域名与网站攻击_第2页-阿里云

Windows域名攻击技术

有关windows域名攻击的一些技术资料。附件：http://down.51cto.com/data/2353804 本文转自 simeon2005 51CTO博客，原文链接:http://blog.51cto.com/simeon/195611

如何减轻因攻击导致域名进入沙箱带来的影响？

过期域名在攻击活动中的利用

本文讲的是过期域名在攻击活动中的利用，概述注册域名所选择的名称对于网络钓鱼场景，渗透测试，特别是在红军发动攻击的过程中是非常重要的一个方面。在基于域名信誉和分类的网络环境中，面临Web过滤已经变得越来越普遍。通常情况下，发送到非常新的或未分类的域名的流量会被这样的过滤设备完全阻止 —— 在其攻击...

如何使用Unicode域名进行网络钓鱼攻击？

本文讲的是如何使用Unicode域名进行网络钓鱼攻击？，如果我告诉你这可能是一个网络钓鱼网站，你会相信吗？来看下这个POC Punycode是可以注册具有外来字符的域名，它是通过将单个域标签转换为仅使用ASCII字符的替代格式来工作。例如，域“xn--s7y.co”等效于“短.co”。从安全角度来...

一种新型的DDoS：“胡乱域名”攻击

本文讲的是一种新型的DDoS：“胡乱域名”攻击，一种针对域名服务器的新型分布式拒绝服务攻击（DDoS），可称之为“胡乱域名”（Nonsense Name）攻击。它能给递归域名服务器和权威域名服务器（authoritative name servers）造成严重破坏。这种“无意义域名”DDoS攻击...

域名根服务器遭两次大规模攻击：每秒500万次

北京时间12月11日凌晨消息，多个域名系统根服务器在上周初遭到两次攻击，每次攻击都持续了一两个小时，这些根服务器最多时每秒收到的查询请求高达500万次。当用户在浏览器中输入一个域名时，根服务器是判定返还哪个IP地址的最终权威参考。第一次攻击事件发生在11月30日，当时的攻击持续了2小时40分钟。...

三星忘更新域名数百万设备面临攻击风险

北京时间6月16日，据国外媒体报道称，因为三星的一个域名的忘记升级更新，因此在一些智能手机尝试连接时很可能会遭遇黑客攻击的风险。在2014年，三星在其智能手机端推出了一个名为S Suggest的应用，用于基于现有应用、搜索和其他因素来向用户推荐应用的，而这个流程需要在ssuggest.com的域名...

Cookies 的跨域脚本攻击 - Github 迁移域名的安全详解

上周五我们宣布并完成了把所有的GitHub页面迁移到新域名github.io。这是个计划已久的行动，此举是为了防止恶意网站攻击和跨域cookie的漏洞，这些漏洞是通过在我们主站的子域名下控制客户内容产生的。关于这些跨域攻击漏洞的可怕影响，大家可能会有一些困惑。我们希望这篇技术博客可以消...

.CN 根域名被攻击至瘫痪，谁之过?

.CN根域名遭受有史以来最大规模DDoS攻击 2013年8月25日凌晨，.CN域名凌晨出现大范围解析故障，经分析.CN的根域授权DNS全线故障，导致大面积.CN域名无法解析。事故造成大量以.cn和.com.cn结尾的域名无法访问。直到当日凌晨4点左右，CN根域名服务器的解析才有部分恢复。此后，经...