-
Path: news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail
From: Sławek Lipowski <s...@l...org>
Newsgroups: pl.internet.polip
Subject: Re: tp dns pharming?
Date: Thu, 15 Jul 2010 23:40:46 +0200
Organization: "Portal Gazeta.pl -> http://www.gazeta.pl"
Lines: 32
Message-ID: <i1nv8u$515$1@inews.gazeta.pl>
References: <s...@t...eu.org>
NNTP-Posting-Host: staticline40273.toya.net.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-2; format=flowed
Content-Transfer-Encoding: 8bit
X-Trace: inews.gazeta.pl 1279230046 5157 85.89.186.111 (15 Jul 2010 21:40:46 GMT)
X-Complaints-To: u...@a...pl
NNTP-Posting-Date: Thu, 15 Jul 2010 21:40:46 +0000 (UTC)
X-User: s.lipowski
In-Reply-To: <s...@t...eu.org>
User-Agent: Mozilla/5.0 (X11; U; Linux x86_64; en-US; rv:1.9.1.10) Gecko/20100620
Icedove/3.0.5
Xref: news-archive.icm.edu.pl pl.internet.polip:92990
[ ukryj nagłówki ]W dniu 15.07.2010 20:57, Tomasz Tomkowiak pisze:
> A wiec bajka o zlej krolewnie wyglada tak:
>
> # host smtvsat.pl dns2.tpsa.pl
> smtvsat.pl A 212.91.7.33
> # host smtvsat.pl dns2.tpsa.pl
> smtvsat.pl A 80.48.166.116
>
> Pierwszy wynik (ip) nie jest moim IN A, drugi jest moim.
> I dns.tpsa.pl i dns2.tpsa.pl sobie flapuja ipkami z ktorych jeden to
> jakis... wredny joke. Jak rozumiem to jakis pharming, dns poisoning, etc.
> Ten 212.91.7.33 = dropped.pl = aftermarket.pl
>
> "moja" domena (a raczej kilka ktore sprawdzalem; tak - jest ich wiecej)
> oczywiscie nie wyekspirowaly, natomiast probowałem od razu pozmieniac NS'y
> po zauwazeniu problemu jednoczesnie sprawdzajac (NS'y) czy problem nie jest
> gdzies na nich - oczywiscie wszedzie jest OK i na NS'ach i u rejestratora,
> i... wszedzie tylko nie w dns*.tpsa.pl
> Odpowiedz z cert@tp moze przyjdzie kiedys (lub nie przyjdzie w ogole)...
>
> Co jeszcze mozna zrobic, bo wyglada jakby misie z dropped.pl przejmowali
> domeny jakims dns-poisonem i je opylali za kase ze niby te domeny wolne ;)
> No i najgorsze ze 'pol swiata' moze miec problem z dobiciem sie "do mnie".
>
>
>
Spróbuj może napisać na d...@t...pl.
--
Sławek Lipowski
http://lipowski.org
Następne wpisy z tego wątku
- 16.07.10 08:23 Marek Wodzinski
- 16.07.10 09:54 Jacek Zapała
- 16.07.10 11:17 Marek
- 16.07.10 11:30 Olaf Lu
- 16.07.10 11:57 horhe
- 16.07.10 12:04 horhe
- 16.07.10 12:48 Marek
- 16.07.10 13:57 Tomasz Tomkowiak
- 16.07.10 18:47 Marek Wodzinski
- 17.07.10 07:54 Krzysztof Halasa
- 17.07.10 10:42 Tomasz Tomkowiak
Najnowsze wątki z tej grupy
- Jest tutaj kto? Halo, Darius Expert?
- Czy to konieczne? ATMAN - 30.06.2019 - Wyłączenie news.atman.pl
- pl.internet.polip - is DEAD?
- ovh
- INEA
- Prośba o traceroute z Vectry
- BGP - wszyscy wkładają głowę w piasek.
- http://pl
- Re: Czemu jest wylaczany serwer w3cache.icm.edu.pl ?
- Taaaka integracaj na rynku, a tu nikt, nic..
- Alternatywna sieć dla internetu kiedyś w Polsce
- ooerator gsm + stały ip z revdns
- Dostęp do ip nostrady
- narzędzia do weryfikacji poprawności bazy WHOIS
- T-mobile bawi się w MITM....
Najnowsze wątki
- 2025-07-19 Zakrzewo => SAP HCM Consultant <=
- 2025-07-19 Poznań => Konsultant SAP HCM <=
- 2025-07-19 Poznań => SAP HCR Consultant <=
- 2025-07-18 celnicy pobili policjanta
- 2025-07-18 Warszawa => Technik IT - Konfiguracja i Wsparcie Sprzętowe <=
- 2025-07-18 Warszawa => Specjalista ds. Sprzętu IT i Wsparcia Technicznego <=
- 2025-07-18 Białystok => Kotlin Developer <=
- 2025-07-18 Warszawa => Sales Director (Cloud solutions) <=
- 2025-07-18 Spalinowa trauma
- 2025-07-18 Polska => Senior Key Account Manager <=
- 2025-07-18 Białystok => Programista Kotlin <=
- 2025-07-18 Szczecin => Key Account Manager IT <=
- 2025-07-18 Łódź => Programista Mainframe (z/OS, Assembler) <=
- 2025-07-18 Łódź => Mainframe (z/OS, Assembler) Developer <=
- 2025-07-18 Lublin => Delphi Programmer <=