Article View: be.comp.security
Article #41Re: DNS cache poisoning
From: Wimjan
Date: Mon, 07 Mar 2005 06:23
Date: Mon, 07 Mar 2005 06:23
38 lines
2241 bytes
2241 bytes
Cyrano schreef: > Wimjan wrote: > > Cyrano schreef: > > > > "Cyrano" schreef > > > > > > > > Sorry voor de crosspost. Dit is dringend. > > > > > Popular domain names such as google.com, ebay.com, and weather.com are > > > > > being directed to the following servers. Of course when connecting to > > > > > these servers, "bad things" (tm) will happen, so don't go to them. > > > > > > > [...] > > > > > > Poor Windows users... > > > > > DNS cache poisoning heeft toch niets met het gebruikte OS te maken? Zie > > bijvoorbeeld <http://www.lurhq.com/cachepoisoning.html>. > > > > Heel simpel: voor andere OS'en is er nauwelijks malware... > Da's niet relevant in dit geval, imho. Sterker nog: in dit geval zal een gecorrumpeerde DNS-server waarschijnlijk meestal geen Windows-bak zijn. > En een Mac of Linux gebruiker die op die servers komt, wordt niet > ge�nfecteerd. > Er is geen sprake van 'op servers komen' - het gaat erom dat DNS-servers een verkeerd antwoord geven op een verzoek. En daarbij maakt het *niets* uit of de aanvragende computer Windows draait of een broodrooster met een ingebakken zelf ontwikkeld OS is. Groet, Wimjan -- Sleet is van vroeger, tegenwoordig gaat alles kapot.
Technical Details
Message-ID:
<MPG.1c9611d0bd02121498a9a3@news.individual.net>Path:
arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!fu-berlin.de!uni-berlin.de!individual.net!not-for-mailReferences:
<cyrano.mac-AE2365.18054605032005@europe.isp.giganews.com> <d0fm34$1cbd$1@nl-news.euro.net> <cyrano.mac-1F9D69.23492006032005@europe.isp.giganews.com> <MPG.1c96099bb084db6f98a9a2@news.individual.net> <cyrano.mac-B1B72C.06561207032005@europe.isp.giganews.com>Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,b55e327bb4944eac X-Google-Thread: fce68,b55e327bb4944eac X-Google-Thread: f4ad3,b55e327bb4944eac X-Google-Attributes: gid113446,gidfce68,gidf4ad3,public X-Google-Language: DUTCH,ASCII Path: arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!fu-berlin.de!uni-berlin.de!individual.net!not-for-mail From: news@inventio.nl (Wimjan) Newsgroups: be.comp.security,be.providers,be.comp.internet Subject: Re: DNS cache poisoning Date: Mon, 7 Mar 2005 07:23:43 +0100 Lines: 38 Message-ID: <MPG.1c9611d0bd02121498a9a3@news.individual.net> References: <cyrano.mac-AE2365.18054605032005@europe.isp.giganews.com> <d0fm34$1cbd$1@nl-news.euro.net> <cyrano.mac-1F9D69.23492006032005@europe.isp.giganews.com> <MPG.1c96099bb084db6f98a9a2@news.individual.net> <cyrano.mac-B1B72C.06561207032005@europe.isp.giganews.com> Content-Type: text/plain; charset=ISO-8859-1 X-Trace: individual.net acQN2Yf+jQkMmcuMx4zzUQEJignAP7EDubuwjYDOlqXh3CkOk= X-Newsreader: MicroPlanet Gravity v2.12