Bạn có tài liệu hay link nào hay thì bạn share dùm mình nha.  

để user gõ "abc.com.vn" nó vào thẳng trang giả mạo thì chỉ có đầu đọc DNS của user thôi. ko thể đánh cắp tên miền. 

B 0 0 B wrote:

để user gõ "abc.com.vn" nó vào thẳng trang giả mạo thì chỉ có đầu đọc DNS của user thôi. ko thể đánh cắp tên miền. 

Vậy nếu em là người lừa đảo đó mà em lại nắm giữ gateway (coi như em có quyền điều khiển gateway ) mà máy nạn nhân phải qua đó để đi ra mạng. Em thấy thường là Default gateway và DNS server là giống nhau. Ví dụ của em là 192.168.1.1 chẳng hạn. Vậy trên cái gateway ấy em tạo một bản ghi DNS có dạng
hvaonline.net : 123.456.789
(với 123.456.789) sẽ là ip của máy chủ chứa web giả mạo của em chứ không phải là webserver của hva.
vậy khi victim vào trang hvaonline.net từ máy victim nó sẽ trỏ ngay đến máy chủ giả mạo của em chứ ạ.
 

Bồ "nắm giữ gateway" không hẳn là bồ nắm giữ DNS server. Không phải gateway nào cũng có IP như DNS. Chuyện này chỉ thường thấy ở mấy cái router / adsl modem cục bộ mà thôi. Bên ngoài router này bồ không thể kiểm soát được gì cả. Nếu bồ có "giả mạo" thì cũng chỉ giả mạo với một nhúm người bên trong network sử dụng cái router ấy.

Bồ là người có trách nhiệm, có thẩm quyền (nắm giữ gateway) mà lại làm những chuyện mờ ám như vậy thì nếu không ra toà cũng bị mất việc. 

conmale wrote:

Bồ "nắm giữ gateway" không hẳn là bồ nắm giữ DNS server. Không phải gateway nào cũng có IP như DNS. Chuyện này chỉ thường thấy ở mấy cái router / adsl modem cục bộ mà thôi. Bên ngoài router này bồ không thể kiểm soát được gì cả. Nếu bồ có "giả mạo" thì cũng chỉ giả mạo với một nhúm người bên trong network sử dụng cái router ấy.

Bồ là người có trách nhiệm, có thẩm quyền (nắm giữ gateway) mà lại làm những chuyện mờ ám như vậy thì nếu không ra toà cũng bị mất việc. 

Đó chỉ là em đưa ra trường hợp như vậy mà thôi. Anh commanle lặng lời thế. Chỉ là nghĩ thôi mà cũng không đc hả anh. Với lại em có quyền với cái router ấy chưa chắc em đã phải là người quản lý router mà có thể là thâm nhập vào chẳng hạn