请选择 进入手机版 | 继续访问电脑版

SSS安全论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

产品
产品
团队
团队
版规
版规
查看: 726|回复: 10

[渗透问题] DNS劫持问题(跪求详细解答.理解能力不好.)

[复制链接]
  • TA的每日心情

    3 小时前
  • 签到天数: 298 天

    [LV.8]以坛为家I

    发表于 2016-12-31 11:04:59 | 显示全部楼层 |阅读模式
    我最近看到很多关于域名劫持的案例.其中很多都是社工域名商.社工者提供DNS.进行劫持.那么问题来啦.

    不太清楚为什么社工者提供给域名商客服的DNS到最后会变成黑页?

    这个原理是什么?应该怎么去配置自己的黑页DNS呢? (跪求详细解答.理解能力真心的不好.)
    回复

    使用道具 举报

  • TA的每日心情

    前天 09:09
  • 签到天数: 36 天

    [LV.5]常住居民I

    发表于 2017-1-3 03:25:06 | 显示全部楼层
    看到这么多管理喷你不忍心了,给你做个简单的解释吧
    我们计算机在访问一个url的时候实际上是访问这个url对应的ip,这个ip我们正常是不知道的,计算机自己也不知道,dns服务器的作用就是类似于一个电话簿,把每个url和ip对应起来。比如我们要访问baidu.com,电脑或者路由器的dns设置为8.8.8.8,那我们在游览器输入baidu.com,电脑会发送一条报文向8.8.8.8去询问baidu.com这个url对应的ip是多少,8.8.8.8这台dns服务器就根据自身知道的对应关系返回一个ip地址给我们计算机,计算机再去访问这个ip地址。而在dns服务器上,url与ip的对应关系是可以手动修改的,我们自己建一台dns服务器,把目标机器的dns设置为自己这台dns服务器的地址,那样目标机器在访问百度的时候就会向你这台dns服务器询问baidu.com的ip是多少,你设置baidu.com的ip是1.1.1.1,目标机器就会访问1.1.1.1,同理,我们在1.1.1.1上做个黑页,不就实现了访问baidu.com访问到黑页的效果了。
    说的好累
  • TA的每日心情
    擦汗
    昨天 02:34
  • 签到天数: 317 天

    [LV.8]以坛为家I

    发表于 2016-12-31 22:19:34 | 显示全部楼层
    这种问题你也要问?要是我是这板块版主  铁定封你。。。。

    说白了就是把原来域名的解析改到自己服务器上

    点评

    来来来。管理员给你。你来写  发表于 2017-1-1 17:10
  • TA的每日心情

    3 小时前
  • 签到天数: 298 天

    [LV.8]以坛为家I

     楼主| 发表于 2016-12-31 23:26:35 | 显示全部楼层
    轩轩 发表于 2016-12-31 22:19
    这种问题你也要问?要是我是这板块版主  铁定封你。。。。

    说白了就是把原来域名的解析改到自己服务器上

    是什么原理呢?为什么解析一个社工者提供的dns就会变成黑页呢?
  • TA的每日心情
    开心
    2017-2-16 14:12
  • 签到天数: 113 天

    [LV.6]常住居民II

    发表于 2017-1-1 08:58:25 | 显示全部楼层
    就一个域名解析有啥毛线的原理
  • TA的每日心情
    奋斗
    2016-7-14 17:48
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    发表于 2017-1-1 12:58:27 | 显示全部楼层
    你购买过域名吗,无非就是域名本来是解析在目标服务器,你骗到了解析权(或者登陆了目标的域名号)解析到自己服务器,在自己服务器还不是随便挂黑页?
  • TA的每日心情
    擦汗
    昨天 02:34
  • 签到天数: 317 天

    [LV.8]以坛为家I

    发表于 2017-1-1 13:24:09 | 显示全部楼层
    冰冷 发表于 2016-12-31 23:26
    是什么原理呢?为什么解析一个社工者提供的dns就会变成黑页呢?

    说白了就是把原来域名的解析改到自己服务器上


    我说过了
  • TA的每日心情
    开心
    2016-2-2 20:06
  • 签到天数: 12 天

    [LV.3]偶尔看看II

    发表于 2017-1-1 17:09:01 | 显示全部楼层
    第一你要有能力拿到他的域名解析权限,第二个你需要一台虚拟机(或者VPS知识:http://baike.baidu.com/link?url= ... YORjqOEx6HN1o408eNq 或者云服务器http://baike.baidu.com/link?url= ... H3JZezxy1Q4cdZBnQt-
  • TA的每日心情
    奋斗
    15 小时前
  • 签到天数: 307 天

    [LV.8]以坛为家I

    发表于 2017-1-1 22:26:11 | 显示全部楼层
    就是简单的  把它的域名的ip改成你ip 然后你的服务器或者空间自己弄一个黑页 他就是黑页了
  • TA的每日心情

    3 小时前
  • 签到天数: 298 天

    [LV.8]以坛为家I

     楼主| 发表于 2017-1-5 16:39:31 | 显示全部楼层
    admin 发表于 2017-1-1 17:09
    第一你要有能力拿到他的域名解析权限,第二个你需要一台虚拟机(或者VPS知识:http://baike.baidu.com/link ...

    谢谢啊.我已经懂啦.
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    关注微信赢邀请码

    QQ|Archiver|手机版|网站地图|网页地图|SSS安全论坛 ( 黔ICP备15010987号  

    GMT+8, 2017-2-24 16:15 , Processed in 0.522052 second(s), 36 queries .

    Powered by SSS团队 X3.2

    © 2014-2015 Comsenz Inc.

    快速回复 返回顶部 返回列表