O tagata su'esu'e mai le watchTowr Labs ua lomia fa'ai'uga o se fa'ata'ita'iga e aofia ai le pu'eina o se auaunaga WHOIS tuai mai le .MOBI domain zone resitara. O le mafuaʻaga o le suʻesuʻega na suia e le resitara le tuatusi auaunaga WHOIS, faʻanofo mai le domain whois.dotmobiregistry.net i le talimalo fou whois.nic.mobi. I le taimi lava e tasi, o le dotmobiregistry.net domain na le toe faʻaaogaina ma ia Tesema 2023 na tatalaina ai ma avanoa mo le resitalaina.
Na faʻaalu e le au suʻesuʻe le $ 20 ma faʻatauina lenei vaega, ina ua maeʻa ona latou faʻalauiloaina a latou lava WHOIS auaunaga whois.dotmobiregistry.net i luga o la latou 'auʻaunaga. O le mea na ofo ai o le tele o faiga e leʻi suia i le talimalo fou whois.nic.mobi ma faʻaauau pea ona faʻaaoga le igoa tuai. Mai Aukuso 30 ia Setema 4 i lenei tausaga, 2.5 miliona talosaga mo le igoa tuai na faʻamauina, auina atu mai le sili atu i le 135 afe faiga faʻapitoa.
O nisi o i latou na auina mai talosaga o meli 'au'aunaga faʻalapotopotoga a le malo ma le militeri na siakiina igoa o loʻo aliali mai i imeli e ala i le WHOIS, kamupani saogalemu ma faʻavae saogalemu (VirusTotal, Group-IB), faʻapea foʻi ma pulega faʻamaonia, auaunaga faʻamaonia igoa o le 'upega tafaʻilagi, auaunaga SEO, ma resitalaina igoa o le 'upega tafaʻilagi (e.g., domain.com, godaddy.com, who.is, whois.ru, smallseo.tools, seocheki.net, centralops.net, name.com, urlscan.io, ma le webchart.org).
O le mafai ona tuʻuina atu soʻo se faʻamatalaga e tali atu ai i se talosaga i le auaunaga tuai WHOIS o le .MOBI domain zone na faʻaaogaina e atiaʻe ai le tele o ituaiga osofaʻiga i luga o tagata talosaga. O le osofaʻiga muamua na faʻavae i luga o le manatu afai e faʻaauau pea e se tasi ona tuʻuina atu talosaga i se auaunaga ua leva ona sui, ona latou faia lea e faʻaaoga ai meafaigaluega tuai o loʻo i ai faʻafitauli.
Mo se faʻataʻitaʻiga, i le phpWHOIS i le 2015, o le CVE-2015-5243 faʻafitauli na faʻaalia, lea e mafai ai ona faʻataunuʻuina le code attacker pe a faʻasalalau faʻamaumauga faʻapitoa na toe faafoi mai e le WHOIS server. O le isi faʻataʻitaʻiga o le faʻafitauli CVE-2021-2021 na faʻaalia i le 32749 i le Fail2Ban package, lea e mafai ai ona faʻatinoina le code i fafo pe a toe faʻafoʻi mai faʻamatalaga sese e le WHOIS auaunaga na faʻaaogaina i le faagasologa o le fausiaina o se lapataiga poloka (Fail2Ban fuafuaina le imeli a le pule talimalo. e ala i WHOIS ma faʻamaonia pe a faʻatautaia le meli faʻatonu e aunoa ma le sola saʻo o mataitusi faʻapitoa).
O le osofaʻiga lona lua e faʻavae i luga o le mea moni o nisi pulega faʻamaonia e tuʻuina atu le malosi e faʻamaonia ai le pule o le fanua e ala i se imeli o loʻo faʻamaonia i totonu o le domain registrar database, e mafai ona maua e ala i le WHOIS protocol. Na aliali mai o le tele o pulega faʻamaonia o loʻo lagolagoina lenei metotia faʻamaonia o loʻo faʻaauau pea ona faʻaogaina le server WHOIS tuai mo le ".MOBI" domain zone.
O lea la, ua maua le pule i le igoa whois.dotmobiregistry.net, e mafai e tagata osofaʻi ona toe maua a latou faʻamatalaga, faʻatino le faʻamaoniga, ma maua Tusi Faamaonia TLS mo soʻo se vaega i le sone .MOBI." Mo se faʻataʻitaʻiga, i le taimi o le faʻataʻitaʻiga, na talosagaina ai e le au suʻesuʻe se tusi faamaonia TLS mo le vaega microsoft.mobi mai le resitala o le GlobalSign, ma o le imeli "whois@watchTowr.com" na toe faafoi mai e le auaunaga WHOIS pepelo na faaalia i le atinaʻe e pei ona avanoa mo le auina atu o se numera faamaonia o le umiaina o le vaega.
puna: opennet.ru
