タグ

ドメインに関するvogelzugのブックマーク (8)

  • 大量出現したニセ通販サイトを探る - 午前7時のしなもんぶろぐ

    こんにちは! しなもんです。 ふとしたきっかけから、日語のニセ通販サイトが大量に作られたことが判明しましたので、注意喚起を兼ねて調査結果を公開します。 こうした偽サイトに個人情報や金融情報などを入力しないようにご注意ください。 はじめに 偽サイトの発見 ニセサイト群の特定 ドメインを分析 実際のサイトの様子 運営会社の身元 画像の出所 ソースの分析 注文してみた 評価サイトでの扱い 攻撃を仕掛けているのは何者なのか ニセサイトは平然と存在している 調査に使用したサービス 付録 調査対象のドメイン一覧 更新履歴 はじめに 調査はしなもんが自力で実施しましたが、ニセ通販サイトの存在自体は I 氏から教えてもらいました。 調査上の重要なアイデアのいくつかも I 氏によるものです。 この場を借りてお礼を申し上げます。 以下、不用意なアクセスの防止のために、URL や IP アドレスを 「hxxp

    大量出現したニセ通販サイトを探る - 午前7時のしなもんぶろぐ
  • クレジットカードの偽決済画面が稼働していたサーバーについて調べてみた - piyolog

    2019年6月8日夜、クレジットカードの情報窃取を目的としたページが稼働していたと情報をいただきました。偽ページが稼働していたドメインやIPアドレスを調べたところ、いくつか興味深い情報が確認できたため、調べた内容をここではまとめます。 偽決済画面だらけのサーバー 情報提供頂いたURLではクレジットカード情報を窃取することを目的とした偽決済画面が稼働していた。 サブドメインには決済代行サービスのペイジェントに似せた文字列が用いられていた。 偽決済画面はワイン販売を行っている会社名がフォーム上部(モザイク部)に掲載。 この会社は2019年2月にWebサイトの改修を目的として一時閉鎖すると案内。 6月に新ドメインでECサイト再開。新ドメインへ移行した理由は「諸事情により」とのみ説明。 問題のドメインsearch-hot.comを調べる 問題のページが稼働していたドメインsearch-hot.co

    クレジットカードの偽決済画面が稼働していたサーバーについて調べてみた - piyolog
  • 不正移管によるドメイン名ハイジャックについてまとめてみた - piyolog

    2018年9月頃から第三者に汎用JPドメインがのっとられるドメイン名ハイジャックの事例が相次ぎ、これらは不正なドメイン移管手続きにより発生した疑いがあります。ここでは関連する情報をまとめます。 不正移管の手口 のっとり犯が自身が利用するレジストラを通じて他人が所有するドメインの移管申請を行う。 次のいずれか該当する場合に(一時的に)ドメイン移管申請が行われてしまう恐れがある。 指定事業者が承認確認(不承認含む)を行わない(放置する) 登録者または指定事業者がのっとり犯が行った移管申請を誤って承認してしまう 汎用JPが狙われているのは自動承認ルールを悪用しているためとみられる 移管元指定事業者から承認、または不承認が10日以内に確認取れない場合、自動承認となる。 「汎用JPドメイン名登録申請等の取次に関する規則」第11条第2項に則ったものとされる。 第11条(取次にかかる登録申請等に対する決

    不正移管によるドメイン名ハイジャックについてまとめてみた - piyolog
  • DNS問い合わせの可視化 | ある研究者の手記

    DNS問い合わせの可視化 最近、データをまとめたり可視化したりしてその性質を調べる探索的データ分析(例)にはまっています。と、同時にネットワーク分析にもちょっと手を出しており、その2つの派生物としてドメイン名問い合わせの結果を可視化してみました。 これを読んでいる人にはもはや説明の必要はないと思いますが、一応書いておくと、世の中のwww.google.comやwww.amazon.co.jpのようなドメイン名はサーバの場所を直接示しているわけではなく、「この名前を持っているサーバのIPアドレスはなんですか?」というのをDNSサーバという別のサーバに問い合わせることで目的のサーバのIPアドレスを教えてもらい、その後目的のサーバへ接続します。以前は正引き(ドメイン名からIPアドレスを問い合わせる)と逆引き(IPアドレスからドメイン名を問い合わせる)が対称構造になるように設定するのが主流でしたが

    DNS問い合わせの可視化 | ある研究者の手記
  • 【まとめ】Gmailを自分だけのオリジナルなメールアドレスで使う方法 | 教えて君.net

    Gmailのメールアドレスには「xxx@gmai.com」しか使えないと思い込んでいないだろうか。GoogleAppsに独自ドメインを登録すれば、「xxx.@xxx.com」といった風に、徹頭徹尾、完全オリジナルな自分のだけのメールアドレスを利用できるようになる。そのための手順をまとめてみたぞ。 メールアドレスは、その人の中身を映す鏡のようなもの。自分の好きな言葉や、お気に入りのアーティスト名を含んだメールアドレスを使っている人は、よく見かける。だが、それでは物足りない、「自分だけの完全オリジナルなメールアドレスを持ってみたい」と考えている人もいるだろう。 「完全オリジナルなメールアドレス」の利用は、自力でメールサーバーを運用するノウハウがある人にとっては難しくないし、高い月額料金を払えばレンタルサーバーで利用できないこともない。しかし、そんなに敷居の高い方法をとらずとも、GoogleAp

  • SEOで失敗しない「サイト移転」マニュアル|αSEO(アルファSEO)

    「会社名が変わるので、ドメイン名を変えなければならない」「リニューアルでシステム変更をするのでURLが全て変更される」・・Webマスターであれば、一度はこのような経験をしたことがあるでしょう。ドメインやURLを変更するということは、SEO対策においては一大事!これまでのSEO対策の効果をうまく引き継ぐサイト移転方法を、SEM総合研究所の渡辺隆広所長が伝授します。きちんとSEOを意識したリニューアルで、勝ち組サイトを目指しましょう。 ドメイン変更によるSEOのリスク サイトのドメインを変更するような場合、検索エンジンのランキングにも影響するので注意が必要です。なぜなら、今の検索エンジンはドメインの「年齢」を評価するためです。例えば、今まで5年間運営してきたドメインを新規に取得したドメインにに移転すると、ドメインの年齢は「5年→0年」となってしまい、検索エンジンの評価はその分落ちてしまいます。

    SEOで失敗しない「サイト移転」マニュアル|αSEO(アルファSEO)
  • ドメイン検索

    無料検索ツールドメイン検索 [高速版] New (ドメイン検索が出来ます。) ドメイン所有者検索(Whois) (ドメインから所有者情報などを調べられます。) DNSレコード検索(dig) (ドメインからDNS情報を調べられます。) あなたのIP情報を確認 (あなたのIPアドレスを確認することが出来ます。) 初心者サポート (初めてドメイン取得する人への手順です。) スペシャルリンクサイトマップを作成-自動生成ツール (Googleサイトマップsitemap.xmlやYahoo!向けのフィード、モバイルサイトマップを作成する自動生成ツールです。) JQOS.jp 日資格取得支援 (ふと出会った資格が、あなたのプロフェッショナルになるかもしれない。)

    ドメイン検索
  • クークル[Qooqle]人気おすすめ動画検索サイト

    2018.12.27 オー・マイ・クムビ 2018.12.27 アンダンテ 2018.12.26 私の心は花の雨 2018.12.26 ATHENA ーアテナー 2018.12.26 金蘭良縁 2018.12.26 私たち結婚しました3 イ・ジャンウ&ウンジョン編 2018.12.25 太陽の末裔オリジナルサウンドトラック 2018.12.25 王の顔 2018.12.25 僕は彼女に絶対服従~カッとナム・ジョンギ~ 2018.12.24 密会(韓国ドラマ) 2018.12.24 私だけのあなた 2018.12.24 キム・マンドク~美しき伝説の商人~ 2018.12.23 白夜姫 2018.12.23 未来の選択 2018.12.23 バラ色の恋人たち 2018.12.23 風中の縁(えにし) 2018.12.22 トライアングルメイキング(韓国ドラマ) 2018.12.22 カクシタル

  • 1