URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 41818
[ Назад ]
Исходное сообщение
"OpenNews: Неизвестные возобновили работу DNS  на старом IP корневого L сервера"
Отправлено opennews , 19-Май-08 21:42 
В прошлом году была совершена замена IP адреса у корневого DNS L сервера, в заметке "Identity Theft Hits the Root Name Servers (http://www.renesys.com/blog/2008/05/identity_theft_hits_the_...)"  представлено интересное наблюдение, о том, что новый владелец адресов, не имеющий отношение к ICANN, поднял свой неофициальный DNS сервер отвечающий на запросы к старому адресу корневого L сервера. Поднимается вопрос, кому и зачем это нужно, ведь трафик там огромный, из-за того что многие администраторы не обновили список корневых DNS серверов и продолжают обращаться по старому адресу.

URL: http://www.renesys.com/blog/2008/05/identity_theft_hits_the_...
Новость: http://www.opennet.me/opennews/art.shtml?num=15959

Содержание
Сообщения в этом обсуждении
"Неизвестные возобновили работу DNS  на старом IP корневого L сервера"
Отправлено Nick , 19-Май-08 21:42 
> Поднимается вопрос, кому и зачем это нужно

ну как зачем?? :))

зарулить обновления для нужных ОС/софта в нужное место ;) Да не просто обновление, а с правильными троЙАНАми...
Ляпота...

"Неизвестные возобновили работу DNS  на старом IP корневого L..."
Отправлено max7 , 20-Май-08 01:00 
все обновления подписаны. что нечего не даст.

можно захостить сайт с грузкой софта, что бы троить компы.

или просто редеректить сайты и показывать рекламу.

например заменить рекламу гугла на сайтах на свою рекламу.

"Неизвестные возобновили работу DNS  на старом IP корневого L..."
Отправлено User294 , 20-Май-08 03:39 
>зарулить обновления для нужных ОС/софта в нужное место ;)

А они кроме dns еще и цифровые подписи подделывать заодно умеют?

"Неизвестные возобновили работу DNS  на старом IP корневого L..."
Отправлено vitek , 20-Май-08 10:46 
а если, допустим, у тебя есть этот сертификат?
"Неизвестные возобновили работу DNS  на старом IP корневого L сервера"
Отправлено timon , 19-Май-08 22:01 
трояны и обновления сосут :) кто-то уведёт тьму паролей, номеров кредиток, и прочего что может ходить не по https
"Неизвестные возобновили работу DNS  на старом IP корневого L сервера"
Отправлено pavlinux , 19-Май-08 22:02 
ICANN - там что, дибилы работают?!?! Надо такие IP блокировать, и делать IANA reserved, хотя бы года на три.

"Неизвестные возобновили работу DNS  на старом IP корневого L..."
Отправлено Nick , 19-Май-08 22:05 
>ICANN - там что, дибилы работают?!?!

видимо, да :))

"Неизвестные возобновили работу DNS  на старом IP корневого L сервера"
Отправлено pavlinux , 19-Май-08 22:10 
И ещё, почему неизвестные ????


#nslookup 198.32.64.12

Server:         192.168.1.1
Address:        192.168.1.1#53

Non-authoritative answer:
12.64.32.198.in-addr.arpa       name = AS-20144-has-not-REGISTERED-the-use-of-this-prefix.

Authoritative answers can be found from:
64.32.198.in-addr.arpa  nameserver = dot.ep.net.
64.32.198.in-addr.arpa  nameserver = flag.ep.net.
dot.ep.net      internet address = 198.32.2.10
dot.ep.net      has AAAA address 2001:478:6:0:230:48ff:fe22:6a29
flag.ep.net     internet address = 198.32.4.13

pavel@amd64:~> whois 198.32.64.12

OrgName:    EP.NET, LLC.
OrgID:      EPB-Z
Address:    PO 12317
City:       Marina del Rey
StateProv:  CA
PostalCode: 90295
Country:    US

NetRange:   198.32.0.0 - 198.32.255.255
CIDR:       198.32.0.0/16
NetName:    NET-EP-1
NetHandle:  NET-198-32-0-0-1
Parent:     NET-198-0-0-0-0
NetType:    Direct Assignment
NameServer: DOT.EP.NET
NameServer: FLAG.EP.NET
Comment:
RegDate:    1997-06-09
Updated:    2008-01-15

RTechHandle: WM110-ARIN
RTechName:   Manning, Bill
RTechPhone:  +1-310-322-8102
RTechEmail:  bmanning@karoshi.com

OrgTechHandle: WM110-ARIN
OrgTechName:   Manning, Bill
OrgTechPhone:  +1-310-322-8102
OrgTechEmail:  bmanning@karoshi.com

firefox http://www.ep.net :)

What does EP.NET, LLC. do?
-----------

EP.NET, LLC. provides a variety of services to the Internet community.
These include publication of Internet exchange facilities worldwide,
links to supporting organizations, documentation on exchange creation and
operation, and statistical information. EP.NET LLC. also offers consulting
and support services and unique identifier management for neutral exchange
point operations. These identifiers may include ASN's, IPv4 and IPv6 prefixes,
and VPI/VCI assignment.

Bill Manning bmanning@karoshi.com
Jeff Baker jeff@ep.net

EP.NET, llc.
PO Box 12317
Marina del Rey, CA.
USA 90205

"Неизвестные возобновили работу DNS  на старом IP корневого L..."
Отправлено max7 , 20-Май-08 01:03 
цру
"Неизвестные возобновили работу DNS  на старом IP корневого L..."
Отправлено Nick , 20-Май-08 01:25 
RCU
"Неизвестные возобновили работу DNS  на старом IP корневого L сервера"
Отправлено гость , 20-Май-08 14:03 
ничего не понял..