perl.com 도메인에 대한 통제권 상실과 관련된 사건에 대한 리뷰가 게시되었습니다.

Perl Mongers 조직의 창립자인 Brian Foy는 사건에 대한 자세한 분석을 발표했으며 그 결과 perl.com 도메인이 권한 없는 사람에 의해 점유되었습니다. 도메인 압수는 프로젝트의 서버 인프라에 영향을 미치지 않았으며 등록 기관의 소유권 변경 및 DNS 서버 매개 변수 변경 수준에서 수행되었습니다. 도메인 책임자의 컴퓨터도 손상되지 않았으며 공격자는 소셜 엔지니어링 수법을 사용하여 Network Solutions 등록 기관을 오도하고 도메인 소유권을 확인하기 위해 허위 문서를 사용하여 소유자 정보를 변경했다고 주장됩니다.

공격에 기여한 요인 중에는 등록자 인터페이스에서 2020단계 인증을 비활성화하고 동일한 도메인을 가리키는 연락처 이메일을 사용하는 것도 언급되었습니다. 도메인 압수는 XNUMX년 XNUMX월에 이루어졌으며, XNUMX월에는 도메인이 중국 등록 기관인 BizCN으로 이전되었으며, XNUMX월에는 트랙을 커버하기 위해 독일 등록 기관인 Key-Systems GmbH로 이전되었습니다.

60월까지 해당 도메인은 연락처 정보 변경 후 190일 이내에 도메인을 다른 등록 대행자로 이전하는 것을 금지하는 ICANN 요구 사항에 따라 Network Solutions에 남아 있었습니다. 도메인 압수 관련 정보가 XNUMX월 이전에 공개됐다면 도메인 반환 절차가 대폭 간소화됐을 것이기 때문에 공격자들은 오랫동안 DNS 서버를 변경하지 않았고, 의심을 불러일으키지 않고 도메인이 계속 운영됐기 때문에 공격을 막을 수 있었다. 적시에 공격을 탐지합니다. 이 문제는 사기꾼들이 트래픽을 서버로 리디렉션하고 Afternic 웹 사이트에서 도메인을 XNUMX달러에 판매하려고 시도한 XNUMX월 말에야 나타났습니다.

Perl 언어와 관련된 이벤트 중에서 CPAN 모듈 아카이브가 미러 사용을 거부하고 콘텐츠 전달 네트워크를 사용하여 메인 서버의 부하를 완화한다는 점도 주목할 수 있습니다. XNUMX월에는 미러 목록을 완전히 지울 예정이며, 여기에는 www.cpan.org라는 한 항목만 남게 됩니다. 명시적으로 지정된 미러를 통해 작동하도록 CPAN 클라이언트를 수동으로 구성하는 기능은 그대로 유지됩니다.

출처 : opennet.ru