ataque Sitting Ducks

Forma de secuestrar un dominio sin tocar la cuenta del titular Persona u organización a cuyo nombre está registrado un nombre de dominio. Definición completa de titular en el registrador Empresa que registra nombres de dominio en el registro por cuenta de sus clientes. Definición completa de registrador. Funciona cuando un dominio está delegado en un proveedor de DNS Empresa que opera los servidores de nombres de un dominio y que puede no ser el registrador. Definición completa de proveedor de DNS donde no está bien configurado, lo que se conoce como delegación defectuosa Delegación que apunta a un servidor de nombres que no responde por el dominio. Definición completa de delegación defectuosa (lame delegation), y ese proveedor permite que otra persona reclame el nombre. Investigadores de Infoblox y Eclypsium le pusieron nombre en 2024.

categoría
Seguridad y uso indebido