Abuse Melding

Je hebt een klacht over de onderstaande posting:

04-02-2005, 09:19 door Anoniem

Door Anoniem Dat zou in theorie wel mogelijk zijn als je de DNS naar cnn.com direct al gepoisoned hebt. Je stuurt dan alle verzoeken gewoon door naar de echte cnn.com server tenzij het een bepaalde url betreft. Dat kan hoogstens naar een specifieke host in het cnn.com domain aangezien dns de url's verder niet verwerkt. dns vertaald de hostname bijv www in het betreffende (cnn.com) domain naar een ip adres. dns doet niks met http://www.cnn.com/pagina.htm behalve vertellen dat de www server van cnn.com op adres xxx.xxx.xxx.xxx te vinden is, de webserver op dit adres verwerkt de url en die is in dit verhaal niet in de bad guy's macht. Wat je zou kunnen doen is een man in the middle, alle requests die je krijgt voor bijv pagina.htm zelf opvragen bij de echte cnn.com en die de client voorschotelen. En dan bij pagina2.htm zelf iets verzinnen. Maar dat is niet de aanval die gedaan werd, die was veel simpeler, en ook helemaal niet 'diep' in de 'slagaderen' van het ...

Beschrijf je klacht (Optioneel):

captcha