1. watchA
乗取成功で、手口の解明に一歩前進があった。-- ToshinoriMaeno 2020-05-09 01:59:46
louis(cf4)が返事を返さなくなっていることを確認した後、
- cf4で+addsiteを行なったら、louis+mariaでゾーンが作られたらしい。(外部からはまだ見えない。)
見えるようになった時点で乗取が可能であることがはっきりする。-- ToshinoriMaeno 2020-05-08 07:51:09
REFUSED WHEN: Fri May 08 17:13:00 JST 2020
re-checkをclick -- ToshinoriMaeno 2020-05-08 08:15:22
なかなか成功しなかったが、 kurt+deborahでゾーン作成できた。removeした。(REFUSEDになった)
そのあと、isaac+liaでゾーン作成したら、作成できた。これは乗取だ。 -- ToshinoriMaeno 2020-05-09 01:44:09
d-n-s.info. 3599 IN SOA isaac.ns.cloudflare.com. dns.cloudflare.com. 2034065457 10000 2400 604800 3600
$ dig -t ns d-n-s.info ; <<>> DiG 9.11.3-1ubuntu1.11-Ubuntu <<>> -t ns d-n-s.info ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 12133 ;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 0 ;; QUESTION SECTION: ;d-n-s.info. IN NS ;; ANSWER SECTION: d-n-s.info. 85388 IN NS louis.ns.cloudflare.com. d-n-s.info. 85388 IN NS lia.ns.cloudflare.com. ;; Query time: 0 msec ;; SERVER: 127.0.0.1#53(127.0.0.1) ;; WHEN: Sat May 09 10:42:00 JST 2020 ;; MSG SIZE rcvd: 83
$ dig -t ns d-n-s.info @lia.ns.cloudflare.com ; <<>> DiG 9.11.3-1ubuntu1.11-Ubuntu <<>> -t ns d-n-s.info @lia.ns.cloudflare.com ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 32304 ;; flags: qr aa rd; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1 ;; WARNING: recursion requested but not available ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 512 ;; QUESTION SECTION: ;d-n-s.info. IN NS ;; ANSWER SECTION: d-n-s.info. 86400 IN NS isaac.ns.cloudflare.com. d-n-s.info. 86400 IN NS lia.ns.cloudflare.com. ;; Query time: 17 msec ;; SERVER: 173.245.58.185#53(173.245.58.185) ;; WHEN: Sat May 09 10:43:17 JST 2020 ;; MSG SIZE rcvd: 94
2. whois
$ dig -t ns d-n-s.info @a2.info.afilias-nst.info. ; <<>> DiG 9.11.3-1ubuntu1.11-Ubuntu <<>> -t ns d-n-s.info @a2.info.afilias-nst.info. ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 63328 ;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 2, ADDITIONAL: 1 ;; WARNING: recursion requested but not available ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 4096 ;; QUESTION SECTION: ;d-n-s.info. IN NS ;; AUTHORITY SECTION: d-n-s.info. 86400 IN NS lia.ns.cloudflare.com. d-n-s.info. 86400 IN NS louis.ns.cloudflare.com. ;; Query time: 4 msec ;; SERVER: 199.249.113.1#53(199.249.113.1) ;; WHEN: Fri May 08 16:34:49 JST 2020 ;; MSG SIZE rcvd: 94
3. ゾーン再作成
Remove these nameservers: lia.ns.cloudflare.com louis.ns.cloudflare.com 2. Replace with Cloudflare's nameservers: louis.ns.cloudflare.com maria.ns.cloudflare.com