¿Cómo saben los hosts web que usted es dueño de su dominio?

Navega tus respuestas
1

Digamos que registré un dominio en Namecheap y quiero que DigitalOcean sea mi anfitrión. Esto se puede lograr configurando primero los servidores de nombres para DigitalOcean en el backend de Namecheap:

Segundo,agregamosalgunosregistrosNSenlainterfazdeDigitalOcean:

Mipregunta:suponiendoqueunatacantesepaqueheconfiguradomisservidoresdenombresenDigitalOcean,¿quéevitaráqueagreguenmidominioasucuentadeDigitalOcean,ydeestemododirigiralosusuariosasusservidoresenlugardealosmíos?Esdecir,¿cómosabeDigitalOceanquesoydueñodemidominioynodeotrapersona?

Nota:hevisto esta pregunta , pero no creo que la respuesta completa acepte cómo se frustraría un atacante que sabe que he configurado mis servidores de nombres para HACER.

    
pregunta Marcus McLean 20.01.2016 - 23:28
fuente

2 respuestas

2

Esta pregunta, y este escenario exacto, surgieron en Serverfault hace unos meses. Consulte enlace

    
respondido por el mti2935 21.01.2016 - 02:34
fuente
1

Aunque no estoy seguro de cómo lo maneja DigitalOcean, ya que su código es propietario, si tuviera que diseñar un sistema similar, solo permitiría que el dominio estuviera en el sistema una sola vez. Si alguien intentara registrarlo de nuevo, no lo permitiría. Sin embargo, si el dominio es realmente suyo, podrían ponerse en contacto con el soporte y probarlo. Después de demostrar que es compatible, los registros antiguos se eliminarán y se reemplazarán con el adecuado.

    
respondido por el Travis Pessetto 20.01.2016 - 23:54
fuente

Lea otras preguntas en las etiquetas

Clonación de teléfonos celulares y aplicaciones que usan internet no es oAuth más débil que las contraseñas tradicionales