"We are back" « oc.at

Domain .sft?

Forum Index > Software > Linux and other OS

jb 13.10.2003 - 00:09 707 5
Posts

jb

Here to stay
Registered: May 2000
Location: /home/noe/
Posts: 3518
13.10.2003 - 00:09
Awstat spuckt eine (dem Script und auch mir) unbekannte Domain mit der Endung .sft aus.

Weils mich interessiert hat hab ich etwas gegoogelt, is aber nix brauchbares rausgekommen. Wer kann mir sagen zu welchem Land diese Domain gehört?

atrox

in fairy dust... I trust!
Avatar
Registered: Sep 2002
Location: HTTP/1.1 404
Posts: 2782
13.10.2003 - 05:13
alle länder domains gibts unter http://www.iana.net/cctld/cctld-whois.htm
diese haben aber nur 2 buchstaben

wer einen reverse-lookup block betreurt (*.in-addr.arpa) der kann aber prinzipiell _alles_ hineinschreiben. deshalb wäre interessant, wenn du uns so ein IP/name tuppel hier posten könntest.

jb

Here to stay
Registered: May 2000
Location: /home/noe/
Posts: 3518
13.10.2003 - 10:34
Leider is keine IP rusfindbar, hab nur "grzulisv0011.sft" in der Ausgabe des Scripts. Steht in den Logfiles des Servers mehr? Der steht nämlich bei nem Arbeitskollegen im Wohnzimmer, vielleicht könnte der was rausfinden.

atrox

in fairy dust... I trust!
Avatar
Registered: Sep 2002
Location: HTTP/1.1 404
Posts: 2782
13.10.2003 - 13:20
wenn du nur das "fehlerhafte" reverse-lookup geloggt hast, bist du chancenlos. eine ip wäre sehr praktisch.

dashalb überprüfen sicherheitsrelevante programme/dienste für gewöhnlich den reverse-lookup, ob ein forward-lookup den kreis schließt.

jb

Here to stay
Registered: May 2000
Location: /home/noe/
Posts: 3518
15.10.2003 - 18:27
Hab jetzt gemeinsam mit dem Kollegen die Apache-Logs angesehen.
Folgendes scheint passiert zu sein:

Jemand greift mit einer bestimmten IP auf den Webserver zu, Webserver versucht für das Logfile ein NSLOOKUP. Dieses wird von einem nicht autorisierten (scheinbar freistehenden) DNS, dieser liefert den falschen Namen.

atrox

in fairy dust... I trust!
Avatar
Registered: Sep 2002
Location: HTTP/1.1 404
Posts: 2782
15.10.2003 - 18:31
gespoofte dns einträge ist zwar möglich, aber viel einfacher ist es meist, einem authorisierten(=ordenlich delegierten) dns-server einen falschen namen zurückliefern zu lassen, wenn man kontrolle über den hat.

log bei gelegenheit die ip mit.
All times are GMT +1 hour. The time now is 14:22.
Anmeldung

Noch keinen Account?
Jetzt registrieren.

New Posts
Today's Active Threads
Abbau der Medienfreiheit, Demokratie, ... in Österreich
14:15 sk/\r
Deutsche Bundestagswahl 2025
14:11 sk/\r
Der Tastatur Thread
14:10 GrandAdmiralThrawn
Donald Trump
14:02 böhmi
Der Kaffee und Kaffeemaschinen Thread
12:48 dope
HIGHSCORES - Cinebench R23
12:12 quilty
Latest News
overclockers.at is back!
25.01. mat
User of the Month: disposableHero
28.10. WONDERMIKE
Neues Unterforum: Artificial Intelligence
10.08. WONDERMIKE
Erweiterung unseres Suche / Biete / Tausche Markplatzes: Alles außer Hardware!
07.04. WONDERMIKE
User of the Moment: Viper780
04.05. böhmi
Archives: News Articles
Links

Partners:
» Gamers.at
» Notebookcheck.com

L E F T B A R
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz
© all rights reserved by overclockers.at 2000-2025
overclockers.at v4.thecommunity based on vBulletin 2.2.5
Page generated in 0.015 seconds (SQL-time: 0.011 seconds, 24 queries)
sponsored by www.nessus.at