Вариант для распечатки |
Пред. тема | След. тема | ||
Форум Разговоры, обсуждение новостей | |||
---|---|---|---|
Изначальное сообщение | [ Отслеживать ] |
"Попытка получения TLS-сертификатов для чужих доменов mobi, используя просроченный домен с WHOIS-сервисом" | +/– | |
Сообщение от opennews (ok), 11-Сен-24, 23:06 | ||
Исследователи из компании watchTowr Labs опубликовали результаты эксперимента с захватом устаревшего WHOIS-сервиса регистратора доменной зоны ".MOBI". Поводом для исследования послужило то, что регистратор поменял адрес WHOIS-сервиса, переместив его с домена whois.dotmobiregistry.net на новый хост whois.nic.mobi. При этом домен dotmobiregistry.net перестал использоваться и в декабре 2023 года был освобождён и стал доступен для регистрации... | ||
Ответить | Правка | Cообщить модератору |
Оглавление |
Сообщения | [Сортировка по времени | RSS] |
1. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..." | +2 +/– | |
Сообщение от timur.davletshin (ok), 11-Сен-24, 23:06 | ||
За попытку конечно "пять", но ICANN планирует отключить whois с января 2025 года с заменой на RDAP. Было бы интереснее, если бы начали "исследовать" возможность манипуляции новым протоколом. | ||
Ответить | Правка | Наверх | Cообщить модератору |
2. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..." | +/– | |
Сообщение от Аноним (2), 11-Сен-24, 23:12 | ||
Что и чем можно попробовать RDAP? | ||
Ответить | Правка | Наверх | Cообщить модератору |
3. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..." | +4 +/– | |
Сообщение от Аноним (3), 11-Сен-24, 23:44 | ||
Не отключить, а перевести в разряд "необязательно держать". | ||
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору |
10. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..." | +1 +/– | |
Сообщение от timur.davletshin (ok), 12-Сен-24, 05:47 | ||
> Не отключить, а перевести в разряд "необязательно держать". | ||
Ответить | Правка | Наверх | Cообщить модератору |
5. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..." | –1 +/– | |
Сообщение от Аноним (5), 12-Сен-24, 00:20 | ||
Первый раз о таком слышу, в Debian даже утилиты командной строки нет. | ||
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору |
6. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..." | +1 +/– | |
Сообщение от Виктор (??), 12-Сен-24, 01:01 | ||
Да не взлетел RDAP, что ожидаемо, несмотря на вбуханные деньги. А TLD без Whois есть и сейчас. | ||
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору |
8. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..." | +/– | |
Сообщение от timur.davletshin (ok), 12-Сен-24, 05:37 | ||
https://github.com/openwrt/packages/blob/master/net/banip/fi... - "Auto-add entire subnets to the blocklist Set based on an additional RDAP request with the monitored suspicious IP". | ||
Ответить | Правка | Наверх | Cообщить модератору |
11. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..." | –3 +/– | |
Сообщение от Аноним (-), 12-Сен-24, 06:45 | ||
> Даже современный fail2ban уже переехал на RDAP, а пацаны всё ещё не в курсе. | ||
Ответить | Правка | Наверх | Cообщить модератору |
13. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..." | +3 +/– | |
Сообщение от timur.davletshin (ok), 12-Сен-24, 06:49 | ||
> А, это там CVE с ремотным выполнением кода был? :) | ||
Ответить | Правка | Наверх | Cообщить модератору |
21. Скрыто модератором | +1 +/– | |
Сообщение от Аноним (21), 12-Сен-24, 16:45 | ||
Ответить | Правка | Наверх | Cообщить модератору |
30. Скрыто модератором | +/– | |
Сообщение от timur.davletshin (ok), 13-Сен-24, 07:09 | ||
Ответить | Правка | Наверх | Cообщить модератору |
33. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..." | +/– | |
Сообщение от Аноним (33), 14-Сен-24, 11:55 | ||
>а пацаны всё ещё не в курсе. | ||
Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору |
4. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..." | +/– | |
Сообщение от Аноним (4), 11-Сен-24, 23:47 | ||
Не совсем понятно почему тут приплели файлтубан.. он вроде как берёт ИП и во вхоисе ищет его, а не какие то домены (mobi или еще какие). Ну тоесть у владельцев ИП вхоиз внезапно тоже может переехать, и тогда подобную атаку можно будет реализовать, но в данном случае это мимо кассы. | ||
Ответить | Правка | Наверх | Cообщить модератору |
7. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..." | +/– | |
Сообщение от Аноним (-), 12-Сен-24, 02:31 | ||
> уязвимость CVE-2021-32749 в пакете Fail2Ban, позволяющая выполнить внешний код | ||
Ответить | Правка | Наверх | Cообщить модератору |
9. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..." | +/– | |
Сообщение от timur.davletshin (ok), 12-Сен-24, 05:42 | ||
>> уязвимость CVE-2021-32749 в пакете Fail2Ban, позволяющая выполнить внешний код | ||
Ответить | Правка | Наверх | Cообщить модератору |
15. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..." | +1 +/– | |
Сообщение от Аноним (15), 12-Сен-24, 12:21 | ||
>на новый хост whois.nic.mobi. При этом домен dotmobiregistry.net перестал использоваться и в декабре 2023 года был освобождён и стал доступен для регистрации. | ||
Ответить | Правка | Наверх | Cообщить модератору |
16. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..." | +3 +/– | |
Сообщение от Соль земли (?), 12-Сен-24, 13:55 | ||
> Удивление вызвало то, что многие системы не переключились на новый хост whois.nic.mobi и продолжали использовать старое имя. | ||
Ответить | Правка | Наверх | Cообщить модератору |
22. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..." | +/– | |
Сообщение от YetAnotherOnanym (ok), 12-Сен-24, 19:37 | ||
А ты лично следишь за изменениями имён whois-сервисов всех оегистраторов, да? | ||
Ответить | Правка | Наверх | Cообщить модератору |
36. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..." | +1 +/– | |
Сообщение от Аноним (-), 15-Сен-24, 04:17 | ||
Тут интересный выбор - деньги или безопасность? Вроде кому-то и безопасность нужна, но за поддержку этого нужно платить. И в статье четко написано что в первую очередь это нужно компаниям использующих сервис. А кто за безопасность отвечает? Вот вы говорите регистратор, но нужно то компаниям. Хотя разгребать проблемы может совсем кто-то другой кто отвечает именно за безопасность, но по всей видимости не имеет возможности управления в частных компаниях. Или заинтересованы лица которым эхо некорректного сервиса грузит канал. И вроде всем нужно, но виноват регистратор потому что другие делали по другому. | ||
Ответить | Правка | Наверх | Cообщить модератору |
17. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..." | +4 +/– | |
Сообщение от aaaaa (?), 12-Сен-24, 15:30 | ||
> платформы обеспечения безопасности (..., Group-IB) | ||
Ответить | Правка | Наверх | Cообщить модератору |
18. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..." | +5 +/– | |
Сообщение от Аноним (18), 12-Сен-24, 15:53 | ||
Открою секрет. Вся эта тусовка кормится страхом пользователей о мнимых хакерах. | ||
Ответить | Правка | Наверх | Cообщить модератору |
20. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..." | +2 +/– | |
Сообщение от Аноним (21), 12-Сен-24, 16:44 | ||
Т.е. ты вот так просто и открыто заявляешь что Раст не нужен? Жди святая инквизиция за тобой уже выехала. | ||
Ответить | Правка | Наверх | Cообщить модератору |
29. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..." | +/– | |
Сообщение от Аноним (-), 13-Сен-24, 03:44 | ||
Домен .mobi является первым доменом верхнего уровня посвященный интернету на мобильных устройствах. | ||
Ответить | Правка | Наверх | Cообщить модератору |
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
Закладки на сайте Проследить за страницей |
Created 1996-2024 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |