注册商如何处理域名滥用

注册服务提供商,如Afilias公司和NeuStar公司正在努力遏制域名滥用

有些流氓注册高兴地视而不见到域名滥用;别人反击。

世界各地的网络罪犯正在收集域名来保存自己的域名僵尸网络和钓鱼操作领先当局一步

美国十大通缉僵尸网络

为了掩盖他们的踪迹,犯罪分子注册了域名使用假信息,付用偷来的信用卡和攻入合法的域名帐户。添加到域名滥用的问题,一些流氓注册经常看其他的方式为货币卷。(见相关文章,“域名滥用那繁殖;流氓注册视而不见“)

今天的国际大都会犯罪分子可能会使用“中国注册器和Web托管公司在俄罗斯和爱尔兰注册表,”拉姆·莫汉,CTO说,在都柏林的注册服务提供商Afilias的。目标通常是“美国消费者。”

由ICANN为.INFO通用顶级域名(gTLD)的认证,Afilias公司帮助组织注册互联网安全小组想方设法提高安全性。

莫汉说,在过去的两年半时间里,Afilias已经看到大约25万个域名被删除,因为它们被认为被恶意使用。他说,一开始,与Afilias合作的域名登记机构不太高兴看到域名被暂停,但许多人已经开始认识到采取行动阻止他们察觉到的犯罪活动是明智的。

过去,ICANN和域名注册商之间的标准合同并没有直接解决域名滥用问题。(莫汉估计,目前全球约有2000家域名登记机构和零售渠道。)但他说,Afilias成功地游说修改了标准合同,以便采取严厉的行动来打击域名滥用。

注册服务商NeuStar公司(由ICANN为通用顶级域名.biz的认可)也是应对域名滥用,这毕竟伤害了底线大的信徒。三年前,NeuStar公司聘请了律师团队处理域名滥用问题,并建立了一个内部的,孤立的网络实验室作出决定,以一个“几乎可以肯定”,讲述一个域名被用于反感的目的法律副总裁杰夫·纽曼说,和NeuStar公司的政策。

根据其与注册服务商和ICANN的合同,NeuStar公司可以主动说给注册商,拥有完整的报告,“你有12个小时才能下来该域名,否则我们将做到这一点,”他说。ICANN有试图遏制域名滥用更非正式的过程,但最终可能改变,纽曼认为。

今天,许多安全研究人员倾向于责怪很多域名滥用对“流氓注册”在世界各地的声称与罪犯打交道时,寻找其他方式。

例如,中国的国家代码域名。cn已经成为滥用域名的普遍选择。对于国家代码顶级域名,每个国家通过一个指定的组织直接认证ccTLD的注册人,尽管这些注册人也可以通过ICANN对像。com和。info这样的通用顶级域名进行认证。

两家经icann认证的域名注册商,北京新网科技股份有限公司(xinnet Technology Corp.)和北京创联科技股份有限公司(Beijing innovation Linkage),以及其他总部位于中国的域名注册商,在一些圈子里已经赢得了流氓域名注册的名声,因为在过去一年中,大量恶意域名被追踪到它们的名下。

ICANN表示,投诉收到有关不准确或遗漏Whois数据库信息和北京创新 - 它最初未能回应ICANN查询及时 - 导致ICANN发布的中国注册商去年九月的“突破口的通知”决定,修复计划。

莫汉说,分析域名滥用的根源很重要,但批评者也应该考虑中国域名注册商成为攻击目标的证据,因为中国的域名增长很快,“罪犯就藏在这种增长中”。

一个月前,莫汉在北京与中国互联网信息中心主任毛伟讨论了三个小时的网络犯罪问题。莫汉还与中国的注册官进行了交流。“中国政府非常清楚这个问题,”莫汉说。

就在本周,McAfee在一份关于垃圾邮件的报告中提到了中国问题,这些垃圾邮件数量巨大,基于中文url“加拿大药房”垃圾邮件已经开始以惊人的速度被封禁,这是McAfee从未见过的。

这种看起来像通讯的垃圾邮件每天在。cn上以快速流动的方式使用了大约1235个域名,但是McAfee的信息战术响应首席工程师Adam Wosotowsky说:“它们一进来就被黑了。”这一对策使得垃圾邮件在到达时无法使用Web URL。

沃索托斯基说:“我们猜测这是中国政府的影响。”他补充说,他认为这些垃圾药房正被用来销售来自香港的仿制药。

尽管如此,一些人说,很难避免这样一种印象,即在世界各地,有一些地方域名注册商和其他提供域名的机构对此视而不见。即使是政府也可能忽视这一点,因为利润丰厚的域名生意中有很多钱在转手。

“坏人发现有些事情正在发生的那一刻,他们来自爱沙尼亚移动到乌克兰,””莫汉通过举例的方式说。“主销不识别。这是大资金,大企业。必须有提前通知去这些罪犯,或者泄露执法“。

了解有关此主题的更多信息

域名滥用那繁殖;流氓注册视而不见

安全研究人员表示,全世界的SQL注入攻击似乎是相互关联的

ICANN: 2010年将出现新域名

ICANN表示,新政策已造成域名品尝

僵尸网络世界正在蓬勃发展

美国十大通缉僵尸网络

封锁Conficker域名:它会工作吗?
加入网络世界社区足球竞猜app软件脸谱网LinkedIn对那些顶级心态的话题发表评论。

©2009足球竞彩网下载

工资调查:结果在