MoinQ:

1. watchA/cloudflare/乗取/ethan

前日(3/5)にはzoneなしだったのが、突然ethan+elinoreがactive返答をするようになったこと。
  delegation NSはethanではない。howard型との大きな違いだ。
delegation updateはzoneの変更日時より古い。

同一者に属するドメインとは思えない。(つまり、乗取型を疑う。)

乗取を強く疑っているドメインを43件集めた。

なぜ、c で始まるドメインしかないのか。(hankも同じだ。)

/chinahaosf.com

あらたな手法によるハイジャック?かも。../hank とよくにている。

すべて、昨日(3月5日)まではREFUSEDを返していたドメイン名 43個だが、 今日にはactive (['elinore.ns.cloudflare.com', 'ethan.ns.cloudflare.com']) になっている。

-- ToshinoriMaeno 2020-03-06 02:35:00

/chrisgrabo.com

2月17日以降ゾーンなしだったと確認できた。

1月6日まで、遡ってゾーンなしが記録されている。/ceramopole.com

carrolltonfireextinguisher.com
carsinphuket.com
celalturan.com
ceramopole.com
chimneyrepairsca.com
choosehealthforever.com
chrislincolnhomes.com
chubbycentral.com

どうやると、こんな設定(active化)ができるのか。(無料では無理)

1.1. active

delegationと一致させなくとも、activeにする方法があるのか。

でも、どうやってactiveにしたのか。

SOA 2033516574 -- 2033516810 (2400秒間、40分か)

whois更新は 3月3日以前に行われている。

elinore, ethanの持ち主は? 委譲登録しているドメインがあるか、調べる。

caspian30.com
castoresventas.com
catalanaoccidente-seguros.com
cbdhealthpros.com
ccad2005.com
cedarforkinvestment.com
cedarrockwood.com
cedarservicesvip.com
celalturan.com
cellblock303.com
cellvin.com
ceramopole.com
cerca-de-mi.com
charlesrutenbergconcierge.com
charlestonkiteboarding.com
charliemanning.com
charliesbeautytherapy.com
charlottedelegation.com
chataboutrealestate.com
chateoconcam.com
checkmatebasketball.com
cheekydraws.com
cheerdancefitcamp.com
chicago-architects.com
chicagochinaclub.com
chicagolandscapearchitects.com
chicmining.com
chimneyrepairsca.com
chonsimhoptuoi.com
choosefranchising.com
choosehealthforever.com
chrisgrabo.com
chrislincolnhomes.com
christheseoguy.com
christie-remedialaroma.com
christofverheyen.com
christoph-balmer.com
chromespecs.com
chubbycentral.com
chuyenlamvuon.com
ci-li.com
cigarwarehousenv.com
cillaswhatnotshop.com