Article View: be.comp.security
Article #42Re: DNS cache poisoning
From: Cyrano
Date: Mon, 07 Mar 2005 06:28
Date: Mon, 07 Mar 2005 06:28
47 lines
3276 bytes
3276 bytes
In article <MPG.1c9611d0bd02121498a9a3@news.individual.net>, news@inventio.nl (Wimjan) wrote: > Cyrano schreef: > > Wimjan wrote: > > > Cyrano schreef: > > > > > "Cyrano" schreef > > > > > > > > > > Sorry voor de crosspost. Dit is dringend. > > > > > > Popular domain names such as google.com, ebay.com, and weather.com > > > > > > are > > > > > > being directed to the following servers. Of course when connecting > > > > > > to > > > > > > these servers, "bad things" (tm) will happen, so don't go to them. > > > > > > > > > [...] > > > > > > > > Poor Windows users... > > > > > > > DNS cache poisoning heeft toch niets met het gebruikte OS te maken? Zie > > > bijvoorbeeld <http://www.lurhq.com/cachepoisoning.html>. > > > > > > > Heel simpel: voor andere OS'en is er nauwelijks malware... > > > Da's niet relevant in dit geval, imho. Sterker nog: in dit geval zal een > gecorrumpeerde DNS-server waarschijnlijk meestal geen Windows-bak zijn. > > > En een Mac of Linux gebruiker die op die servers komt, wordt niet > > ge�nfecteerd. > > > Er is geen sprake van 'op servers komen' - het gaat erom dat DNS-servers een > verkeerd antwoord geven op een verzoek. En daarbij maakt het *niets* uit of > de aanvragende computer Windows draait of een broodrooster met een > ingebakken zelf ontwikkeld OS is. > > > Groet, > > Wimjan Denk toch eens na. De gemiddelde gebruiker tikt een domein in in zijn browser of klikt op een link. Vervolgens gaat de browser braaf naar dat IP en daar wordt de windows-specifieke malware geladen, al dan niet met een fake webpagina. Kom mij nu nog eens vertellen dat het OS daar niks mee te maken heeft...
Technical Details
Message-ID:
<cyrano.mac-F986BE.07282907032005@europe.isp.giganews.com>Path:
arc1-ca.pugleaf.net!g2news1.google.com!news4.google.com!news.glorb.com!border1.nntp.dca.giganews.com!nntp.giganews.com!local01.nntp.dca.giganews.com!nntp.scarlet.biz!news.scarlet.biz.POSTED!not-for-mailReferences:
<cyrano.mac-AE2365.18054605032005@europe.isp.giganews.com> <d0fm34$1cbd$1@nl-news.euro.net> <cyrano.mac-1F9D69.23492006032005@europe.isp.giganews.com> <MPG.1c96099bb084db6f98a9a2@news.individual.net> <cyrano.mac-B1B72C.06561207032005@europe.isp.giganews.com> <MPG.1c9611d0bd02121498a9a3@news.individual.net>Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,b55e327bb4944eac X-Google-Thread: fce68,b55e327bb4944eac X-Google-Thread: f4ad3,b55e327bb4944eac X-Google-Attributes: gid113446,gidfce68,gidf4ad3,public X-Google-Language: DUTCH,ASCII Path: arc1-ca.pugleaf.net!g2news1.google.com!news4.google.com!news.glorb.com!border1.nntp.dca.giganews.com!nntp.giganews.com!local01.nntp.dca.giganews.com!nntp.scarlet.biz!news.scarlet.biz.POSTED!not-for-mail NNTP-Posting-Date: Mon, 07 Mar 2005 00:28:29 -0600 From: Cyrano <cyrano.mac@techemail.com> Newsgroups: be.comp.security,be.providers,be.comp.internet Subject: Re: DNS cache poisoning Organization: de Bergerac References: <cyrano.mac-AE2365.18054605032005@europe.isp.giganews.com> <d0fm34$1cbd$1@nl-news.euro.net> <cyrano.mac-1F9D69.23492006032005@europe.isp.giganews.com> <MPG.1c96099bb084db6f98a9a2@news.individual.net> <cyrano.mac-B1B72C.06561207032005@europe.isp.giganews.com> <MPG.1c9611d0bd02121498a9a3@news.individual.net> User-Agent: MT-NewsWatcher/3.4 (PPC Mac OS X) Date: Mon, 07 Mar 2005 07:28:29 +0100 Message-ID: <cyrano.mac-F986BE.07282907032005@europe.isp.giganews.com> Lines: 47 X-Trace: sv3-V0eVIxcsnPdo+LNTSSDUUvguQou2+no4PaSpFIZ7m9PU4PO4yskwuhbLhHA4XJn9p1XEa9Uw5AEhZAf!LBrPQRtTX7Crl6YR5K2oT10k3Lwa9My8eFHqWd6TsA1p979bsLQrMpKYbvgbxdRfsqIPrYF/Hy8z!kfGZ70NZEMxU4IQjDIQZeomL3uNv X-Complaints-To: abuse@scarlet.be X-DMCA-Complaints-To: abuse@scarlet.biz X-Abuse-and-DMCA-Info: Please be sure to forward a copy of ALL headers X-Abuse-and-DMCA-Info: Otherwise we will be unable to process your complaint properly X-Postfilter: 1.3.32