Article View: be.comp.security
Article #526Re: Rare referrers
From: Cyrano
Date: Mon, 04 Apr 2005 09:03
Date: Mon, 04 Apr 2005 09:03
36 lines
2490 bytes
2490 bytes
In article <QfmdndzDqb9oec3fRVnytg@scarlet.biz>, Aquila <braempje@netscape.net> wrote: > Dit is een repost van een bericht uit be.comp.internet.design, maar het > paste daar dan ook niet erg... > > Als ik door de logs van mijn site blader zie ik referers die als volgt zijn: > http://http:mijnsite.ergens/ > En die links komen allemaal uit op http.com. Ik vind dit heel raar. > Is dat een soort fraude? Kan ik hier iets aan doen? Hoe kom je op die http: > uit? Afhankelijk hoe je host's DNS werkt, zou dat aan DNS-poisoning kunnen liggen. Begin maart is een groot spyware verspreider erin geslaagd de TLD van de .com om te leiden waarbij alle .com's naar een kleine reeks IP's van die spyware verspreider verwezen. Niks tegen te doen, dus, behalve misschien die kleine IP range blokkeren. Dit zijn de betrokken servers: www.7sir7.com (217.160.169.87) 123xxl.com (217.160.169.87, 207.44.240.79, 216.127.88.131) abx4.com (217.160.169.87, 207.44.240.79, 216.127.88.131) Als je host de IP's in de logs resolvet, kan dat het verschijnsel verklaren. Maar zomder meer info (logextracts) is het voor ons verder ook raden... -- In a world without walls and fences, we don't need Windows and Gates... Je bent wat je eet <http://www.objectief.be/>
Technical Details
Message-ID:
<cyrano.mac-C4398E.11034404042005@europe.isp.giganews.com>Path:
arc1-ca.pugleaf.net!g2news1.google.com!news3.google.com!news.glorb.com!border1.nntp.dca.giganews.com!nntp.giganews.com!local01.nntp.dca.giganews.com!nntp.scarlet.biz!news.scarlet.biz.POSTED!not-for-mailReferences:
<QfmdndzDqb9oec3fRVnytg@scarlet.biz>Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,801748aabc9f0845 X-Google-Attributes: gid113446,public X-Google-Language: DUTCH,ASCII-7-bit Path: arc1-ca.pugleaf.net!g2news1.google.com!news3.google.com!news.glorb.com!border1.nntp.dca.giganews.com!nntp.giganews.com!local01.nntp.dca.giganews.com!nntp.scarlet.biz!news.scarlet.biz.POSTED!not-for-mail NNTP-Posting-Date: Mon, 04 Apr 2005 04:03:47 -0500 From: Cyrano <cyrano.mac@techemail.com> Newsgroups: be.comp.security Subject: Re: Rare referrers Organization: de Bergerac References: <QfmdndzDqb9oec3fRVnytg@scarlet.biz> User-Agent: MT-NewsWatcher/3.4 (PPC Mac OS X) Date: Mon, 04 Apr 2005 11:03:44 +0200 Message-ID: <cyrano.mac-C4398E.11034404042005@europe.isp.giganews.com> Lines: 36 NNTP-Posting-Host: 81.11.213.233 X-Trace: sv3-gTdEQmXxnA9uJXTomI8h9fDCeq5enVy4TXcDPeXV3Qd6dNLKgK3zBC31a9GNzc1IVJSAT69VcOoZ2IE!7HYFm6R7EypdBP0AUoqPI7GKw73XY0vIuAnyCuhcfMMe1YHWpwijL2Yjhj6rHbI8ZP4/WF42FoGE!PKI/4sk6wIIv83kj5tUAafEX/h/5 X-Complaints-To: abuse@scarlet.be X-DMCA-Complaints-To: abuse@scarlet.biz X-Abuse-and-DMCA-Info: Please be sure to forward a copy of ALL headers X-Abuse-and-DMCA-Info: Otherwise we will be unable to process your complaint properly X-Postfilter: 1.3.32