尼日利亚空军官网子域名被劫持,挂了超 10 万垃圾页跑广告
thejasminejade · x · 2026-10-07
安全研究者 thejasminejade 发现尼日利亚空军官网(airforce.mil.ng)的子域名 awc.airforce.mil.ng 疑似遭 DNS 劫持。
- 该子域名指向一台 DigitalOcean 租用服务器,上面挂有 101,164 个垃圾页面,内容涵盖教程、美国本地服务甚至成人内容,并投放广告,意图显然是利用 .mil.ng 权威域名赚广告收益。
- 每个页面加载来自 nina.bisniskini.biz.id 的广告脚本,设置 300x250 横幅,并在页面上铺设隐形链接,部分点击将用户导往第三方网站。
- sitemap 日期从 2024 年 11 月到 2027 年 1 月,其中上千条为未来日期,明显是伪造的;约半数集中在 9 月 19-21 日。
- 作者分析了两种可能成因:DNS 编辑账号被盗,或旧记录指向的服务器关闭后被陌生人接管同一 IP;父域名托管在 Galaxybackbone 网络上,子域名却指向租用云服务器,符合 DNS 被劫持或遗忘记录的典型模式。
所属事件:尼日利亚空军子域名疑遭 DNS 劫持，挂超 10 万垃圾页跑广告(3 条相关)→
「Infra」频道最新
- ANVIL III 优化器宣称降低预训练成本 62%,称超越 Muon — kellerjordan0 · 2026-10-07
- H100 旧卡并不贬值:现货服务器极度稀缺,买家一机难求 — ns123abc · 2026-10-07
- Omnigent 四道防线治理 LLM 账单,智能路由拦截昂贵模型滥用 — matei_zaharia · 2026-10-07
- 开源 GPU 压测工具 brrr:支持 BF16/FP8/MXFP4 等低精度格式 — ypatil125 · 2026-10-07
- Kalshi 拟推算力与电力交易市场,「硅价差」概念兴起 — nima_owji · 2026-10-07
- 想在家跑 Opus 级模型还得并行上万个？博主的答案：先给我 1.5MW 电 — generativist · 2026-10-07