атака Sitting Ducks
Способ угнать домен, не затрагивая учетную запись владельца у регистратор Компания, которая регистрирует доменные имена в регистратуре для своих клиентов. Полное определение термина регистратор. Он срабатывает, когда домен делегирован DNS-провайдеру, у которого он не настроен должным образом (так называемое некорректное делегирование Делегирование на DNS-сервер, который не отвечает за домен. Полное определение термина некорректное делегирование, lame delegation), и этот провайдер позволяет кому-то другому заявить права на имя. Название атаке дали исследователи Infoblox и Eclypsium в 2024 году.
- категория
- Безопасность и злоупотребления