来源：milw0rm
Microsoft DNS Server Remote Code execution Exploit and analysis
Advisory: http://www.microsoft.com/technet/security/advisory/935964.mspx
This remote exploit works against port 445 (also Microsoft RPC api used)
Author:
* Mario Ballano ( mballano~gmail.com )
* Andres Tarasco ( atarasco~gmail.com )
Timeline:
阅读全文 »
作者：黑侠（Black Mask）
来源：Black Mask'blog
文章已经发表于<<黑客X档案>>2006年10期,转载请注明!
DNS域名欺骗，相信许多朋友都听说过了吧，也经常会听到一些某某大站遭到DNS欺骗攻击，而导致网站不能被用户所正常浏览，那么难道某某大站真的被入侵了吗？其实情况并不是这样的，他们的网站并没有真正的被入侵，而是他们的域名被所黑客劫持，当用户浏览他们的网站时，发现主页怎么变成其他的内容了。其实DNS欺骗并非只能在广域网里实现，而在局域网里也能够实现，并且更加容易些。下面我们来看看局域网中是如何进行DNS域名欺骗的。
一、DNS欺骗原理
下面我将对IP地址为192.168.0.100主机进行DNS欺骗，首先来看一下我们本地的IP配置情况，如图1，
阅读全文 »
信息来源：neeao's blog
据本人查证,上海电信在近一个月内对其所属的DNS服务器做了某些明显违背互联网规范的行为,导致出现将客户浏览器导向其自身所辖的114号码百事通,此种行为非常令人不齿.使用上海电信宽带接入的朋友可能最近也经常像我一样在浏览网站时莫名其妙地输入网址后转向了114查询的页面,此类事故在以前曾听过有类似的传言,而以前我个人并未碰到,所以并不在意,但如今我是天天被114这个破烂页面骚扰,于是也不得不仔细找找原因了.
首先解释一下什么是DNS劫持。严格来说上海电信的这种行为不能算是DNS劫持，但似乎除了这个名词也没有更适合的词来形容这种行为了，所以就需要解释一下DNS劫持的来龙去脉，免得有人说我误导初学者。
DNS 劫持是网络安全界常见的一个名词，意思是通过某些手段 阅读全文 »
现在的Internet上存在的DNS服务器有绝大多数都是用bind来架设的,使用的bind版本主要为bind 4.9.5+P1以前版本和bind 8.2.2-P5以前版本.这些bind有个共同的特点,就是BIND会缓存(Cache)所有已经查询过的结果,这个问题就引起了下面的几个问题的存在.
1>.DNS欺骗
在DNS的缓存还没有过期之前,如果在DNS的缓存中已经存在的记录,一旦有客户查询,DNS服务器将会直接返回缓存中的记录.
下面我们来看一个例子:
一台运行着unix的Internet主机,并且提供rlogin服务,它的IP地址为123.45.67.89,它使用的DNS服务器(即/etc/resolv.conf中指向的DNS服务器)的IP地址为98.76.54.32,某个客户端(IP地址为38.222.74.2)试图连接到unix主机的rlogin端口,假设unix主机的/etc/ 阅读全文 »
刚起床,看到QQ群中就发这样的消息
刚才全国掉线 包括 电信 网通 铁通 日本人正在攻击我国中科院的网络服务器，已经严重的影响了我国的网络系统。。。。。小日本在半分钟之内攻破了我们全国的网络防卫系统
今日（4月11日）22点整小日本攻击我国电信部门
使我国大部分地区断网约5分钟
刚刚在安焦的论坛中看到有人把几种说法总结起来了.
Tags: DNS【1】 最新消息！电信遭日本人攻击！吊线时间长达10分钟！最新消息！电信遭日本人攻击！吊线时间长达10分钟！最新消息！电信遭日本人攻击！吊线时间长达10分钟！
日本真厉害啊！
马上召集人马！攻击日本！
【2】 ＜｜黑客城市｜＞首次攻击电信成功！
造成各大城市的电信主网络掉线５分钟！
ＢＹ－坐墙等红杏
【3】 估计骨干网络调整吧
【4】 今日（4月11日）22点整小日本攻击我国电信部门
