The Domain Name System (DNS) oversees the internet's architecture, providing pointers to both internal and external services. Consequently, enterprises increase their attack surface while simultaneously increasing their exposure to potential cyber threats. Subdomain takeovers happen when a subdomain leads to a website that no longer exists. As a result, the subdomain will be in control of an attacker. A compromised subdomain may be the access point to many attacks like information threats, phishing attacks, infrastructure intrusion and many more. Subdomain takeover attacks are one of the overlooked attack surfaces related to cyber security. This thesis aims to investigate the subdomain takeover attacks, how the attacks happen, the attack methodology by an attacker and drawbacks in the current strategies and tools, which are countermeasures for subdomain takeover attacks. The research focuses on resolving an intrusion from happening within the perspective of an enterprise standpoint. A new custom framework which resolves the subdomain takeover attacks was developed. A comparative study of the newly developed framework and the existing open-source tools and their response to an attack scenario too is made. Also, a comparison of the leading cloud platforms was conducted and their existing security features and mitigation measures for similar attacks and threats.

No description available.

2011年6月，「網際網路名稱與號碼指配組織」（The Internet Corporation for Assigned Names and Numbers, ICANN）董事會核准新通用頂級域名申請人指導手冊（Applicant Guidebook）並正式展開新通用頂級域名計畫（New gTLD Program），該計畫容許頂級域名申請人自行選擇作為網址字尾之字符串，並成為該頂級域名之註冊管理機構。在第一波申請名單中，ICANN陸續通過了700多個申請案件，包含了一般通用名稱類型、品牌及商標類型、地理名稱類型等新通用頂級域名，也因此對於網際網路帶來巨大的影響與變革。由於新通用頂級域名與商標法中禁止私人擁有通用名詞與透過國家疆域、商品與服務類別分流之原則產生本質上的衝突，相較於新通用頂級域名大幅開放所帶來的正面效益，亦引起贊成與反對意見的討論。 惟新通用頂級域名既已開放，本文將討論焦點聚焦於新通用頂級域名計畫整體制度介紹，以及新通用頂級域名開放後，對於傳統網域名稱爭議所產生之新的網域名稱爭議型態質變以及新爭議型態如何適用現行法律之評析，藉此分析新通用頂級域名之開放對於商標權人權益之影響與提供商標權人相關維護品牌價值策略之擬定。另一方面，本文亦自國家之角度，探討新通用頂級域名對於我國網域名稱政策之影響以及應有之政策藍圖規劃。希冀透過本文之分析，對我國商標權人因應新通用頂級域名之浪潮與政府形成網域名稱政策有所助益。

The goal of this dissertation was to conduct an analysis of domain name accounting according to HGB and IFRS, based on generic, qualified and personal domain names and in consideration of the effect of the relationship to brands and websites as related assets on their recognition, measurement and presentation in the balance sheet. In this regard, the focus of interest lied in clarifying the differences and similarities in domain name accounting, between the rather creditor-oriented HGB and the more capital market-oriented IFRS, between the major types of domain names and between theory and practice.

Complexe : tel est l’adjectif qui, sans aucun doute, résume le mieux la question de l’architecture normative du réseau internet. Complexe, cette question l’est pour deux raisons. La première tient à l’identification des normes qui constituent cette architecture ; la seconde tient à leur objet. Tout d’abord, s’agissant de l’identification de normes, cette entreprise s’avère éminemment complexe dans la mesure où voilà un concept, la norme, qui renvoie à des réalités si différentes, qu’il est peu aisé de le définir. Après avoir établi l’existence de normes qui règlent la conduite des bâtisseurs du réseau, il faudra, en outre, s’interroger sur la nature de ces normes. Là encore, cette problématique n’est pas aussi facile à résoudre qu’il y paraît. Il n’existe, en effet, aucun critère de distinction entre les différentes espèces de normes qui fasse l’unanimité chez les auteurs. Concernant, ensuite, la seconde raison pour laquelle la question de l’architecture normative de l’internet est placée sous le signe de la complexité, c’est vers l’objet des normes qui la composent qu’il conviendra de se tourner : l’organisation de la société numérique. Il s’agit là, d’un système complexe. Si l’on adhère à cette idée, il doit corrélativement être admis que le schéma auquel répondent les normes par l’entremise desquelles le contrôle de pareil système est effectué, est très différent de celui dans lequel s’inscrivent les normes qui nous sont les plus familières : les règles juridiques. Alors que la genèse des premières est sous-tendue par un mécanisme d’auto-organisation, la création des secondes procède d’un acte de volonté. La différence entre les deux schémas est de taille : dans un cas, c’est la spontanéité qui commande la production des règles de conduite, dans l’autre c’est la raison. Dans l’univers numérique, l’opposition entre ces deux schémas normatifs se retrouve : elle se traduit par la concurrence qui existe entre les ordres numériques et juridiques. Aussi, est-ce à travers cette concurrence à laquelle se livrent ces deux systèmes normatifs que sera décrite l’architecture normative du réseau internet. / Complex is undoubtedly the adjective that best summarises the issue of the normative architecture of the Internet network. This issue is complex for two reasons. The first one results from the identification of the rules that make up this architecture and the second one from their purpose. First of all, the identification of the rules proves to be an extremely complex matter, since this concept of the rule is not so easy to define, as it refers to such a wide range of realities. After establishing the existence of the rules which set the behaviour of network builders, it is necessary to raise the question of the the nature of the rules. Here again, solving this issue is not as easy as it seems. In fact, in literature there is no universal way to distinguish the various types of rules. Secondly, the rules that compose the normative architecture of the internet aim at organising the digital society. Yet, this is a complex system. If one accepts the idea, one has to correlatively claim that the rule-complying scheme that enables such a system to be controlled is very different from that which rules more common rules for us, such as the rules of law. While the former is underpinned by a self organising mechanism, the creation of the latter stems from an act of willing. The difference between both schemes is significant: in the first case spontaneity controls the setting up of rules of conduct, while in the second case reason does. The opposition between these two normative schemes can be found in the digital universe too. It is conveyed by the existing competition between the digital and the legal orders. That is why the normative architecture of the Internet network will be described through the competition between these two normative systems.

Quel est le régime juridique applicable à la qualification juridique du site internet ? Cette question a pour intérêt d'inviter à un voyage dans des arcanes juridiques trop peu visités par les auteurs. Cette thèse ravira donc autant l'universitaire que le juriste spécialisé. Son ambition est d’éclairer juridiquement sur les spécificités du statut juridique du site internet, en parcourant aussi bien l’ensemble des dispositions concernant la réalisation d’un site internet que son exploitation. Pour faciliter sa lecture, la thèse est divisée en deux parties. La première est dédiée à la réalisation de sites internet, avec principalement, d’une part les contrats : le contrat de conception de sites internet, le contrat d’hébergement, le contrat de référencement et le contrat de maintenance ainsi que l’encadrement juridique de chacun d’eux, et, d’autre part, les nombreuses formalités du site internet à respecter : dépôt légal, noms de domaine, mentions légales et déclarations CNIL, ainsi que l'étude de la relation site internet-droit d’auteur. La deuxième partie de cette thèse est dédiée à l’exploitation de sites internet, avec d’une part la communication en ligne et, d’autre part, la relation site internet-publicité, le commerce électronique et le fonds de commerce électronique. Cette thèse souligne avec pertinence qu'internet n'est pas simplement un outil universel, mais aussi une matière vivante, interrogeant le juriste, jour après jour, innovation après innovation, dans sa recherche de solutions toujours plus audacieuses répondant aux problématiques posées par la nature de l’évolution des sites internet. / What is the legal framework regulating the web site? The main purpose of this question is to invite the reader into the world of web sites and the surrounding legal regime. The doctoral law thesis aims to shed light on the specificities of the web site’s legal framework. The thesis is divided into two parts: the first part is dedicated to the legal provisions of web site development and the second part is dedicated to the provisions of web site processing. The first part of the thesis, dedicated to the development of web sites, studies the different types of contracts related to web sites including web site development and design contracts, hosting contracts, search engine optimization, and content management system contracts. In addition, it delves into the web site’s requirements: legal web site registration, domain name, legal information and the independent administrative authority protecting privacy and personal data (CNIL), and last but not least the relationship website-copyright. The second part of the thesis, dedicated to the management of web sites, studies online communication, e-commerce, the relationship web site-advertisement, and digital business assets. This doctoral thesis therefore emphasizes the fact that the Internet is not only a universal tool, but also a living matter that challenges the legal profession day after day, and innovation after innovation to encompass new solutions and new regulations as a response to the arising conflicts posed by the evolution of web sites.

The thesis in its theoretical part deals with problem of a domain name and alternative dispute resolution definitions. The view on the domain name definition is described both in Czech legal order and the international context. Rules of registration and using domain names are defined not only by the state law but also and above all by private rules formed by generic and country code top level domain administrators. Analyses of these legal sources and theirs comparison is necessary presumption for legal discretion of further development. Missing legal definition causes many problems which are shown in the context of concrete court and administrative decisions in the Czech Republic. Especially important are relations between domain names and trade marks, trade names, right to protection of person and the law of unfair competition. For definition of an alternative dispute resolution a special method of Aristoteles' logical square was used and applied on conditions of disputes resolution. The object of interest in the second practical part of the thesis is a legal regulation of .eu domain names. After necessary definition of legal sources, especially on secondary law level of the European Community, follows in practical part analysis of decisions concerning .eu domain name disputes issued by alternative procedure provided by the Czech Arbitration Court attached to the Economic Chamber of the Czech Republic and Agricultural Chamber of the Czech Republic, in the year of 2007. Essential part of this analysis is formation of domain name "case law".

La régulation de l’Internet constitue depuis toujours un défi pour le droit :le « réseau des réseaux » a été conçu dans un esprit de connectivité universelle, avec la volonté que chaque utilisateur intéressé puisse y relier son ordinateur et accéder aux informations disponibles en ligne, sans que celles-ci soient altérées en fonction du lieu de connexion et donc sans tenir compte d’éventuelles règles nationales, régionales ou internationales. S’il s’inscrit ainsi en porte-à-faux avec les principes fondamentaux du droit national et international, fondés sur la souveraineté des États et sur des frontières géographiques bien établies, l’Internet n’est pas pour autant un espace anarchique. Il constitue plutôt un terrain propice à l’émergence de nouveaux régulateurs et à l’expérimentation de nouvelles formes de normativité. L’espace virtuel global repose en effet sur une architecture physique et informatique qui peut être modelée et sollicitée à des fins de régulation des flux d’informations en ligne. Dans cette optique, notre thèse se penche sur le Domain Name System (DNS), le système de nommage et d’adressage de l’Internet qui assure les correspondances entre les noms de domaine intelligibles pour les humains et les adresses IP numériques utilisées par les ordinateurs pour communiquer entre eux. La structure hiérarchique de cet annuaire global en fait une cible de choix pour ceux qui aspirent à un contrôle centralisé du réseau et des informations qu’il véhicule. Le DNS est administré depuis 1998 par une organisation globale atypique, l’Internet Corporation for Assigned Names and Numbers (ICANN), constituée sous la forme d’une société privée de droit californien, investie de ses compétences en vertu de contrats avec le gouvernement des États-Unis et caractérisée par un modèle de gouvernance multipartite mobilisant des représentants du secteur privé, de la société civile et des gouvernements. Par une étude pragmatique des actes juridiques produits par l’ICANN en vue d’attribuer de nouvelles extensions de noms de domaine génériques – à côté du fameux .com et en parallèle des extensions nationales telles le .be – nous démontrons que l’organisation ne se cantonne pas à une mission essentiellement technique mais se profile, à son corps défendant, comme un régulateur global des contenus en ligne. Nous mettons en évidence, d’une part, que les normes globales édictées par l’ICANN pour justifier le rejet des candidatures indésirables ne visaient pas seulement les termes proposés comme nouvelles extensions mais aussi les conditions d’exploitation envisagées par les candidats, afin d’assurer ex ante la licéité et la qualité des informations présentées dans les futurs domaines. Nous montrons, d’autre part, que l’ICANN a été amenée, sous la pression des gouvernements, à investir ses sous-contractants, les registres et registraires de noms de domaine, d’obligations d’intérêt public relatives au contenu des sites web auxquels leurs noms de domaine donnent accès, en vue de lutter contre les activités abusives et de protéger les consommateurs. Nous démontrons que l’ICANN a ainsi renforcé, sous sa supervision, le rôle des intermédiaires du DNS en tant que points de contrôle du contenu posté en ligne et pointons les dérives potentielles de cette évolution, qui n’est accompagnée d’aucun garde-fou pour préserver la liberté d’expression en ligne. / Doctorat en Sciences juridiques / info:eu-repo/semantics/nonPublished

Submitted by SBI Biblioteca Digital (sbi.bibliotecadigital@puc-campinas.edu.br) on 2017-02-01T13:15:39Z No. of bitstreams: 1 LUIS PAULO GONCALVES PIRES.pdf: 3166033 bytes, checksum: 043d546bf3a8212c07798369bfcc2f7f (MD5) / Made available in DSpace on 2017-02-01T13:15:39Z (GMT). No. of bitstreams: 1 LUIS PAULO GONCALVES PIRES.pdf: 3166033 bytes, checksum: 043d546bf3a8212c07798369bfcc2f7f (MD5) Previous issue date: 2016-12-15 / Pontif?cia Universidade Cat?lica de Campinas ? PUC Campinas / While there is considerable enthusiasm for the migration of on-premise data centers to cloud computing services, there is still some concern about the availability of these same services. This is due, for example, to historical incidents such as that in 2011, when a crash on Amazon's servers caused sites of several of its customers to go down for almost 36 hours. In view of this, it becomes necessary to develop strategies to guarantee the availability offered by the providers. In the present work, a solution is proposed, which implements high availability in Multi-Cloud environments, through the distribution of DNS access and the use of reverse proxy. A financial analysis was also carried out, taking into account market values in Cloud Computing services, which showed that the proposed solution may even be advantageous with respect to the traditional one. Specifically, a Multi-Cloud system, consisting of two Clouds with 99.90% availability each, provides total availability of 99.999%, and it costs 34% less than a single Cloud with 99.95% availability. The simulation results, obtained in a virtualized environment, using two Clouds, with availability of 99.49% and 99.43%, showed a system availability of 99.9971%. In this way, using Multi-Cloud systems it is possible to obtain high availability systems, from lower availability Clouds, according to user?s needs, besides saving with provider services costs. / A despeito de haver consider?vel entusiasmo quanto ? migra??o de data-centers on-primese para servi?os de Cloud Computing, ainda existe certo receio no que se refere ? disponibilidade destes mesmos servi?os. Isso se deve, por exemplo, a incidentes hist?ricos como o ocorrido em 2011, quando uma falha nos servidores da Amazon fez com que sites de v?rios de seus clientes ficassem fora do ar por quase 36 horas. Em vista disso, torna-se necess?rio desenvolver estrat?gias para garantir a disponibilidade oferecida pelos provedores. No presente trabalho, descreve-se uma solu??o que implementa alta disponibilidade em ambientes Multi-Cloud, mediante a distribui??o de acesso por DNS e a utiliza??o de proxy reverso. Realizou-se tamb?m uma an?lise financeira, levando-se em conta valores de mercado em servi?os de Cloud Computing, o que mostrou que a solu??o proposta pode ser mesmo vantajosa com a rela??o ? solu??o tradicional. Especificamente, um sistema Multi-Cloud, composto por duas Clouds com disponibilidade de 99,90%, que prov? disponibilidade total de 99,999%, custa 34% menos do que uma ?nica Cloud com disponibilidade de 99,95%. Os resultados de simula??o, obtidos em ambiente virtualizado, utilizando-se duas Clouds, com disponibilidades de 99,49% e 99,43%, alcan?aram disponibilidade 99,9971%. Desta forma, utilizando-se sistemas Multi-Cloud ? poss?vel se obter sistemas de alta disponibilidade, de acordo necessidade do usu?rio, a partir de Clouds de mais baixa disponibilidade, al?m de ser poss?vel economizar com os custos dos servi?os do provedor.

Univ., Diss.--St. Gallen, 2001.