Zeronights 2013 - воруем домены

Fast Track

Уязвимости в логике работы веб-приложений панелей управления

хостинг-провайдеров

-18

DNS-сервер

Баг или фича?

ТОП-15 хостинг-провайдеров российского рынка

Здесь были красивые таблички

Но теперь их нет

Никому ненужная статистика

Вектор #1

Вектор #2ТиЦ + PR

Содержимое .htaccess:

Вектор #2ТиЦ + PR

Вектор #3MITM

Сервис 1stat.ru

Обратный резолвинг

• Yougetsignal.com (Domain List или API)• Bing.com (ip: 127.0.0.1)• Прочие сервисы и утилиты

Способ защиты

Спасибо за внимание

@i_bo0om

Дмитрий Bo0oM Бумов