5 Ways to Molest Internet Users
5 Ways to Molest Internet Users
http://asert.arbornetworks.com/2008/04/5-ways-to-molest-internet-users/
danny によるポスト。VeriSign の SiteFinder のお仲間みたいな問題が起ってるらしい。
しかも、XSS のセキュリティーホールがあったため、いろんなサイトを騙れる状態になっていたらしい。
PITMAs (Provider In The Middle Attacks) と呼ばれてるらしい。
で、danny の挙げる悪いこと
http://asert.arbornetworks.com/2008/04/5-ways-to-molest-internet-users/
danny によるポスト。VeriSign の SiteFinder のお仲間みたいな問題が起ってるらしい。
しかも、XSS のセキュリティーホールがあったため、いろんなサイトを騙れる状態になっていたらしい。
PITMAs (Provider In The Middle Attacks) と呼ばれてるらしい。
で、danny の挙げる悪いこと
- Domain tasting
- whois サーバの管理者が、登録されてないドメインを片っ端から登録する
- NXDOMAIN を返す名前を片っ端から登録する。うまくいけば売れるかも。
- DNSサービスを提供して、顧客のサブドメインを悪用する (ちゃんと契約にも潜り込ませてね :)
- SiteFinder の夢よもう一度