DNS泄漏攻击行为技术

域名注册和网站托管服务提供商去的几个网站DNS攻击的爸爸（一家保安公司说，攻击使网络通信软件敲诈勒索犯罪）的反应。
公司最近才发现这个攻击英国保安公司。这次袭击是针对DNS记录站点，添加一个域，让用户链接到恶意的IP地址。”这允许攻击者的攻击，貌似合法的URL，规避保安过滤器的帮助，并让用户认为这是一个安全的网站，”Sophos病毒研究员霍华德说，“合法的主机域名解析为IP地址的合法，并添加子域名解析到恶意服务器。”
专家们说，黑客不使用复杂的技术。攻击者使用偷来的登录帐户进入被害人的Go Daddy账户管理控制台，在这里，攻击者可以修改DNS设置。本病是一种常见的攻击技术，即欺骗用户，让用户相信他们正在访问合法网站。DNS的攻击是很常见的，已经用了很多年，袭击的目标是在各种配置的漏洞和协议错误。最有名的是DNS缓存中毒攻击，通过互联网地址的地址而不是其他流氓的使用，在互联网域名系统故障的服务器列表。
去爸爸：这不是一个漏洞问题
去史葛Gerlach信息安全局局长的爸爸说，走在过去的几个月里，爸爸一直在处理这个问题。本公司是通过删除网站恶意DNS条目的影响和重置用户密码。在记者的采访中，约有100的网站受影响，他敦促客户考虑使用高强度的密码。
“我们确认后，DNS不泄漏进行这种攻击，”格洛克说，“DNS没有受到攻击，我们的系统也不是攻击，利用窃取用户的登录帐户的攻击。”
格洛克说，DNS是面对球队最安全的问题。拒绝服务攻击是一种常见的问题，其次是内容管理系统过时的第三方平台（如WordPress和胡米利亚）中的漏洞。攻击者可以利用这些平台的漏洞，恶意代码注入到被攻击网站建立通。本文转自http://www.ddosgf.com/