🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: be.comp.security
Article #41

Re: DNS cache poisoning

#41
From: Wimjan
Date: Mon, 07 Mar 2005 06:23
38 lines
2241 bytes
Cyrano schreef:
>  Wimjan wrote:
> > Cyrano schreef:
> > > > "Cyrano" schreef 
> > > 
> > > > > Sorry voor de crosspost. Dit is dringend.
> > > > > Popular domain names such as google.com, ebay.com, and weather.com are
> > > > > being directed to the following servers. Of course when connecting to
> > > > > these servers, "bad things" (tm) will happen, so don't go to them.
> > > > >
> > [...]
> > > 
> > > Poor Windows users...
> > > 
> > DNS cache poisoning heeft toch niets met het gebruikte OS te maken? Zie 
> > bijvoorbeeld <http://www.lurhq.com/cachepoisoning.html>.
> > 
> 
> Heel simpel: voor andere OS'en is er nauwelijks malware...
>
Da's niet relevant in dit geval, imho. Sterker nog: in dit geval zal een 
gecorrumpeerde DNS-server waarschijnlijk meestal geen Windows-bak zijn.
 
> En een Mac of Linux gebruiker die op die servers komt, wordt niet 
> ge�nfecteerd.
> 
Er is geen sprake van 'op servers komen' - het gaat erom dat DNS-servers een 
verkeerd antwoord geven op een verzoek. En daarbij maakt het *niets* uit of 
de aanvragende computer Windows draait of een broodrooster met een 
ingebakken zelf ontwikkeld OS is.


Groet,

Wimjan

-- 
Sleet is van vroeger, tegenwoordig gaat alles kapot.
Technical Details
Message-ID: <MPG.1c9611d0bd02121498a9a3@news.individual.net>
Path: arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!fu-berlin.de!uni-berlin.de!individual.net!not-for-mail
References: <cyrano.mac-AE2365.18054605032005@europe.isp.giganews.com> <d0fm34$1cbd$1@nl-news.euro.net> <cyrano.mac-1F9D69.23492006032005@europe.isp.giganews.com> <MPG.1c96099bb084db6f98a9a2@news.individual.net> <cyrano.mac-B1B72C.06561207032005@europe.isp.giganews.com>

Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,b55e327bb4944eac
X-Google-Thread: fce68,b55e327bb4944eac
X-Google-Thread: f4ad3,b55e327bb4944eac
X-Google-Attributes: gid113446,gidfce68,gidf4ad3,public
X-Google-Language: DUTCH,ASCII
Path: arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!fu-berlin.de!uni-berlin.de!individual.net!not-for-mail
From: news@inventio.nl (Wimjan)
Newsgroups: be.comp.security,be.providers,be.comp.internet
Subject: Re: DNS cache poisoning
Date: Mon, 7 Mar 2005 07:23:43 +0100
Lines: 38
Message-ID: <MPG.1c9611d0bd02121498a9a3@news.individual.net>
References: <cyrano.mac-AE2365.18054605032005@europe.isp.giganews.com> <d0fm34$1cbd$1@nl-news.euro.net> <cyrano.mac-1F9D69.23492006032005@europe.isp.giganews.com> <MPG.1c96099bb084db6f98a9a2@news.individual.net> <cyrano.mac-B1B72C.06561207032005@europe.isp.giganews.com>
Content-Type: text/plain; charset=ISO-8859-1
X-Trace: individual.net acQN2Yf+jQkMmcuMx4zzUQEJignAP7EDubuwjYDOlqXh3CkOk=
X-Newsreader: MicroPlanet Gravity v2.12