forum.opennet.ru

"Рост атак, связанных с захватом контроля над DNS"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Рост атак, связанных с захватом контроля над DNS"	+2 +/–
Сообщение от Ordu (ok), 12-Янв-19, 00:27
Уводят учётку, получают доступ к панели управления доменом, вписывают туда свои авторитативные dns сервера. Или может вписывают dns сервера провайдера, и проставляют AAAA, который им удобно. > чтобы ломали крупных провайдеров давно не слышал, тем более массово Не было никаких поломанных крупных провайдеров, речь о другом: "организаторы атаки подбирают или перехватывают пароль к учётной записи для входа в интерфейс регистратора/DNS-сервиса. Например пароль может быть захвачен в результате внедрения троянских приложений на компьютеры жертв или вычислен, пользуясь совпадениями с паролями из доступных баз учётных записей, захваченных в результате атаки на известные сервисы (многие пользователи используют один пароль на разных сайтах)."
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Рост атак, связанных с захватом контроля над DNS, opennews, 11-Янв-19, 19:36 [смотреть все]

Ну да - это тот самый случае, где летсенкрипт отсасывает, конечно Платные серти, Онаним, 11-Янв-19, 19:36 (1) //
- Это уже не проблемы letsencrypt , Эш Уильямс, 11-Янв-19, 19:49 (2) //
  - В самом деле Отсутствие идентификации персоны, получающей доверенный сертификат, Онаним, 11-Янв-19, 20:31 (6) //
    - Вообще же это может стать шагом к тому, что LE вынесут из браузеров , Онаним, 11-Янв-19, 20:32 (7)
    - Тут скорее проблема в DNS, решать проблемы dns dnssec DoH DoT на уровне сертифик, Эш Уильямс, 11-Янв-19, 21:19 (10)
    - Если злоумышленник имеет контроль над доменом, почему центр сертификации не долж, Аноним, 11-Янв-19, 22:20 (19)
      - Более того, при наличии взлома EV наоборот доставляет проблемы по быстрому устра, Аноним, 11-Янв-19, 22:30 (23)
        
        Ну, ооо рога и копыта у себя может хоть самоподписный сертификат на платёжке в, Онаним, 11-Янв-19, 23:15 (32)
        
        они раньше так и делали Но великие специалисты по безопасности, работающие над, пох, 12-Янв-19, 09:43 (51)
        
        А что такого сделали спкциалдистя с хромом, можно узнать А то вот совсем не на, Аноним, 12-Янв-19, 23:22 (85)
        
        вам- нельзя научитесь читать и понимать прочитанное, потом приходите , пох, 13-Янв-19, 09:23 (87)
        Есть такое мнение, мил человек, что ты балабол Вот неполный квест который огреба, Аноним, 13-Янв-19, 13:27 (95)
        
        и это тоже хорошо и правильно, потому что если у тебя взломали EV-защищенный сай, пох, 12-Янв-19, 09:42 (50)
      - Потому что злоумышленнику ещё ворованную кредитку засветить придётся, а если т, Онаним, 11-Янв-19, 23:11 (30)
      - дальше можно не читать, Аноним, 12-Янв-19, 07:34 (47)
        
        завидовать - грех , пох, 12-Янв-19, 18:05 (59)
      - А если злоумышленник имеет контроль над вашей квартирой Его должны в ней пропис, Анонимный Алкоголик, 12-Янв-19, 19:33 (73)
        
        В данном примере случае злоумышленник скорее имеет доступ к Росреестру, и может , demon, 14-Янв-19, 14:36 (100)
        Неправильная аналогия Путаешь технологии Аналогом сертификата https будет вста, Аноним, 15-Янв-19, 10:53 (103)
    - Во-первых, Let s Encrypt не выдаёт EV-сертификаты, идентификация каких бы то ни , Аноним, 11-Янв-19, 22:39 (25)
      - Если что, оплата услуги - это тоже своего рода идентификация Да, кредитку можно, Онаним, 11-Янв-19, 23:12 (31)
        
        Да уж прям возрастает В 15м году Симантек ничтоже сумняшеся выпустил wildcard на, Аноним, 12-Янв-19, 00:00 (33)
        
        И правильно, надо было купить у них серт тогда бы они вам помогли А с фига ли о, GentooBoy, 12-Янв-19, 01:18 (42)
        
        Потому что они выпустили сертификат НЕ своего клиента , Аноним, 12-Янв-19, 07:39 (48)
        
        как это не своего Он им деньги заплатил Причем они честно-честно провели эту с, их клиент, 12-Янв-19, 18:11 (60)
        
        Ну я отзывал для своего тестового домена полгода назад Хотел проверить, как оно, Аноним, 12-Янв-19, 18:46 (69)
        Я не писал про энтерпрайз Это был небольшой НЕайтишный бизнес Сертификат у ент, Аноним, 12-Янв-19, 22:45 (81)
        
        ну же, ну же, разоблачайте так у ж до конца - сколько же составила эта ГРОМАДНАЯ, пох, 13-Янв-19, 09:33 (88)
        
        Ещё один любитель выквзывать позицию энтерпрайзов Олоэ, включи логику К тебе о, Аноним, 12-Янв-19, 22:30 (80)
        
        паспорт и данные принес За валидацию ручную, потому что это как раз EV - запл, пох, 13-Янв-19, 09:39 (89)
    - Она и так бесполезна, с кучей мало кому известных центров сертификации которым а, Аноним, 12-Янв-19, 07:31 (46)
      - а все известные мы уже позаблокировали, гуглезила, 12-Янв-19, 18:12 (61)
    - Это его обязанность , YetAnotherOnanym, 12-Янв-19, 11:32 (52)
      - Откуда ж вы такие лезете Нет, нет и ещё раз нет Идентификация личности нужна т, Аноним, 12-Янв-19, 19:33 (74)
    - Теория -- это такая штука Лучший способ её употребления -- сворачивать в труб, Ordu, 12-Янв-19, 22:45 (82)
- Че сказать то хотел , Аноним, 11-Янв-19, 21:28 (11)
- это тот самый случае, где ононим отсасывает, конечноfixed, rshadow, 11-Янв-19, 22:05 (15)
- Это тот случай, где он недопилен пока - CT эту проблему вполне решает, но у lets, Crazy Alex, 11-Янв-19, 22:49 (28) //
  - Гхм, гхм, вообщето не один СА не имеет право на существование если не стучит в С, OpenEcho, 12-Янв-19, 00:19 (35) //
    - Ну вот судя по новости и по источнику на сайте letsencrypt это всё же в планах, Crazy Alex, 12-Янв-19, 00:23 (36)
      - Стоп, это я туплю Там так We are also planning to introduce a Certificate Trans, Crazy Alex, 12-Янв-19, 00:25 (38)
      - Тезка, хорош туфту гнать если не в курсе Иди суда https www entrust com ct-se, OpenEcho, 12-Янв-19, 00:40 (41)
      - В планах у них завести СВОЙ ЦТ сервер В чужие публичные СТ они все подписанные , Аноним, 12-Янв-19, 13:55 (57)
        
        Как посмотреть На примере опеннетовского сертификата , Аноним, 12-Янв-19, 21:11 (78)
        
        openssl s_client -showcerts -connect www opennet ru 443 dev null 2 dev null , Аноним, 12-Янв-19, 23:46 (86)
КН Д Р , Аноним, 11-Янв-19, 19:52 (3)
Как двухфакторная аутенфикация поможет, если сертификат злоумышленника корректны, Аноним, 11-Янв-19, 21:09 (8) //
- Это советы не для юзеров, а для админов Взламывают их , Аноним, 11-Янв-19, 21:46 (14)
- Если ломанули пароль админа без 2FA то админ может и не знать что его поимели е, OpenEcho, 12-Янв-19, 00:23 (37)
Certificate Transparency пишет логи всех сертификатов А, например, Certspotter , zomg, 11-Янв-19, 21:17 (9) //
- Проблема в том, что масса доменов регается маленькими конторками, у которых свои, OpenEcho, 12-Янв-19, 00:30 (40)
Там кулхацкеры, сям кулхацкеры Их бы потуги, да в мирное русло пустить, гляди, Витязь, 11-Янв-19, 21:30 (12) //
- Хакер в столовой Но, справедливости ради, если бы не хакеры, то корпорации пис, Аноним, 11-Янв-19, 22:12 (17)
- Это заблуждение сродни тому, что в некоторых конторах админы политиками закрываю, Аноним, 12-Янв-19, 09:16 (49)
- Что полезного для общества делают немамкины кулхацкеры из АНБ, ФСБ, всякие китай, Лень_регацца, 13-Янв-19, 17:44 (97)
попытка пропихнуть dns-over-чо-то-там , Аноним, 11-Янв-19, 22:05 (16) //
- закручивание гаек по типу борьбы с терроризмом, Аноним, 11-Янв-19, 22:26 (22)
- Нет Враги захватывают учётку на регистраторе, а не мужика посередине сажают , marios, 12-Янв-19, 11:37 (53)
Интересно, как они заставляют провайдера обратиться к подставному DNS Другое , Alexey, 11-Янв-19, 22:14 (18) //
- Уводят учётку, получают доступ к панели управления доменом, вписывают туда свои , Ordu, 12-Янв-19, 00:27 (39) //
  - ты отстал от жизни, сейчас немодно свои dns сервера Уводят учетку, прямо в той, пох, 12-Янв-19, 18:14 (62) //
    - Не удивительно, я лет десять не имел дела со скрипткиддисами Да, читать ты умееш, Ordu, 12-Янв-19, 18:17 (64)
      - причем тут скрипткиддисы Ты десять лет походу домены не регистрировал - там нын, пох, 12-Янв-19, 18:26 (67)
        
        При том, что увод паролей -- это деятельность для скрипткиддиса И чё Думаешь ск, Ordu, 12-Янв-19, 19:22 (72)
        
        говорю ж - не надо ему Он прям в том же интуитивно-приятном интефрейсе поменяет, пох, 12-Янв-19, 20:01 (76)
Предлагают поменять одну проблему на другую Появится больше кривонастроенных дн, Аноним, 11-Янв-19, 22:20 (20) //
- Ты знаешь, существует довольно много бизнесов из 2-3 человек, которые заказали с, Аноним, 12-Янв-19, 00:10 (34)
Чем второй фактор поможет, при наличии у товарищ майора HTTP HTTPS канала MITM , Эш Уильямс, 11-Янв-19, 22:24 (21) //
- его отсутствие сильно поможет тебе меньше подпрыгивать на бутылочке Товарищ майо, тов. лейтенант, 11-Янв-19, 22:39 (26) //
  - Ты лично только языком работаешь Любитель бутылок , Лень_регацца, 13-Янв-19, 17:52 (99)
- Где вы там товарища майора увидели , Crazy Alex, 11-Янв-19, 22:47 (27) //
  - А чё тебя это зацепило , Лень_регацца, 13-Янв-19, 17:47 (98)
- SMS это не самый хороший выбор второго фактора Есть например TOTP , Гентушник, 12-Янв-19, 18:52 (71)
коммуникационные компании, isp, dns сервер у регистратора с паролем 123 Паааня, пох, 11-Янв-19, 22:37 (24)
IPFS, же, Anon4ik_, 11-Янв-19, 22:56 (29)
Очень похоже на начало информационной атаки на Letsencrypt Не удивлюсь, если в с, Аноним, 12-Янв-19, 02:05 (43) //
- И будет совершенно не удивительно LE придётся добавить идентификацию клиента та, Онаним, 12-Янв-19, 16:28 (58) //
  - не, они это не для того затевали , пох, 12-Янв-19, 18:15 (63)
  - Не придётся, ибо такая проверка излишня, а значит дорога и вредна Для того, что, Аноним, 12-Янв-19, 22:51 (83) //
    - В противном случае их просто потихоньку - по мере увеличения доли участия их сер, Онаним, 13-Янв-19, 10:21 (90)
      - Ты платиновых спонсоров LE видел, дурачок Там Google и Mozilla Они и организов, Аноним, 15-Янв-19, 11:06 (104)
Очередной взлом сервера с помощью пароля на root , Ivan1986, 12-Янв-19, 02:56 (44) //
- Вообще мимо Вы домены когда нибудь покупали Что такое гегистрар в курсе Новос, OpenEcho, 12-Янв-19, 06:43 (45) //
  - И в отсутствии у многих регистраторов двухфауторки до недавних пор У большинств, Аноним, 12-Янв-19, 22:53 (84) //
    - 2FA это тоже не панацея, уже было много случаев, когда взломы происходят использ, OpenEcho, 14-Янв-19, 17:18 (101)
Ничо вы, на самом деле, не понимаете за цепочку доверия Цепочка доверия долж, YetAnotherOnanym, 12-Янв-19, 11:57 (54) //
- кто вы, чтобы сдавать вам компьютерщиков да, при первом использовании карточки , Аноним, 12-Янв-19, 12:39 (55) //
  - это тоже немодно, это только в вашем спёрбанке так У правильных пацанов клиента , пох, 12-Янв-19, 18:24 (66)
  - Понятно, спасибо Девушка, я хочу аннулировать карточку и расторгнуть договор Н, YetAnotherOnanym, 12-Янв-19, 18:43 (68) //
    - Без проблем Нужна ваша подпись вот здесь, и ещё вот здесь Секундочку, вот ваш , Онаним, 12-Янв-19, 22:23 (79)
- ну только совершенно необязательно ТАК через задницу - вполне годится прямо на э, пох, 12-Янв-19, 18:20 (65) //
  - К сожалению, нас, параноиков, меньшинство Но это ещё пол-беды - на нас денег сд, YetAnotherOnanym, 12-Янв-19, 18:51 (70) //
    - ну тыж понимаешь, юзверь будет делать ровно то, что его заставят Сейчас его зас, пох, 12-Янв-19, 19:36 (75)
- Э Что за подход Особенно если сайт на сервере в соседней стойке жужжит С п, Анонимный Алкоголик, 12-Янв-19, 20:15 (77) //
  - Если через стенку и он на него заходит по адресу из rfc1918, то да, а если это ф, YetAnotherOnanym, 13-Янв-19, 10:32 (91) //
    - it под колпаком, совместимо с честью на уровне занавески для борделя, компромат , Аноним, 13-Янв-19, 11:02 (92)
Это ж насколько надо быть буратиной, чтобы месяцами не замечать одинаковый remot, Аноним, 13-Янв-19, 11:05 (93) //
- логи скомпрометированы ночной сменой и touch, ээ-то не показатель , Аноним, 13-Янв-19, 11:37 (94)
Новость - провокация, имеющая целью вынудить владельцев таких DNS засветить св, Аноним, 14-Янв-19, 19:26 (102)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру