Article View: be.comp.security
Article #527Re: Rare referrers
From: Aquila
Date: Mon, 04 Apr 2005 11:19
Date: Mon, 04 Apr 2005 11:19
41 lines
2648 bytes
2648 bytes
Cyrano wrote: > In article <QfmdndzDqb9oec3fRVnytg@scarlet.biz>, > Aquila <braempje@netscape.net> wrote: > >> Dit is een repost van een bericht uit be.comp.internet.design, maar het >> paste daar dan ook niet erg... >> >> Als ik door de logs van mijn site blader zie ik referers die als volgt >> zijn: http://http:mijnsite.ergens/ >> En die links komen allemaal uit op http.com. Ik vind dit heel raar. >> Is dat een soort fraude? Kan ik hier iets aan doen? Hoe kom je op die >> http: uit? > > Afhankelijk hoe je host's DNS werkt, zou dat aan DNS-poisoning kunnen > liggen. > Het is een gewone machine die aan een groot netwerk hangt waarin de DNS geregeld wordt voor mij. Er draait dus geen DNS server op de machine zelf. > Begin maart is een groot spyware verspreider erin geslaagd de TLD van de > .com om te leiden waarbij alle .com's naar een kleine reeks IP's van die > spyware verspreider verwezen. > Het gaat hier om een .be, is het dan iets anders? > www.7sir7.com (217.160.169.87) > > > Als je host de IP's in de logs resolvet, kan dat het verschijnsel > verklaren. > Die naam resolvet bij mij op 65.23.157.198 dus is alles dan in orde? Meer informatie: de webserverlogs geven als referrer die speciale http://http: maar ik vind nergens op die website een reden dat die dingen van http.com komen... -- "May the source be with you"
Technical Details
Message-ID:
<39mdnRVW0aY4v8zfRVnysg@scarlet.biz>Path:
arc1-ca.pugleaf.net!g2news1.google.com!news3.google.com!news.glorb.com!border1.nntp.dca.giganews.com!nntp.giganews.com!local01.nntp.dca.giganews.com!nntp.scarlet.biz!news.scarlet.biz.POSTED!not-for-mailReferences:
<QfmdndzDqb9oec3fRVnytg@scarlet.biz> <cyrano.mac-C4398E.11034404042005@europe.isp.giganews.com>Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,801748aabc9f0845 X-Google-Attributes: gid113446,public X-Google-Language: DUTCH,ASCII-7-bit Path: arc1-ca.pugleaf.net!g2news1.google.com!news3.google.com!news.glorb.com!border1.nntp.dca.giganews.com!nntp.giganews.com!local01.nntp.dca.giganews.com!nntp.scarlet.biz!news.scarlet.biz.POSTED!not-for-mail NNTP-Posting-Date: Mon, 04 Apr 2005 06:19:01 -0500 From: Aquila <braempje@netscape.net> Subject: Re: Rare referrers Newsgroups: be.comp.security Date: Mon, 04 Apr 2005 13:19:01 +0200 References: <QfmdndzDqb9oec3fRVnytg@scarlet.biz> <cyrano.mac-C4398E.11034404042005@europe.isp.giganews.com> User-Agent: KNode/0.8.2 MIME-Version: 1.0 Content-Type: text/plain; charset=us-ascii Content-Transfer-Encoding: 7Bit Message-ID: <39mdnRVW0aY4v8zfRVnysg@scarlet.biz> Lines: 41 NNTP-Posting-Host: 81.11.200.181 X-Trace: sv3-eftqr+l1Xztf3kjGhngmTSzBfNH49YYeOi1N72YbuZHmwFSzCKo8mjCd+FKzVXowpGNsfMFAvhdcuv1!nf8cEmE/Qm1IqZRf2Fcy6OGSHZd5+QF69JEDBi8IZyMujydnj169amV1i/HOZkYHWxDryeO1Urc= X-Complaints-To: abuse@scarlet.be X-DMCA-Complaints-To: abuse@scarlet.biz X-Abuse-and-DMCA-Info: Please be sure to forward a copy of ALL headers X-Abuse-and-DMCA-Info: Otherwise we will be unable to process your complaint properly X-Postfilter: 1.3.32