🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: be.comp.security
Article #527

Re: Rare referrers

#527
From: Aquila
Date: Mon, 04 Apr 2005 11:19
41 lines
2648 bytes
Cyrano wrote:

> In article <QfmdndzDqb9oec3fRVnytg@scarlet.biz>,
>  Aquila <braempje@netscape.net> wrote:
> 
>> Dit is een repost van een bericht uit be.comp.internet.design, maar het
>> paste daar dan ook niet erg...
>> 
>> Als ik door de logs van mijn site blader zie ik referers die als volgt
>> zijn: http://http:mijnsite.ergens/
>> En die links komen allemaal uit op http.com. Ik vind dit heel raar.
>> Is dat een soort fraude? Kan ik hier iets aan doen? Hoe kom je op die
>> http: uit?
> 
> Afhankelijk hoe je host's DNS werkt, zou dat aan DNS-poisoning kunnen
> liggen.
> 

Het is een gewone machine die aan een groot netwerk hangt waarin de DNS
geregeld wordt voor mij. Er draait dus geen DNS server op de machine zelf.

> Begin maart is een groot spyware verspreider erin geslaagd de TLD van de
> .com om te leiden waarbij alle .com's naar een kleine reeks IP's van die
> spyware verspreider verwezen.
> 

Het gaat hier om een .be, is het dan iets anders?

> www.7sir7.com (217.160.169.87)
> 
> 
> Als je host de IP's in de logs resolvet, kan dat het verschijnsel
> verklaren.
> 
Die naam resolvet bij mij op 65.23.157.198 dus is alles dan in orde?

Meer informatie: de webserverlogs geven als referrer die speciale
http://http: maar ik vind nergens op die website een reden dat die dingen
van http.com komen...
-- 
"May the source be with you"
Technical Details
Message-ID: <39mdnRVW0aY4v8zfRVnysg@scarlet.biz>
Path: arc1-ca.pugleaf.net!g2news1.google.com!news3.google.com!news.glorb.com!border1.nntp.dca.giganews.com!nntp.giganews.com!local01.nntp.dca.giganews.com!nntp.scarlet.biz!news.scarlet.biz.POSTED!not-for-mail
References: <QfmdndzDqb9oec3fRVnytg@scarlet.biz> <cyrano.mac-C4398E.11034404042005@europe.isp.giganews.com>

Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,801748aabc9f0845
X-Google-Attributes: gid113446,public
X-Google-Language: DUTCH,ASCII-7-bit
Path: arc1-ca.pugleaf.net!g2news1.google.com!news3.google.com!news.glorb.com!border1.nntp.dca.giganews.com!nntp.giganews.com!local01.nntp.dca.giganews.com!nntp.scarlet.biz!news.scarlet.biz.POSTED!not-for-mail
NNTP-Posting-Date: Mon, 04 Apr 2005 06:19:01 -0500
From: Aquila <braempje@netscape.net>
Subject: Re: Rare referrers
Newsgroups: be.comp.security
Date: Mon, 04 Apr 2005 13:19:01 +0200
References: <QfmdndzDqb9oec3fRVnytg@scarlet.biz> <cyrano.mac-C4398E.11034404042005@europe.isp.giganews.com>
User-Agent: KNode/0.8.2
MIME-Version: 1.0
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7Bit
Message-ID: <39mdnRVW0aY4v8zfRVnysg@scarlet.biz>
Lines: 41
NNTP-Posting-Host: 81.11.200.181
X-Trace: sv3-eftqr+l1Xztf3kjGhngmTSzBfNH49YYeOi1N72YbuZHmwFSzCKo8mjCd+FKzVXowpGNsfMFAvhdcuv1!nf8cEmE/Qm1IqZRf2Fcy6OGSHZd5+QF69JEDBi8IZyMujydnj169amV1i/HOZkYHWxDryeO1Urc=
X-Complaints-To: abuse@scarlet.be
X-DMCA-Complaints-To: abuse@scarlet.biz
X-Abuse-and-DMCA-Info: Please be sure to forward a copy of ALL headers
X-Abuse-and-DMCA-Info: Otherwise we will be unable to process your complaint properly
X-Postfilter: 1.3.32