1. watchA

乗取成功で、手口の解明に一歩前進があった。-- ToshinoriMaeno 2020-05-09 01:59:46


louis(cf4)が返事を返さなくなっていることを確認した後、

見えるようになった時点で乗取が可能であることがはっきりする。-- ToshinoriMaeno 2020-05-08 07:51:09

REFUSED 
WHEN: Fri May 08 17:13:00 JST 2020

re-checkをclick -- ToshinoriMaeno 2020-05-08 08:15:22

なかなか成功しなかったが、 kurt+deborahでゾーン作成できた。removeした。(REFUSEDになった)

そのあと、isaac+liaでゾーン作成したら、作成できた。これは乗取だ。 -- ToshinoriMaeno 2020-05-09 01:44:09

d-n-s.info. 3599 IN SOA isaac.ns.cloudflare.com. dns.cloudflare.com. 2034065457 10000 2400 604800 3600

$ dig -t ns d-n-s.info

; <<>> DiG 9.11.3-1ubuntu1.11-Ubuntu <<>> -t ns d-n-s.info
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 12133
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;d-n-s.info.                    IN      NS

;; ANSWER SECTION:
d-n-s.info.             85388   IN      NS      louis.ns.cloudflare.com.
d-n-s.info.             85388   IN      NS      lia.ns.cloudflare.com.

;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Sat May 09 10:42:00 JST 2020
;; MSG SIZE  rcvd: 83

$ dig -t ns d-n-s.info @lia.ns.cloudflare.com

; <<>> DiG 9.11.3-1ubuntu1.11-Ubuntu <<>> -t ns d-n-s.info @lia.ns.cloudflare.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 32304
;; flags: qr aa rd; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1
;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;d-n-s.info.                    IN      NS

;; ANSWER SECTION:
d-n-s.info.             86400   IN      NS      isaac.ns.cloudflare.com.
d-n-s.info.             86400   IN      NS      lia.ns.cloudflare.com.

;; Query time: 17 msec
;; SERVER: 173.245.58.185#53(173.245.58.185)
;; WHEN: Sat May 09 10:43:17 JST 2020
;; MSG SIZE  rcvd: 94

2. whois

$ dig -t ns d-n-s.info @a2.info.afilias-nst.info.

; <<>> DiG 9.11.3-1ubuntu1.11-Ubuntu <<>> -t ns d-n-s.info @a2.info.afilias-nst.info.
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 63328
;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 2, ADDITIONAL: 1
;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;d-n-s.info.                    IN      NS

;; AUTHORITY SECTION:
d-n-s.info.             86400   IN      NS      lia.ns.cloudflare.com.
d-n-s.info.             86400   IN      NS      louis.ns.cloudflare.com.

;; Query time: 4 msec
;; SERVER: 199.249.113.1#53(199.249.113.1)
;; WHEN: Fri May 08 16:34:49 JST 2020
;; MSG SIZE  rcvd: 94

3. ゾーン再作成

Remove these nameservers:
lia.ns.cloudflare.com
louis.ns.cloudflare.com

2. Replace with Cloudflare's nameservers:
louis.ns.cloudflare.com
maria.ns.cloudflare.com


CategoryDns CategoryWatch CategoryTemplate

MoinQ: DNS/乗取/cloudflare/d-n-s.info/2020-05-08 (last edited 2021-02-01 06:37:20 by ToshinoriMaeno)