Захват доменов хостинг-провайдера
Хостинг-провайдеры остаются надежным и быстрым способом развернуть сайт для пользователей, но очень часто допускаются ошибки при настройке DNS записей, что может привести к захвату домена. В статье рассмотрим почему важно следить за DNS записями и как забытые домены могут привести к репутационным потерям для вашей компании.
Настройка домена на хостинге
Рассмотрим сначала как устроен процесс настройки домена на хостинге. Среди популярных российских решений выделим следующие:
- РуЦентр
- Рег.ру
- Tilda
При сохранении DNS серверов хостинги предлагают создать DNS A запись с IP адресом хостинга. Для простого сайта обычно используются тарифы с возможностью управления сайтом, но без полного контроля над сервером, из-за чего на одном IP адресе может находится большое количество доменов.
После приобретения выбранного тарифа хостинг предлагает добавить DNS A запись для домена или поддомена, после чего появляется возможность добавить домен в личном кабинете хостинга. Но именно на этом этапе очень часто забывают просто закрепить домен в личном кабинете, либо попросту услугу могли удалить, а DNS A записи оставить.
Захват доменов
Условиями для захвата является наличие необходимой DNS A записи и отсутствие активной услуги у хостингов где добавлен захватываемый домен или поддомен. У каждого хостинга собственная страница которая сообщает о том, что домен не закреплен в личном кабинете:
РуЦентр
Рег.ру
Tilda
Во всех трех случаях атакующему достаточно зайти в личный кабинет хостинга на который указывает домен и в созданной услуге указать домен, после чего он будет добавлен и злоумышленник сможет расположить произвольный контент на сайте:
Проще всего захват осуществить на Tilda так как адресов там всего несколько. В случае с РуЦентр и Рег.ру нужно сначала определить в какую услугу входит IP адрес сервера, затем заказать эту услугу и сбрасывать её до того момента пока система не выдаст такой же IP адрес как и у захватываемого домена. После этого домен можно будет добавить и захватить, что успешно было подтверждено в результате нашего исследования.
Захват доменов может произойти на группе разных сервисов и хостингов использующих такой же принцип управления доменами. Существует курируемый сообществом репозиторий по списку располагающих к захвату доменов сервисов и необходимых условий:
https://github.com/EdOverflow/can-i-take-over-xyz
Заключение
Захват доменов является опасной проблемой забытых DNS записей, так как часто это может быть поддомен для основного сайта или альтернативные домены на которые ссылаются ресурсы на сайтах компании. В случае успешного захвата вместо безобидного контента злоумышленник может расположить контент нарушающий законы РФ, что может не только привести к репутационным рискам для компании, но и привести к юридическим проблемам с немалыми финансовыми потерями.
Метаскан поддерживает автоматическую проверку забытых доменов на хостингах, а наши специалисты по запросу могут продемонстрировать захват на ваших доменах при наличии необходимых условий.