Os invasores de domínio podem detectar quando as pessoas fazem solicitações de WHOIS?

Índice:

Os invasores de domínio podem detectar quando as pessoas fazem solicitações de WHOIS?
Os invasores de domínio podem detectar quando as pessoas fazem solicitações de WHOIS?

Vídeo: Os invasores de domínio podem detectar quando as pessoas fazem solicitações de WHOIS?

Vídeo: Os invasores de domínio podem detectar quando as pessoas fazem solicitações de WHOIS?
Vídeo: Fazer login no CHROME em várias contas de uma só vez sem sair de nenhuma - YouTube 2024, Abril
Anonim
Pode ser muito frustrante se você descobrir que o nome de domínio não reivindicado desejado foi subitamente registrado diretamente de você por um invasor de domínio no dia seguinte à pesquisa. Com esse dilema em mente, a postagem de perguntas e respostas do SuperUser de hoje tem a resposta para a pergunta de um leitor curioso.
Pode ser muito frustrante se você descobrir que o nome de domínio não reivindicado desejado foi subitamente registrado diretamente de você por um invasor de domínio no dia seguinte à pesquisa. Com esse dilema em mente, a postagem de perguntas e respostas do SuperUser de hoje tem a resposta para a pergunta de um leitor curioso.

A sessão de perguntas e respostas de hoje nos é oferecida por cortesia do SuperUser, uma subdivisão do Stack Exchange, um agrupamento de sites de perguntas e respostas conduzido pela comunidade.

A questão

O leitor de superusuário William quer saber se os invasores de domínio podem detectar quando as pessoas fazem solicitações de WHOIS:

I have always used whois domain.com to check for information about domains, but this Stack Exchange question made me stop and think:

How do I check that a domain is available without triggering a grabber?

Can domain squatters actually detect when WHOIS requests are made?

Os invasores de domínio podem detectar quando as pessoas fazem solicitações de WHOIS?

A resposta

O colaborador do SuperUser davidgo tem a resposta para nós:

Generally, no. You will notice that in the comments of the Stack Exchange question you linked to, we discovered that it was done through a web interface to WHOIS. The web interface was the “gotcha” element, and it was not the WHOIS query that was pinched, but it was a kind of man-in-the-middle attack where the “web->WHOIS interface” was used to hijack the request. When making a WHOIS request, use a trusted WHOIS client directly, not a web interface, and you should be OK.

I answered “Generally, no.” because it is conceivable that a registrar has been hacked or is in league with the bad guys, and you would not necessarily know about it. This is unlikely for most decent domains though. It is also possible (but again, unlikely) that your ISP is in on it and is sniffing the WHOIS requests through traffic since these requests are not encrypted.

For what it is worth, I have never had a domain name registered out from under me as a result of making a WHOIS request (through the use of a standard Linux WHOIS client).

Links adicionais de interesse

Prova de Domínio [Wikipedia]

Nome de Domínio Front Running [Wikipedia]

Tem algo a acrescentar à explicação? Som desligado nos comentários. Quer ler mais respostas de outros usuários do Stack Exchange com experiência em tecnologia? Confira o tópico de discussão completo aqui.

Crédito da Imagem: Zeroos (Wikimedia Commons)

Recomendado: