¿Por qué el dominio público se resuelve en 127.0.0.1?

Gracias por A2A. El culpable es el DNS autorizado del FQDN ‘markossolomon.com’, puede consultar la captura de paquetes a continuación para obtener el mismo.

¿Que está sucediendo aquí?

1. Su host envía una consulta DNS recursiva para el FQDN ‘markossolomon.com’ probablemente a su Org local / ISP DNS
2. Org local / ISP DNS, luego, envía una consulta iterativa al dominio raíz seguido por el Dominio de nivel superior (TLD) y luego al DNS autorizado de markossolomon.com
3. El DNS autorizado responde con una dirección IP falsa que realmente debería responder con su dirección IP registrada

La regla del pulgar dice ‘La seguridad debe implementarse en cada capa’. Para la seguridad de DNS, puede implementar una solución de seguridad de DNS como Cisco OpenDNS (ahora Cisco Umbrella). Esta solución basada en la nube mantiene una base de datos de sitios web maliciosos en todo el mundo (actualizaciones diarias) y evitará que los hosts de su organización resuelvan dichos dominios maliciosos.

Como “analista de seguridad” debe saber cómo funciona esto o ser capaz de resolverlo.

El registro A del dominio simplemente se configura para resolver la dirección de bucle invertido 127.0.0.1. Es posible configurar DNS para direcciones IP no válidas (por ejemplo, 268.0.0.1) si el servidor DNS autorizado no verifica y los intermediarios no se preocupan, o las direcciones que no se pueden enrutar en Internet (10.0.01).

No existe una amenaza de seguridad directa para un FQDN que se resuelva en la IP de bucle invertido. Sin embargo, lo que es un signo de un problema MUY grande es si ese dominio aparece en un navegador web en una máquina. Si es así, es probable que algún software malintencionado ejecute un servidor web con el objetivo de robar / robar información.

Alternativamente, hay software / configuración en la máquina que reenvía http / https u otro tráfico a otro host en Internet, una forma de ataque MITM. Las soluciones VPN que obligan a que se produzca todo el tráfico en la VPN funcionan de manera similar para fines legítimos. Sin embargo, si no tiene la intención de que eso suceda, significa que la máquina se vio comprometida.

Jesús, ¿es “analista de seguridad de la información” lo que los niños se llaman a sí mismos en estos días?

Se resuelve en 127.0.0.1 porque todos sus Juárez nos pertenecen. Es alguien que se divierte contigo. Exitosamente. Supongo que algunos chistes no envejecen, porque siempre es la primera vez que alguien se acerca a la pecera.

Primero, comprendamos qué es 127.0.0.1. 127.0.0.1 es la dirección de protocolo de Internet de bucle invertido (IP), también llamada “localhost”. La dirección establece una conexión IP a la misma máquina o computadora que está utilizando el usuario final.

Establecer una conexión de red a la dirección de bucle invertido 127.0.0.1 ocurre de la misma manera que establecer una con cualquier computadora o dispositivo remoto en la red. La principal diferencia es que la conexión evita el uso del hardware de la interfaz de red local.

Los administradores del sistema y los desarrolladores de aplicaciones suelen usar 127.0.0.1 para probar aplicaciones. Al establecer una conexión IPv4 con 127.0.0.1, se recibe la máscara de subred 255.0.0.1.

encuentre la respuesta detallada para esta pregunta en ¿Por qué el dominio público se resuelve en 127.0.0.1? – Adictos a InfoSec

Puede verificar siguiendo estos pasos:

1. Vaya a C: \ Windows \ System32 \ drivers \ etc.
2. Abra el archivo “hosts” con un editor de texto (Notepad, Notepad ++)
3. Busque “127.0.0.1 markossolomon.com”
4. Eliminar o comentar esa línea agregando un “#” delante de la línea
5. Ejecute el símbolo del sistema como administrador “ipconfig / flushdns”
6. Intenta hacer ping al host nuevamente

Creo que necesita un curso de actualización sobre qué es el Sistema de nombres de dominio.

También es posible que desee un curso de actualización en redes.

Qué diablos, qué tal un curso de actualización en Tecnología de la Información y Seguridad de la Información.

Para mí, parece que alguien está estacionado un dominio de tal manera que puede hacer pruebas antes del lanzamiento, y luego olvidó sacarlo del modo de prueba. El dominio tiene 3 años y medio, por lo que probablemente se haya olvidado.

revise su archivo de hosts locales o / etc / hosts … Creo que hay una entrada en la que markossolomon.com se asigna a 127.0.0.1