Forwarded from Типичный Сисадмин
Ошибку DNS в системе MasterCard не замечали многие годы 🔍
С июня 2020 года один из DNS‑серверов MasterCard был настроен неверно: вместо akam.net один из хостов был указан как a22-65.akam.ne.
К тому же указанный в настройках домен akam.ne вообще не был зарегистрирован. Когда исследователь Филипп Катурегли зарегистрировал домен, он зафиксировал, что на его сервер ежедневно поступают сотни тысяч DNS‑запросов из разных точек мира. По‑видимому, MasterCard была не единственной компанией, кто указал ошибочный домен, но она была самой крупной в статистике исследователя.
Любой желающий мог купить домен akam.ne, создать хост a22-65.akam.ne, развернуть на нём DNS-сервер, завести собственный вариант DNS-зоны mastercard.com и перенаправить любой поддомен mastercard.com на свой сервер. DNSSEC для mastercard.com не использовался.
MasterCard компенсировали исследователю $300, потраченные на домен, а также поблагодарили за обнаружение этой проблемы🖕
Типичный🥸 Сисадмин
С июня 2020 года один из DNS‑серверов MasterCard был настроен неверно: вместо akam.net один из хостов был указан как a22-65.akam.ne.
К тому же указанный в настройках домен akam.ne вообще не был зарегистрирован. Когда исследователь Филипп Катурегли зарегистрировал домен, он зафиксировал, что на его сервер ежедневно поступают сотни тысяч DNS‑запросов из разных точек мира. По‑видимому, MasterCard была не единственной компанией, кто указал ошибочный домен, но она была самой крупной в статистике исследователя.
Любой желающий мог купить домен akam.ne, создать хост a22-65.akam.ne, развернуть на нём DNS-сервер, завести собственный вариант DNS-зоны mastercard.com и перенаправить любой поддомен mastercard.com на свой сервер. DNSSEC для mastercard.com не использовался.
MasterCard компенсировали исследователю $300, потраченные на домен, а также поблагодарили за обнаружение этой проблемы
Типичный
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from godnoTECH - Новости IT
This media is not supported in your browser
VIEW IN TELEGRAM
Массовые сокращения электриков ожидаются в семи регионах России из-за нового дрона «Паук», который заменяет работу сразу трёх-пяти бригад — сообщает Mash.
Дрон сбивает снег, лёд, наносит антигололёдные составы, а летом убирает следы воздействия природы на проводах.
🥸 godnoTECH - Новости IT
Дрон сбивает снег, лёд, наносит антигололёдные составы, а летом убирает следы воздействия природы на проводах.
Please open Telegram to view this post
VIEW IN TELEGRAM