Re: tp dns pharming?

Autor: Marek Wodzinski <majek_at_ODSPAMIACZ.mamy.to>
Data: Fri 16 Jul 2010 - 10:23:11 MET DST
Message-ID: <alpine.LNX.2.00.1007161021040.20929@toster.pilczyce.net>
Content-Type: TEXT/PLAIN; charset=iso-8859-2; format=flowed

On Thu, 15 Jul 2010, Tomasz Tomkowiak wrote:

> A wiec bajka o zlej krolewnie wyglada tak:
>
> # host smtvsat.pl dns2.tpsa.pl
> smtvsat.pl A 212.91.7.33
> # host smtvsat.pl dns2.tpsa.pl
> smtvsat.pl A 80.48.166.116
>
> Pierwszy wynik (ip) nie jest moim IN A, drugi jest moim.
> I dns.tpsa.pl i dns2.tpsa.pl sobie flapuja ipkami z ktorych jeden to
> jakis... wredny joke. Jak rozumiem to jakis pharming, dns poisoning, etc.
> Ten 212.91.7.33 = dropped.pl = aftermarket.pl
>
> "moja" domena (a raczej kilka ktore sprawdzalem; tak - jest ich wiecej)
> oczywiscie nie wyekspirowaly, natomiast probowałem od razu pozmieniac NS'y

a czy czasem któryś z Twoich ns-ów to nie był costam.one.pl?

(sprawdź kto jest teraz właścicielem tej domeny...)

Pozdrawiam

Marek 

-- 
"If you want something done...do yourself!"
Jean-Baptiste Emmanuel Zorg
Received on Fri Jul 16 10:25:03 2010

To archiwum zostało wygenerowane przez hypermail 2.1.8 : Fri 16 Jul 2010 - 10:40:01 MET DST