觀點

透過DNS區域轉送攻擊 政府、電信主機資訊被看光光

2014 / 05 / 12
張維君
透過DNS區域轉送攻擊 政府、電信主機資訊被看光光
駭客在入侵企業系統前,必定會以各種刺探方式掌握目標對象的主機、IP位址、設備等資訊,再搭配系統弱點就可以長驅直入。早在15年前就被提出的DNS區域轉送攻擊(Zone Transfer),正是可被用來取得組織內部伺服器資訊的手法,目前全台卻仍有包括台北市政府在內的政府機關、知名電信業者、電子商務、人力銀行等網站有此漏洞,其系統正暴露在高度風險之中。

資安廠商DEVCORE在進行網路監控時發現此一問題,在Alexa TW Top 525當中有48個網域仍存有Zone Transfer漏洞。DEVCORE執行長翁浩正表示,透過此一漏洞,即可讓駭客掌握目標對象的內網配置,包括有哪些主機、主機IP位址或設備等資訊,只要再搭配未修補的系統弱點,很容易就被取得控制權限。

翁浩正進一步指出,此一漏洞屬於網管設定的問題,在Windows系統只要到伺服器管理員修改「允許區域轉送」的設定即可,詳見此文。透過防火牆,雖然可以擋掉TCP 53 port,但UDP 53 port 仍然可以洩露,因此修改設定仍然是比較一勞永逸的做法。

最新活動

看更多活動

大家都在看

親中駭客「龍織行動」鎖定台灣政府與學術機構,Rust 載入器配合 Azure 雲端服務滲透端點
親中駭客「龍織行動」鎖定台灣政府與學術機構,Rust 載入器配合 Azure 雲端服務滲透端點
拿到 ISO 27001 證書就安全了?林宜隆教授:四層標準架構才是資安治理正解
拿到 ISO 27001 證書就安全了?林宜隆教授:四層標準架構才是資安治理正解
Miasma 蠕蟲攻擊微軟 73 個 GitHub 儲存庫,AI 編碼工具成新傳播向量
Miasma 蠕蟲攻擊微軟 73 個 GitHub 儲存庫,AI 編碼工具成新傳播向量
從 CVE-2026-20127 到 CVE-2026-20245:攻擊者串連三個 Cisco SD-WAN 漏洞打出完整攻擊鏈
從 CVE-2026-20127 到 CVE-2026-20245:攻擊者串連三個 Cisco SD-WAN 漏洞打出完整攻擊鏈
IronWorm 入侵 npm 36 套件:Rust 植入程式劫持開發者帳號,CI/CD 管道淪擴散溫床
IronWorm 入侵 npm 36 套件:Rust 植入程式劫持開發者帳號,CI/CD 管道淪擴散溫床