🚀 go-pugleaf

On Mon, 07 Mar 2005 07:28:29 +0100, Cyrano <cyrano.mac@techemail.com>
wrote:

>In article <MPG.1c9611d0bd02121498a9a3@news.individual.net>,
> news@inventio.nl (Wimjan) wrote:
>
>> Cyrano schreef:
>> >  Wimjan wrote:
>> > > Cyrano schreef:
>> > > > > "Cyrano" schreef 
>> > > > 
>> > > > > > Sorry voor de crosspost. Dit is dringend.
>> > > > > > Popular domain names such as google.com, ebay.com, and weather.com 
>> > > > > > are
>> > > > > > being directed to the following servers. Of course when connecting 
>> > > > > > to
>> > > > > > these servers, "bad things" (tm) will happen, so don't go to them.
>> > > > > >
>> > > [...]
>> > > > 
>> > > > Poor Windows users...
>> > > > 
>> > > DNS cache poisoning heeft toch niets met het gebruikte OS te maken? Zie 
>> > > bijvoorbeeld <http://www.lurhq.com/cachepoisoning.html>.
>> > > 
>> > 
>> > Heel simpel: voor andere OS'en is er nauwelijks malware...
>> >
>> Da's niet relevant in dit geval, imho. Sterker nog: in dit geval zal een 
>> gecorrumpeerde DNS-server waarschijnlijk meestal geen Windows-bak zijn.
>>  
>> > En een Mac of Linux gebruiker die op die servers komt, wordt niet 
>> > ge�nfecteerd.
>> > 
>> Er is geen sprake van 'op servers komen' - het gaat erom dat DNS-servers een 
>> verkeerd antwoord geven op een verzoek. En daarbij maakt het *niets* uit of 
>> de aanvragende computer Windows draait of een broodrooster met een 
>> ingebakken zelf ontwikkeld OS is.
>> 
>> 
>> Groet,
>> 
>> Wimjan
>
>Denk toch eens na. De gemiddelde gebruiker tikt een domein in in zijn 
>browser of klikt op een link. Vervolgens gaat de browser braaf naar dat 
>IP en daar wordt de windows-specifieke malware geladen, al dan niet met 
>een fake webpagina.
>
>Kom mij nu nog eens vertellen dat het OS daar niks mee te maken heeft...

neen niet direct .. het feit dat de vergiftiging windows machines als
doel heeft is niet direct relevant in de discussie .. wie onder linux
beroep doet op de gewraakte DNS servers krijgt evengoed een "vals" IP
nummer toegespeeld ... (en de bulk van de DNS servers lopen meer dan
waarschijnlijk Unix of een gelijkaardig non-Win OS .. so ?)