網站被「黑」了，域名商這鍋你別想甩！

文章由226安全團隊知乎轉載而來，版權任歸226安全團隊所有。內容任為226安全團隊原創。

前排的小故事

作為一頭「猿」出身的小王肩負著公司網站正常運作的重任，把公司網站的程序看得死死的出現了新的補丁第一時間修復並且也對公司網站做出了一些安全測試，心想一般的小黑都無從入手了吧，大牛也不會去折騰這種小站吧。想想不用因為這些事情而被老闆罵，扣工資，加班等等，啊~那美好的畫面都已經浮現出來了~

但是他的美夢並沒有長久的持續下去。一天，領導打電話來「喂，小王你怎麼做的？公司網站都被黑了，黑客都把首頁改了，公司請你幹嘛的？你拿工資又是幹嘛的？」等著拿年終獎的小王瞬間懵逼，立馬打開公司網站發現被掛「黑頁」了，背已經被冷汗打濕了，想著殺千刀的，TM的年底了給老子玩這出，老子年終獎就tm沒了，那一瞬間已經把那「黑客」的祖宗十八代都問候了。回想著該程序近期才看過並沒有什麼新的漏洞以及補丁啊，密碼也是比較複雜的特殊字元、大小寫和數字。想著種種被入侵的可能的同時也連接了伺服器進行站點關閉以及查看日誌溯源找入口點即使的把漏洞補上。但是進行了站點目錄移動之後，小王驚奇的發現那「黑頁」還杠杠的掛著，這裡小王就意識到了，不是web程序出問題；不是伺服器出問題，而是讓他最意想不到的域名出了問題。這時候領導又來電話「怎麼網站首頁還是這個頁面，你知不知道這對我們公司的形象造成了多大的影響？這個月的獎金扣了，年終獎也沒有了，我限你立馬解決這件事！」不等小王說話領導就已經把電話掛了，小王真是有氣不知道往哪出，一臉憋屈的樣子打開了域名商地址，發現果然是域名出了問題，解析ip被改。看了下會員登錄日誌並沒有發現近期有人登錄的記錄，因為登錄記錄沒有辦法被刪除所以排除了那「黑客」利用正常手法更改的解析地址。

小王無奈的笑了笑，想到的攻擊者很有可能是「忽悠」客服進行更改的域名解析ip。經過與域名商的對峙，域名商承認了是有人冒充是該域名的使用者讓客服改的地址。

如今隨著互聯網的不斷壯大，很多網民也開始嘗試著搭建起屬於自己的站點放點自己喜歡的東西，這些花銷也不算太大。一般的網民會更加看重web程序和儲存web程序的伺服器，或者空間的選擇問題上，以為大多數的問題都會在這裡出現，故而忽略了選擇域名商這塊也是重中之重的。

因為利用「社會工程學」的手段獲取域名解析許可權掩耳盜鈴的「黑」一個網站很多時候比起從web程序或伺服器入手會更加方便，雖然可能不能直接獲取到網站的數據。

無論你web程序和伺服器做的多麼牢不可破攻擊者擁有域名更改權，還是被「黑」了。那麼看到這裡你會說：註冊這些只要不是在很小的域名商那就好了呀，在國內知名的某網，某某數碼，某橙等等那些域名商註冊就好了呀。對，通常我們都會選擇一些知名的域名商去註冊，這樣會有安全感，但是這些知名的域名商就一定不會犯低級錯誤而導致你們網站被黑么？可能大多數朋友都不太怎麼相信以為上面的純屬虛構，那麼這裡帶給你們一個國內某個知名域名商犯下的錯誤導致客戶網站「被黑」的真實案例。

首先攻擊者通過whois查詢獲取有用的信息

域名註冊商的信息

郵箱信息