Lo sto chiedendo per ragioni puramente accademiche.
So che esistono elenchi di record di dominio e quant'altro, ma sto cercando di capire la struttura esatta di come funziona il DNS e dove qualcuno può potenzialmente assumere il controllo di un nome di dominio. Anche se la mia web-app non ha assolutamente buchi in essa, qualcuno non può semplicemente cambiare i record del dominio per puntare altrove e dirottare il mio traffico?
I dirottamenti del dominio non avvengono tramite gli hack delle applicazioni Web, ma di solito sono tramite vulnerabilità nel sistema del registrar di domini, o gestendo per intercettare / assumere gli account di posta elettronica ai quali i domini sono registrati - così l'utente malintenzionato può reimpostare le password e intercettare le email di trasferimento, accettando il trasferimento.
Normalmente succederà riuscendo a convincere il registrar del dominio che l'attaccante è il proprietario del dominio, utilizzando le informazioni personali sul proprietario del dominio per accedere al proprio account sul registrar e quindi passare i server DNS al DNS di un aggressore server da cui possono reindirizzare come preferiscono o trasferendo il dominio all'autore dell'attacco.
Ovviamente, semplicemente aspetta che il dominio scada e lo riprenda prima che sia rinnovato.
ICANN ha prodotto un rapporto nel 2005 su questo problema, che copre i rischi e le azioni puoi prendere.
Gli attacchi man-in-the-middle contro DNS si basano sulla possibilità di creare una risposta alla richiesta DNS di una macchina vittima che viene ricevuta dalla vittima prima di una risposta legittima. Pertanto, potresti inviare pacchetti UDP che affermano di provenire dal server DNS della vittima e affermare che www.victimsbank.example ha un record A di attacker.evilpeople.esempio dell'indirizzo IP. Quando la vittima va a visitare quel sito, se il tuo pacchetto arriva prima del risultato reale, passa al server dell'attaccante.
Anche se non prendi ufficialmente il nome di dominio di qualcuno, potresti comunque essere in grado di "rilevare il nome del dominio". Cioè, temporaneamente.