安全的盲区----失效的DNS解析记录

1、一个日常工作中经常出现的场景

假如A公司起步时,将全部服务器放置于云主机上。

其中一个业务为java.farmsec.com,随着这家公司的业务扩大以及调整,一段时间以后,公司老大发现java救不了中国人,随后直接关闭了Java的服务器。

那么请问会有安全风险吗?

2、DNS的原理

DNS原理大概如上图所示

网域名称系统(英文:Domain Name System,缩写:DNS)是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库,能够使人更方便地访问互联网。

上图描述缺少了一个迭代的过程,但大致是这个原理,DNS可以实现IP与域名相互映射的功能。也就是说,一个域名,可能对应一个/多个IP地址。一个IP也可以对应一个/多个域名。

如下图所示,我们去指定一个域名的IP地址。

Ping一下,可以看见,这个域名成功解析到了这个IP地址。

3、回到初始的那个场景中

我们实际上在清除整个业务的过程中,遗留了一条DNS的解析记录。

虽然这个IP已经无法访问。

但是,如果攻击者申请同样云主机服务商,并且拿到了这个IP地址后,攻击者将会完善整个网站的访问流程。

攻击者在一段时间内,将会完全依照域名所有者的身份进行活动。那么他可以:

1 构造钓鱼页面,例如新业务上线,构造登录界面,引诱用户访问,抓取用户名密码。

2 对企业内部员工进行钓鱼,高持续APT攻击的起点。

3 制作色情 菠菜网站,享受企业的SEO红利。

4 针对互联网金融行业,伪造高福利项目,引诱转账操作。

原文发布于微信公众号 - 网络安全社区悦信安(yuexin_an)

原文发表时间:2017-12-19

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏FreeBuf

【新手科普】盘点常见的Web后门

在对一个web站点进行渗透测试的渗透攻击阶段,一般会想办法突破上传限制,向目标可执行目录中写入一个带有攻击性质的脚本来协助获取更大的服务器权限。 这里我们就一起...

73690
来自专栏极乐技术社区

干货 | 必看!从零接入微信小程序支付

小程序支付指南 微信小程序与php 实现微信支付 | 链接 微信小程序---设计支付密码的输入框| 链接 e玩转小程序支付之付款(统一下单)| 链接 小程序支付...

2.6K50
来自专栏木子昭的博客

从Github下载开源电子书

Github有很多开源电子书, 既然是开源的, 那就可以下载到本地访问, 这里以阮一峰老师的《ECMAScript 6入门》为例, 演示开源电子书的下载, 以及...

44050
来自专栏FreeBuf

Palo Alto Networks:新型恶意软件家族Reaver与SunOrcal存在一定联系

概要 Unit 42安全小组已经发现了一种新的恶意软件家族,并将其命名为“Reaver”。研究人员表示,这一新型恶意软件与在2016年针对中国台湾地区的黑客攻击...

27150
来自专栏玄魂工作室

RFID Hacking②:PM3入门指南

0x00 前言 Proxmark3是由Jonathan Westhues在做硕士论文中研究Mifare Classic时设计、开发的一款开源硬件,可以用于RF...

733110
来自专栏Seebug漏洞平台

Huawei HG532 系列路由器远程命令执行漏洞分析

作者:fenix@知道创宇404实验室 背 景 华为 HG532 系列路由器是一款为家庭和小型办公用户打造的高速无线路由器产品。 2017/11/27,Ch...

400100
来自专栏SAP最佳业务实践

SAP最佳业务实践:SD–售前活动(920)-3订单

一、VA01显示参考报价创建销售订单 如果客户接受报价,则可以参考该报价来创建销售订单。然后,在报价的有效期内,系统将自动确定在报价中达成一致的价格 PR00...

40370
来自专栏QQ音乐技术团队的专栏

Android 权限机制与适配经验

本文主要分享了以下几个知识点的内容,1、Android 权限机制关键知识点;2、QQ 音乐对于权限的适配经验;3、近段时间以来遇到的一些 Android 权限方...

73210
来自专栏安恒信息

窥探家庭网络的恶意木马

近几年,我们已经看到了很多关于家庭路由器遭受攻击的报道。攻击路由器的恶意软件会将用户的上网访问重定向到各种恶意站点,其他的攻击方式还包括植入后门和DNS劫持。在...

26350
来自专栏NetCore

终于搞定了网卡 开始正式体验windows7了

昨天说到网卡驱动没有,今天去下载了一个vista版本的,不过不支持安装,只能在设备管理器里手动来选择驱动程序。 现在可以上网了,试了下IE8,郁闷,开了10次窗...

19990

扫码关注云+社区

领取腾讯云代金券