-
Path: news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail
From: Tomasz Tomkowiak <u...@t...one.pl>
Newsgroups: pl.internet.polip
Subject: tp dns pharming?
Date: Thu, 15 Jul 2010 18:57:22 +0000 (UTC)
Organization: Linux Corporation
Lines: 28
Message-ID: <s...@t...eu.org>
NNTP-Posting-Host: trzcianka.eu.org
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-2
Content-Transfer-Encoding: 8bit
X-Trace: inews.gazeta.pl 1279220242 29240 80.54.68.5 (15 Jul 2010 18:57:22 GMT)
X-Complaints-To: u...@a...pl
NNTP-Posting-Date: Thu, 15 Jul 2010 18:57:22 +0000 (UTC)
X-User: amypl
User-Agent: slrn/0.9.8.1pl1 (Debian)
Xref: news-archive.icm.edu.pl pl.internet.polip:92986
[ ukryj nagłówki ]A wiec bajka o zlej krolewnie wyglada tak:
# host smtvsat.pl dns2.tpsa.pl
smtvsat.pl A 212.91.7.33
# host smtvsat.pl dns2.tpsa.pl
smtvsat.pl A 80.48.166.116
Pierwszy wynik (ip) nie jest moim IN A, drugi jest moim.
I dns.tpsa.pl i dns2.tpsa.pl sobie flapuja ipkami z ktorych jeden to
jakis... wredny joke. Jak rozumiem to jakis pharming, dns poisoning, etc.
Ten 212.91.7.33 = dropped.pl = aftermarket.pl
"moja" domena (a raczej kilka ktore sprawdzalem; tak - jest ich wiecej)
oczywiscie nie wyekspirowaly, natomiast probowałem od razu pozmieniac NS'y
po zauwazeniu problemu jednoczesnie sprawdzajac (NS'y) czy problem nie jest
gdzies na nich - oczywiscie wszedzie jest OK i na NS'ach i u rejestratora,
i... wszedzie tylko nie w dns*.tpsa.pl
Odpowiedz z cert@tp moze przyjdzie kiedys (lub nie przyjdzie w ogole)...
Co jeszcze mozna zrobic, bo wyglada jakby misie z dropped.pl przejmowali
domeny jakims dns-poisonem i je opylali za kase ze niby te domeny wolne ;)
No i najgorsze ze 'pol swiata' moze miec problem z dobiciem sie "do mnie".
--
[ Tomasz 'BloodMan' Tomkowiak ] [] [ <rem_bloodman(at)trzcianka.one.pl> ]
[Nie kłóć się z głupim - niektórzy mogą nie zauważyć między wami różnicy]
Następne wpisy z tego wątku
- 15.07.10 19:28 Wemif
- 15.07.10 21:40 Sławek Lipowski
- 16.07.10 08:23 Marek Wodzinski
- 16.07.10 09:54 Jacek Zapała
- 16.07.10 11:17 Marek
- 16.07.10 11:30 Olaf Lu
- 16.07.10 11:57 horhe
- 16.07.10 12:04 horhe
- 16.07.10 12:48 Marek
- 16.07.10 13:57 Tomasz Tomkowiak
- 16.07.10 18:47 Marek Wodzinski
- 17.07.10 07:54 Krzysztof Halasa
- 17.07.10 10:42 Tomasz Tomkowiak
Najnowsze wątki z tej grupy
- Jest tutaj kto? Halo, Darius Expert?
- Czy to konieczne? ATMAN - 30.06.2019 - Wyłączenie news.atman.pl
- pl.internet.polip - is DEAD?
- ovh
- INEA
- Prośba o traceroute z Vectry
- BGP - wszyscy wkładają głowę w piasek.
- http://pl
- Re: Czemu jest wylaczany serwer w3cache.icm.edu.pl ?
- Taaaka integracaj na rynku, a tu nikt, nic..
- Alternatywna sieć dla internetu kiedyś w Polsce
- ooerator gsm + stały ip z revdns
- Dostęp do ip nostrady
- narzędzia do weryfikacji poprawności bazy WHOIS
- T-mobile bawi się w MITM....
Najnowsze wątki
- 2024-11-08 Warszawa => Head of International Freight Forwarding Department <=
- 2024-11-08 Warszawa => Key Account Manager <=
- 2024-11-08 Szczecin => Key Account Manager (ERP) <=
- 2024-11-08 Białystok => Full Stack web developer (obszar .Net Core, Angular6+) <
- 2024-11-08 Wrocław => Senior PHP Symfony Developer <=
- 2024-11-08 Warszawa => QA Engineer <=
- 2024-11-08 Warszawa => QA Inżynier <=
- 2024-11-08 Warszawa => Key Account Manager <=
- 2024-11-08 Gdańsk => Software .Net Developer <=
- 2024-11-08 Akumulator Hyundai
- 2024-11-08 Warszawa => Manager/Specialist e-commerce (B2C) <=
- 2024-11-08 Gdańsk => Specjalista ds. Sprzedaży <=
- 2024-11-08 Gdańsk => Kierownik Działu Spedycji Międzynarodowej <=
- 2024-11-08 znaj podstawe
- 2024-11-08 Chrzanów => Specjalista ds. public relations <=