"We are back" « oc.at

Domain .sft?

Forum Index > Software > Linux and other OS

jb 13.10.2003 - 00:09 1000 5
Posts

jb

Here to stay
Registered: May 2000
Location: /home/noe/
Posts: 3530
13.10.2003 - 00:09
Awstat spuckt eine (dem Script und auch mir) unbekannte Domain mit der Endung .sft aus.

Weils mich interessiert hat hab ich etwas gegoogelt, is aber nix brauchbares rausgekommen. Wer kann mir sagen zu welchem Land diese Domain gehört?

atrox

in fairy dust... I trust!
Avatar
Registered: Sep 2002
Location: HTTP/1.1 404
Posts: 2782
13.10.2003 - 05:13
alle länder domains gibts unter http://www.iana.net/cctld/cctld-whois.htm
diese haben aber nur 2 buchstaben

wer einen reverse-lookup block betreurt (*.in-addr.arpa) der kann aber prinzipiell _alles_ hineinschreiben. deshalb wäre interessant, wenn du uns so ein IP/name tuppel hier posten könntest.

jb

Here to stay
Registered: May 2000
Location: /home/noe/
Posts: 3530
13.10.2003 - 10:34
Leider is keine IP rusfindbar, hab nur "grzulisv0011.sft" in der Ausgabe des Scripts. Steht in den Logfiles des Servers mehr? Der steht nämlich bei nem Arbeitskollegen im Wohnzimmer, vielleicht könnte der was rausfinden.

atrox

in fairy dust... I trust!
Avatar
Registered: Sep 2002
Location: HTTP/1.1 404
Posts: 2782
13.10.2003 - 13:20
wenn du nur das "fehlerhafte" reverse-lookup geloggt hast, bist du chancenlos. eine ip wäre sehr praktisch.

dashalb überprüfen sicherheitsrelevante programme/dienste für gewöhnlich den reverse-lookup, ob ein forward-lookup den kreis schließt.

jb

Here to stay
Registered: May 2000
Location: /home/noe/
Posts: 3530
15.10.2003 - 18:27
Hab jetzt gemeinsam mit dem Kollegen die Apache-Logs angesehen.
Folgendes scheint passiert zu sein:

Jemand greift mit einer bestimmten IP auf den Webserver zu, Webserver versucht für das Logfile ein NSLOOKUP. Dieses wird von einem nicht autorisierten (scheinbar freistehenden) DNS, dieser liefert den falschen Namen.

atrox

in fairy dust... I trust!
Avatar
Registered: Sep 2002
Location: HTTP/1.1 404
Posts: 2782
15.10.2003 - 18:31
gespoofte dns einträge ist zwar möglich, aber viel einfacher ist es meist, einem authorisierten(=ordenlich delegierten) dns-server einen falschen namen zurückliefern zu lassen, wenn man kontrolle über den hat.

log bei gelegenheit die ip mit.
All times are GMT +1 hour. The time now is 11:00.
Anmeldung

Noch keinen Account?
Jetzt registrieren.

New Posts
Today's Active Threads
AMD Radeon RX 9000 Serie (RDNA4)
10:56 WONDERMIKE
OpenAI: KI bricht aus und hackt fremde Plattform
10:13 mr.nice.
Warlock - Dungeons and Dragons
10:02 Dargor
Nintendo Switch 2
09:55 DuneV2
Auf der Suche nach dem richtigen Werkzeug
09:42 semteX
Poll: Sieger Machine 2026
09:15 mat
Latest News
Poll: Sieger Machine 2026
26.08. mat
Wettbewerb: Wir suchen den besten Steam Machine Clone
28.06. mat
Eine letzte Chance für das WEP?
21.09. mat
overclockers.at is back!
25.01. mat
User of the Month: disposableHero
28.10. WONDERMIKE
Archives: News Articles
Links

Partners:
» Gamers.at
» Notebookcheck.com

L E F T B A R
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz
© all rights reserved by overclockers.at 2000-2026
overclockers.at v4.thecommunity based on vBulletin 2.2.5
Page generated in 0.008 seconds (SQL-time: 0.005 seconds, 22 queries)
sponsored by www.nessus.at