.
com.            172800  IN  NS  b.gtld-servers.net.
com.            172800  IN  NS  f.gtld-servers.net.
com.            172800  IN  NS  j.gtld-servers.net.
com.            172800  IN  NS  d.gtld-servers.net.
com.            172800  IN  NS  g.gtld-servers.net.
com.            172800  IN  NS  h.gtld-servers.net.
com.            172800  IN  NS  k.gtld-servers.net.
;; Received 509 bytes from 192.36.148.17#53(192.36.148.17) in 551 ms

gotgenes.com.       172800  IN  NS  ns1.afraid.org.
gotgenes.com.       172800  IN  NS  ns2.afraid.org.
gotgenes.com.       172800  IN  NS  ns3.afraid.org.
gotgenes.com.       172800  IN  NS  ns4.afraid.org.
;; Received 119 bytes from 2001:503:a83e::2:30#53(2001:503:a83e::2:30) in 395 ms

repair.gotgenes.com.    3600    IN  A   209.217.234.183
gotgenes.com.       3600    IN  NS  ns4.afraid.org.
gotgenes.com.       3600    IN  NS  ns1.afraid.org.
gotgenes.com.       3600    IN  NS  ns3.afraid.org.
gotgenes.com.       3600    IN  NS  ns2.afraid.org.
;; Received 227 bytes from 174.37.196.55#53(174.37.196.55) in 111 ms

귀하의 도메인에 대해 동일한 네임 서버 인 nsX.afraid.org로부터 응답을받습니다.

그래서 저는

귀하의 DNS 계정이 해킹되었습니다
기억하지 못하는 기록을 만들었습니다
DNS 호스트 직원이 손상되었습니다
DNS 호스트가 해킹 당했고 레코드를 보지 않고도 레코드가 생성되었습니다.

— 프랜즈 한센
소스

9

해킹 된 것만 큼은 아니지만 afraid.org를 사용하여 회사 이름 전체를 악용 할 수 있습니다.

— Mark Henderson

2

DNS 공급자가 그렇게 할 것이라고 상상조차하지 못했습니다. 그래서 새로운 것도 배웠습니다. : D

— Frands Hansen

2

기본적으로 도메인은 공유되도록 설정되어 있습니다. 그렇게하면 누구나 도메인의 하위 도메인을 추가 할 수 있습니다. 도메인 패널에서 변경 한 후 "공유 :"옆의 값을 클릭하면 공개> 개인에서 값이 변경됩니다. 그렇지 않으면 아마도 해킹이나 무언가가 생겼을 것입니다.

— 알 수없는 사용자
소스

0

누군가 당신의 네임 서버를 해킹했습니다. 도메인의 네임 서버가 누구인지 확인하십시오. 네임 서버는 귀하의 계정에 등록 기관과 함께 정의되어 있습니다.

— 그 사람
소스

7

"디자인으로"! = "해킹 됨".

— 앤드류

0

이미 제공된 답변에 뉘앙스를 추가하고 있습니다. 대부분의 사람들은 가능한 DNS 문제를 지적했습니다. 그것은 유효한 포인트입니다. 또 다른 가능성은 Wildcard (또는 Catch-all) 하위 도메인입니다. 첨부 된 그림과 같이 고급 DNS 레코드 편집의 일부로 설정할 수 있습니다.

와일드 카드 하위 도메인에 대한 자세한 내용은 namecheap dot com의 지원 페이지 주제에 있습니다.

와일드 카드 하위 도메인 자체는 나쁘지 않지만 전자 메일 주소와 가짜 웹 사이트의 스푸핑을 생각할 때 매우 심각 할 수 있습니다.

— 알랭
소스