@organizer776

Реально ли иметь субдомен от домена без уведомления владельца домена?

Доброго времени суток. Часто встречаю атаки на свои обьекты с серверов типа субдомен.домен-магазина.ru.
Владельцы, могут даже и не знать о существовании у них поддоменов. Это как? Только человеческий фактор(дал доступ, забыл и т д) или все-таки, можно сделать подмену?

Еще были атаки с несуществующих доменов. Тут совсем не понимаю. Они даже не пробиваются. Такое может существовать на алиасах внутри сети оператора связи(по факту, же, мы сидим на одной большой локальной сети)
  • Вопрос задан
  • 190 просмотров
Пригласить эксперта
Ответы на вопрос 3
@Drno
Нет не реально. Атака идет с ip адреса, не с домена
А какие домену/субдомены привязаны к этому IP это уже вторично. Их там может быть овердофига
Ответ написан
Вы (или атакующий) можете сконфигурировать себе в качестве PTR или указать в запросе к серверу любой домен/поддомен/имя, в т.ч. не существующие.
Ответ написан
Комментировать
@AlexVWill
Реально ли иметь субдомен от домена без уведомления владельца домена?

Нет, т.к. для субдомена нужно добавление новой А/АААА записи, а также настройка виртуального хостинга на работу с новым поддоменом. Сделать это как то иначе не получится. Другой вопрос, что во многих случаях этот процесс автоматизирован, а вот как он автоматизирован - это отдельная тема.
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы