设为首页收藏本站

ZMX - IT技术交流论坛 - 无限Perfect,追求梦想 - itzmx.com

 找回密码
 注册论坛

QQ登录

只需一步,快速开始

新浪微博账号登陆

只需一步,快速开始

用百度帐号登录

只需两步,快速登录

搜索
查看: 5935|回复: 24

国内多家网站变菠菜站 域名服务商坐视不理

[复制链接]
 成长值: 351

签到天数: 4742 天

[LV.Master]伴坛终老

发表于 2014/3/31 18:07 | 显示全部楼层 |阅读模式 | Google Chrome 33.0.1750.149| Windows 7
天涯海角搜一下: 百度 谷歌 360 搜狗 有道 雅虎 必应 即刻
17日下午,国内众多网站突然遭到黑客攻击,多数域名被解析到境外菠菜网站。据了解,出现该情况是由于域名服务商——北京新网公司的服务器受到攻击所致。目前,新网公司尚未对用户投诉作出响应。

3月17日下午17点34分,包括万科公司门户网站在内的众多网站突然遭到黑客攻击,多数域名被解析到境外菠菜网站,此一状态持续了近半个小时。据了解,出现该情况是由于域名服务商——北京新网数码信息技术有限公司的服务器受到攻击所致。国内知名互联网安全信息网站乌云网(www.wooyun.org)证实了这一消息。截至目前,新网公司尚未对用户投诉作出响应。

    域名服务商受黑客攻击 网站地址指向境外菠菜网站

    在此次事件中遭受攻击的一家网站运维人员告诉成都全搜索新闻网记者,17日发现网站被黑后,运维人员立即在内网进行清查,发现内网DNS遭到了污染,原域名解析指向一个境外菠菜网站,即192.200.118.176。此时,运维人员在内网清查DNS缓存,刷新所有内网DNS缓存。但几分钟后运维人员发现,该网站公网部分运营商的DNS缓存服务器,也是解析在192.200.118.176的IP上,通过公网DNS查询发现,包括北京、湖北等部分地区的原域名解析也均在上述非法菠菜网站服务器IP上。也就是说,在北京、湖北等地登录该网站,看到的都是菠菜网站。

    经查实,该网站网络环境、内部服务器及成都电信机房一切正常,并未受到攻击。同时,通过DNS路由追踪查询,确认是该网域名服务商——北京新网数码信息技术有限公司的服务器受到攻击,该网站在新网注册的域名被攻击方劫持,原本在新网后台解析的NS服务器地址被替换到ns4.dnsdun.com 和 ns4.dnsdun.net,造成原域名解析指向菠菜网站。

    多家网站躺枪 北京新网公司无进一步回应

    3月17日,该网查明原因后,第一时间开始与新网公司联系。但新网公司的400电话始终无人接听。

    直到第二天早上,运维人员联系上北京新网公司,向新网公司后台及客服提交故障报告,同时请新网公司告知具体入侵细节,以及新网公司NS记录服务器安防加固日志。截至记者发稿时,该网站没有收到新网公司进一步反馈。

    网站运维人员告诉成都全搜索新闻网记者,在一个国内各大网站运维人员的交流群里,多名业内人士发现,还有其他使用北京新网公司作为域名服务提供商的网站近期也遇到了同样的问题,例如万科、UC等。

    乌云曾爆新网“主动忽略漏洞”

    成都全搜索新闻网记者发现,早在今年1月6日,乌云平台曾经披露了新网公司的漏洞,漏洞标题“新网域名被非法转移国外非法泛解析做菠菜”。根据披露,该漏洞属于成功的入侵事件,危害等级高,已经得到新网确认。

    此外,3月25日,乌云再次披露新网漏洞,标题为“新网互联域名解析系统设计不当,可登录部分用户名后台解析域名”。昨日23时,乌云公布了关于该漏洞的进展:“漏洞已经通知厂商,但是厂商主动忽略漏洞”。

欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复

使用道具 举报

签到天数: 22 天

[LV.4]偶尔看看III

发表于 2014/3/31 18:12 | 显示全部楼层 | Google Chrome 27.0.1453.110| Windows 8
....轻轻的点头
[发帖际遇]: q1051278389 乐于助人,奖励 10 贡献. 幸运榜 / 衰神榜
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

 成长值: 351

签到天数: 4742 天

[LV.Master]伴坛终老

发表于 2014/3/31 18:14 | 显示全部楼层 | Google Chrome 33.0.1750.149| Windows 7

高贵的win 8  低端的V27
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

签到天数: 105 天

[LV.6]常住居民II

发表于 2014/3/31 18:37 | 显示全部楼层 | Google Chrome 33.0.1750.154| Windows 7
对我来说毫无影响呢。。。
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

 成长值: 351

签到天数: 4742 天

[LV.Master]伴坛终老

发表于 2014/3/31 19:45 | 显示全部楼层 | Google Chrome 33.0.1750.149| Windows 7
lanlan 发表于 2014/3/31 18:37
对我来说毫无影响呢。。。

论坛域名不在新网无压力。。
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

大男子主义 该用户已被删除
发表于 2014/4/1 09:00 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

放逐 该用户已被删除
发表于 2014/4/1 09:11 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

意料中旳結果 该用户已被删除
发表于 2014/4/1 14:27 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

诠释的爱 该用户已被删除
发表于 2014/4/1 14:49 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

谁咎由自取 该用户已被删除
发表于 2014/4/1 15:32 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

落花笑意 该用户已被删除
发表于 2014/4/1 15:43 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

一个人听歌 该用户已被删除
发表于 2014/4/1 15:54 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

我许你一生 该用户已被删除
发表于 2014/4/2 10:16 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

仅有旳姿态 该用户已被删除
发表于 2014/4/2 11:58 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

爱你到天明 该用户已被删除
发表于 2014/4/2 12:54 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

一切皆是命 该用户已被删除
发表于 2014/4/2 14:48 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

剧幕落幕 该用户已被删除
发表于 2014/4/2 14:48 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

唱单身情歌 该用户已被删除
发表于 2014/4/2 14:59 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

痴人说梦 该用户已被删除
发表于 2014/4/2 15:32 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

该如何面对 该用户已被删除
发表于 2014/4/2 17:19 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

我只属于你 该用户已被删除
发表于 2014/4/2 17:59 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

骨里的涩 该用户已被删除
发表于 2014/4/3 09:04 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

情人劫 该用户已被删除
发表于 2014/4/3 13:21 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

骨里的涩 该用户已被删除
发表于 2014/4/3 15:31 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

我只是很难过 该用户已被删除
发表于 2014/4/3 16:35 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册论坛 新浪微博账号登陆用百度帐号登录

本版积分规则

手机版|Archiver|Mail me|网站地图|IT技术交流论坛 ( 闽ICP备13013206号-7 )

GMT+8, 2024/12/28 08:35 , Processed in 0.162929 second(s), 26 queries , MemCache On.

Powered by itzmx! X3.4

© 2011- sakura

快速回复 返回顶部 返回列表