搜索

[10531] 2016-09-22_朝鲜DNS数据泄露：“互联网”规模极小，居然只有28个可访问网站…

文档创建者：s7ckTeam
浏览次数：49
最后更新：2025-01-18
2016-09-22_朝鲜DNS数据泄露：“互联网”规模极小，居然只有28个可访问网站… 朝 鲜 D N S 数 据 泄 露 ： “ 互 联 网 ” 规 模 极 小 ， 居 然 只 有 2 8 个 可 访 问 网 站 … c l o u d s   F r e e B u f   2 0 1 6 - 0 9 - 2 2 和 其 它 国 家 一 样 ， 朝 鲜 也 正 在 加 强 网 络 基 础 能 力 建 设 ， 据 说 ， 还 有 一 支 强 大 的 网 络 部 队 。 由 于 担 心 来 自 外 国 政 府 的 网 络 攻 击 ， 朝 鲜 长 期 的 网 络 封 锁 让 人 们 难 得 窥 见 其 互 联 网 状 况 。 9 月 月 2 0 日 上 午 ， 日 上 午 ， U b e r 安 全 安 全 工 程 师 工 程 师 M a t t h e w   B r y a n t 发 现 ， 由 于 朝 鲜 顶 级 域 名 服 务 器 发 现 ， 由 于 朝 鲜 顶 级 域 名 服 务 器 n s 2 . k p t c . k p 的 错 误 配 置 ， 允 许 的 错 误 配 置 ， 允 许 D N S 区 域 传 送 区 域 传 送 ， 导 致 任 何 人 都 可 以 向 该 域 名 服 务 器 发 出 查 询 请 求 ， 并 获 取 到 一 份 朝 鲜 顶 级 ， 导 致 任 何 人 都 可 以 向 该 域 名 服 务 器 发 出 查 询 请 求 ， 并 获 取 到 一 份 朝 鲜 顶 级 D N S 数 据 列 表 。 数 据 列 表 。 之 后 ， 之 后 ， B r y a n t 随 后 通 过 一 份 随 后 通 过 一 份 脚 本 文 件 脚 本 文 件 对 此 域 名 服 务 器 进 行 了 记 录 跟 踪 下 载 （ 对 此 域 名 服 务 器 进 行 了 记 录 跟 踪 下 载 （ g i t h u b ) ， 从 下 载 的 ， 从 下 载 的 D N S 数 据 显 示 ， 朝 鲜 互 联 网 规 数 据 显 示 ， 朝 鲜 互 联 网 规 模 非 常 小 ， 模 非 常 小 ， D N S 数 据 披 露 了 数 据 披 露 了 2 8 个 可 访 问 的 个 可 访 问 的 . K P 域 名 域 名 ： ：
这 些 网 站 都 是 单 一 的 网 页 模 板 ， 充 满 着 浓 厚 的 “ 最 高 领 导 人 ” 气 息 ， 其 中 一 个 网 站 标 题 写 道 “ 金 正 恩 给 资 深 学 者 们 派 发 生 日 礼 物 ” ， 另 一 个 网 站 标 题 是 “ 韩 国 年 轻 人 的 毒 品 犯 罪 问 题 正 在 上 升 ” 。 朝 鲜 中 央 通 讯 社 网 站 ： h t t p : / / a i r k o r y o . c o m . k p   –   A i r   K o r y o .   平 壤 航 空 网 站 h t t p : / / c o o k s . o r g . k p   –   K o r e a n   D i s h e s .   朝 鲜 菜 谱 网 站 h t t p : / / f r i e n d . c o m . k p   –   F r i e n d .   朝 鲜 交 友 网 站 h t t p : / / g n u . r e p . k p   –   N a t i o n a l   U n i t y .   倡 导 民 族 团 结 网 站 h t t p : / / k a s s . o r g . k p   –   K o r e a n   A s s o c i a t i o n   o f   S o c i a l   S c i e n t i s t s .   朝 鲜 社 会 科 学 协 会 网 h t t p : / / k c n a . k p   –   K o r e a n   C e n t r a l   N e w s   A g e n c y .   朝 鲜 中 央 通 讯 社 h t t p : / / k i y c t c . c o m . k p   –   K o r e a n   I n t e r n a t i o n a l   Y o u t h   a n d   C h i l d r e n ’ s   T r a v e l   C o m p a n y .   朝 鲜 国 际 少 年 儿 童 旅 行 社 h t t p : / / k n i c . c o m . k p   –   K o r e a n   P e o p l e   T o t a l   I n s u r a n c e   C o m p a n y .   朝 鲜 人 民 保 险 公 司 h t t p : / / k o r e d u f u n d . o r g . k p   –   K o r e a   E d u c a t i o n   F u n d .   朝 鲜 教 育 基 金 会 网 站 h t t p : / / k o r e l c f u n d . o r g . k p   –   K o r e a   E l d e r l y   C a r e   F u n d .   朝 鲜 老 年 关 怀 基 金 会 h t t p : / / k o r f i l m . c o m . k p   –   K o r F i l m s   –   P y o n g a n g   I n t e r n a t i o n a l   F i l m   F e s t i v a l .   平 壤 国 际 电 影 节 网 站 h t t p : / / m a . g o v . k p   –   M a r i t i m e   A d m i n i s t r a t i o n   o f   K o r e a .   朝 鲜 海 洋 局 h t t p : / / m a s i k r y o n g . c o m . k p   无 法 访 问 h t t p : / / n a e n a r a . c o m . k p   –   N a e n a r a .   朝 鲜 国 家 门 户 网 站 h t t p : / / n t a . g o v . k p   –   K o r e a   T o u r i s m .   朝 鲜 旅 游 局 h t t p : / / p o r t a l . n e t . k p   无 法 访 问 h t t p : / / r c c . n e t . k p   无 法 访 问 h t t p : / / r e p . k p   无 法 访 问 h t t p : / / r o d o n g . r e p . k p   –   R o d o n g .   朝 鲜 劳 动 新 闻 网 h t t p : / / r y o n g n a m s a n . e d u . k p   –   K i m   I l   S u n g   U n i v e r s i t y .   金 日 成 大 学 h t t p : / / s d p r k . o r g . k p   –   S p o r t s   C h o s u n .   朝 鲜 体 育 报 h t t p : / / s i l i b a n k . n e t . k p   无 法 访 问 h t t p : / / s t a r - c o . n e t . k p   无 法 访 问 h t t p : / / s t a r - d i . n e t . k p   无 法 访 问 h t t p : / / s t a r . c o . k p   无 法 访 问 h t t p : / / s t a r . e d u . k p   无 法 访 问 h t t p : / / s t a r . n e t . k p   无 法 访 问 h t t p : / / v o k . r e p . k p   –   V o i c e   O f   K o r e a .   朝 鲜 之 声
平 壤 航 空 网 站 ： 朝 鲜 之 声 网 站 ：
这 些 网 站 中 还 有 一 个 名 为 f r i e n d . c o m 的 翻 版 f a c e b o o k 网 站 ： 互 联 网 监 测 公 司 D y n 研 究 人 员 说 “ 我 们 一 直 认 为 朝 鲜 的 网 络 资 源 很 匮 乏 ， 这 次 的 意 外 泄 露 事 故 印 证 了 我 们 的 想 法 ” 。 目 前 ， 这 2 8 个 网 站 中 大 部 分 已 经 无 法 访 问 ， 可 能 是 朝 鲜 方 面 进 行 了 封 堵 ， 也 或 是 人 们 好 奇 的 访 问 流 量 导 致 网 站 瘫 痪 了 。 朝 鲜 的 少 量 的 互 联 网 网 站 表 明 ， 政 府 仍 在 严 格 控 制 互 联 网 通 信 业 务 。 另 外 ， B r y a n t 说 ， 这 种 类 型 数 据 对 于 有 些 国 家 来 说 是 机 密 信 息 。 汗 … … 对 了 ， 大 家 先 别 忙 着 打 开 网 页 ， 朝 鲜 政 府 会 不 会 利 用 上 述 网 站 对 访 问 用 户 进 行 对 了 ， 大 家 先 别 忙 着 打 开 网 页 ， 朝 鲜 政 府 会 不 会 利 用 上 述 网 站 对 访 问 用 户 进 行 0 - d a y 漏 洞 攻 击 呢 ？ 漏 洞 攻 击 呢 ？ F B 百 科 ： D N S 区 域 传 送 D N S 区 域 传 送 （ D N S   z o n e   t r a n s f e r ） 指 的 是 一 台 备 用 服 务 器 使 用 来 自 主 服 务 器 的 数 据 刷 新 自 己 的 域 （ z o n e ） 数 据 库 。 这 为 运 行 中 的 D N S 服 务 提 供 了 一 定 的 冗 余 度 ， 其 目 的 是 为 了 防 止 主 的 域 名 服 务 器 因 意 外 故 障 变 得 不 可 用 时 影 响 到 整 个 域 名 的 解 析 。 一 般 来 说 ， D N S 区 域 传 送 操 作 只 在 网 络 里 真 的 有 备 用 域 名 D N S 服 务 器 时 才 有 必 要 用 到 。 但 许 多 D N S 服 务 器 却 被 错 误 地 配 置 成 只 要 有 c l i e n t 发 出 请 求 ， 就 会 向 对 方 提 供 一 个 z o n e 数 据 库 的 详 细 信 息 ， 所 以 说 允 许 不 受 信 任 的 因 特 网 用 户 执 行 D N S 区 域 传 送 （ z o n e   t r a n s f e r ） 操 作 是 后 果 最 为 严 重 的 错 误 配 置 之 一 。 *   参 考 来 源 ： M o t h e r B o a r d ， S e c u r i t y a f f a i r s ， F B 小 编 c l o u d s 编 译 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理