Re: tp dns pharming?

W dniu 15.07.2010 20:57, Tomasz Tomkowiak pisze:
> A wiec bajka o zlej krolewnie wyglada tak:
>
> # host smtvsat.pl dns2.tpsa.pl
> smtvsat.pl A 212.91.7.33
> # host smtvsat.pl dns2.tpsa.pl
> smtvsat.pl A 80.48.166.116
>
> Pierwszy wynik (ip) nie jest moim IN A, drugi jest moim.
> I dns.tpsa.pl i dns2.tpsa.pl sobie flapuja ipkami z ktorych jeden to
> jakis... wredny joke. Jak rozumiem to jakis pharming, dns poisoning, etc.
> Ten 212.91.7.33 = dropped.pl = aftermarket.pl
>
> "moja" domena (a raczej kilka ktore sprawdzalem; tak - jest ich wiecej)
> oczywiscie nie wyekspirowaly, natomiast probowałem od razu pozmieniac NS'y
> po zauwazeniu problemu jednoczesnie sprawdzajac (NS'y) czy problem nie jest
> gdzies na nich - oczywiscie wszedzie jest OK i na NS'ach i u rejestratora,
> i... wszedzie tylko nie w dns*.tpsa.pl
> Odpowiedz z cert@tp moze przyjdzie kiedys (lub nie przyjdzie w ogole)...
>
> Co jeszcze mozna zrobic, bo wyglada jakby misie z dropped.pl przejmowali
> domeny jakims dns-poisonem i je opylali za kase ze niby te domeny wolne ;)
> No i najgorsze ze 'pol swiata' moze miec problem z dobiciem sie "do mnie".
>
>
>

Spróbuj może napisać na dns@telekomunikacja.pl.

-- 
Sławek Lipowski
http://lipowski.org