## page was renamed from DNS/DNSハイジャック
= DNS/1/ハイジャック =
<<TableOfContents()>>

https://www.cscdbs.com/jp/digital-threats/dns-hijacking/

[[../DNS改ざん]]、DNS窃盗、...

対策: レジストリロック

DNSハイジャックに使われる3つの攻撃ベクトル
 . ドメイン名レジストラ管理システム
 . ネームサーバーのドメインレジストリ
 . DNSプロバイダーのシステム

== ドメイン改ざん ==

ドメインシャドウイング : ドメインのゾーンファイルを改ざんする

https://scan.netsecurity.ne.jp/article/2015/03/13/35980.html

https://www.rsa.com/ja-jp/research-and-thought-leadership/security-perspectives/shadowfall

https://the01.jp/p0002468/

https://news.mynavi.jp/article/20160114-a485/

Domain shadowing(ドメイン・シャドウイング)」であることがわかっている。
  この手法により、攻撃者は正規のドメインの配下にサブドメインを作成し、
  サブドメインから攻撃者の制御下にあるサーバにユーザーを誘導する。???
     [ 誘導するまでもない。]