"We are back" « oc.at

Domain .sft?

Forum Index > Software > Linux and other OS

jb 13.10.2003 - 00:09 894 5
Posts

jb

Here to stay
Registered: May 2000
Location: /home/noe/
Posts: 3527
13.10.2003 - 00:09
Awstat spuckt eine (dem Script und auch mir) unbekannte Domain mit der Endung .sft aus.

Weils mich interessiert hat hab ich etwas gegoogelt, is aber nix brauchbares rausgekommen. Wer kann mir sagen zu welchem Land diese Domain gehört?

atrox

in fairy dust... I trust!
Avatar
Registered: Sep 2002
Location: HTTP/1.1 404
Posts: 2782
13.10.2003 - 05:13
alle länder domains gibts unter http://www.iana.net/cctld/cctld-whois.htm
diese haben aber nur 2 buchstaben

wer einen reverse-lookup block betreurt (*.in-addr.arpa) der kann aber prinzipiell _alles_ hineinschreiben. deshalb wäre interessant, wenn du uns so ein IP/name tuppel hier posten könntest.

jb

Here to stay
Registered: May 2000
Location: /home/noe/
Posts: 3527
13.10.2003 - 10:34
Leider is keine IP rusfindbar, hab nur "grzulisv0011.sft" in der Ausgabe des Scripts. Steht in den Logfiles des Servers mehr? Der steht nämlich bei nem Arbeitskollegen im Wohnzimmer, vielleicht könnte der was rausfinden.

atrox

in fairy dust... I trust!
Avatar
Registered: Sep 2002
Location: HTTP/1.1 404
Posts: 2782
13.10.2003 - 13:20
wenn du nur das "fehlerhafte" reverse-lookup geloggt hast, bist du chancenlos. eine ip wäre sehr praktisch.

dashalb überprüfen sicherheitsrelevante programme/dienste für gewöhnlich den reverse-lookup, ob ein forward-lookup den kreis schließt.

jb

Here to stay
Registered: May 2000
Location: /home/noe/
Posts: 3527
15.10.2003 - 18:27
Hab jetzt gemeinsam mit dem Kollegen die Apache-Logs angesehen.
Folgendes scheint passiert zu sein:

Jemand greift mit einer bestimmten IP auf den Webserver zu, Webserver versucht für das Logfile ein NSLOOKUP. Dieses wird von einem nicht autorisierten (scheinbar freistehenden) DNS, dieser liefert den falschen Namen.

atrox

in fairy dust... I trust!
Avatar
Registered: Sep 2002
Location: HTTP/1.1 404
Posts: 2782
15.10.2003 - 18:31
gespoofte dns einträge ist zwar möglich, aber viel einfacher ist es meist, einem authorisierten(=ordenlich delegierten) dns-server einen falschen namen zurückliefern zu lassen, wenn man kontrolle über den hat.

log bei gelegenheit die ip mit.
All times are GMT +1 hour. The time now is 12:57.
Anmeldung

Noch keinen Account?
Jetzt registrieren.

New Posts
Today's Active Threads
REQ: Kopfhörer für Gaming
12:56 Master99
Alza
12:25 p1perAT
erste wakü
12:14 hctuB
[Kino] Avatar: Fire and Ash (2025)
11:45 Viper780
China Thread
11:14 Viper780
Donald Trump
11:02 ferdl_8086
Latest News
Eine letzte Chance für das WEP?
21.09. mat
overclockers.at is back!
25.01. mat
User of the Month: disposableHero
28.10. WONDERMIKE
Neues Unterforum: Artificial Intelligence
10.08. WONDERMIKE
Erweiterung unseres Suche / Biete / Tausche Markplatzes: Alles außer Hardware!
07.04. WONDERMIKE
Archives: News Articles
Links

Partners:
» Gamers.at
» Notebookcheck.com

L E F T B A R
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz
© all rights reserved by overclockers.at 2000-2026
overclockers.at v4.thecommunity based on vBulletin 2.2.5
Page generated in 0.040 seconds (SQL-time: 0.036 seconds, 22 queries)
sponsored by www.nessus.at