Re: TP nie lubi GIMPa czy co? - Grupy dyskusyjne w eGospodarka.pl

eGospodarka.pl › Grupy › pl.internet.polip › TP nie lubi GIMPa czy co? › Re: TP nie lubi GIMPa czy co?

Path: news-archive.icm.edu.pl!newsfeed.gazeta.pl!nf1.ipartners.pl!ipartners.pl!news2.
ipartners.pl!not-for-mail
From: Jacek Zapala <j...@i...pl>
Newsgroups: pl.internet.polip
Subject: Re: TP nie lubi GIMPa czy co?
Date: Fri, 09 Jan 2009 01:24:51 +0100
Organization: GTS Energis
Lines: 28
Message-ID: <1...@l...localdomain>
References: <2...@c...fuw.edu.pl> <gjds3q$gci$2@portraits.wsisiz.edu.pl>
<m...@m...localdomain>
<gjjlg7$rii$1@portraits.wsisiz.edu.pl>
<m...@m...localdomain>
<gjl9j8$fmp$2@portraits.wsisiz.edu.pl>
<m...@m...localdomain>
<gjvj2k$cq6$2@portraits.wsisiz.edu.pl>
<m...@m...localdomain>
<gk0kf2$2vt$1@portraits.wsisiz.edu.pl>
<m...@m...localdomain>
<gk1r6c$bi2$1@portraits.wsisiz.edu.pl>
<m...@m...localdomain>
<gk373j$8ks$1@portraits.wsisiz.edu.pl>
<j...@a...sgh.waw.pl>
NNTP-Posting-Host: chello089077094009.chello.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-2
Content-Transfer-Encoding: quoted-printable
X-Trace: news2.ipartners.pl 1231460691 47940 89.77.94.9 (9 Jan 2009 00:24:51 GMT)
X-Complaints-To: a...@i...pl
NNTP-Posting-Date: 9 Jan 2009 00:24:51 GMT
In-Reply-To: <j...@a...sgh.waw.pl>
X-Mailer: Evolution 2.22.3.1
Xref: news-archive.icm.edu.pl pl.internet.polip:88469
[ ukryj nagłówki ]
On Wed, 2009-01-07 at 22:49 +0000, Piotr KUCHARSKI wrote:
> Lukasz Trabinski <l...@t...nospam.net> wrote:
> >> Nie nie. Rola serwerow DNS TPSA jest tu bardzo podobna do roli
> >> serwerow IRC.
> > Z tą różnicą, że przez serwer DNS nie prześlesz dowolnej treści, a
> > w szczególności polecenia do botnetu.
>
> Jak to nie? Botnet ma zaszyte sprawdzanie co godzinę rekordu TXT
> co.by.tu.popsuc.jakas.shackowana.domena. -- będą tam podane namiary
> na DoS-a. Albo SRV, od razu i IP jest, i port, i czas trwania.

OK. Zarażony klient używa DNSa udostępnionego przez TP dla neostradowców
lub powiedzmy DNSa postawionego przez admina firmy podłączonej łączem od
TP. Jednak ten serwer DNS musi skontaktować się z serwerem utrzymującym
"jakas.shackowana.domena". A ten z kolei może już być wycięty
blackholingiem. I nie różni się to od wycięcia serwera IRCa.
Nie wiem, czy obecnie stosowane rozwiązanie TP wycina (a więc wcześniej
bada) również serwery DNS, ale nic nie stoi na przeszkodzie. W końcu
zapewniali kilkukrotnie, że nie tylko serwery IRC wycinają.

Jacek