🚀 go-pugleaf

In article <39mdnRVW0aY4v8zfRVnysg@scarlet.biz>,
 Aquila <braempje@netscape.net> wrote:

> Cyrano wrote:
> 
> > In article <QfmdndzDqb9oec3fRVnytg@scarlet.biz>,
> >  Aquila <braempje@netscape.net> wrote:
> > 
> >> Dit is een repost van een bericht uit be.comp.internet.design, maar het
> >> paste daar dan ook niet erg...
> >> 
> >> Als ik door de logs van mijn site blader zie ik referers die als volgt
> >> zijn: http://http:mijnsite.ergens/
> >> En die links komen allemaal uit op http.com. Ik vind dit heel raar.
> >> Is dat een soort fraude? Kan ik hier iets aan doen? Hoe kom je op die
> >> http: uit?
> > 
> > Afhankelijk hoe je host's DNS werkt, zou dat aan DNS-poisoning kunnen
> > liggen.
> > 
> 
> Het is een gewone machine die aan een groot netwerk hangt waarin de DNS
> geregeld wordt voor mij. Er draait dus geen DNS server op de machine zelf.

Het waren de top level DNS'en die gekaapt waren. Dus niet jouw 
DNS-server, maar de DNS waar jouw server de mosterd haalt  :-)



> > Begin maart is een groot spyware verspreider erin geslaagd de TLD van de
> > .com om te leiden waarbij alle .com's naar een kleine reeks IP's van die
> > spyware verspreider verwezen.
> > 
> 
> Het gaat hier om een .be, is het dan iets anders?

Alleen links naar alle .com's werden gekaapt...

Jij hebt het over de sites waarvandaan mensen naar je site komen. Dus is 
het iets anders.

> > www.7sir7.com (217.160.169.87)
> > 
> > 
> > Als je host de IP's in de logs resolvet, kan dat het verschijnsel
> > verklaren.
> > 
> Die naam resolvet bij mij op 65.23.157.198 dus is alles dan in orde?


Euh.. of alles in orde is, weet ik niet. Dat is het correcte IP voor die 
spywareverspreider, die natuurlijk al lang een ander IP/domein heeft...

Maar vermoedelijk heeft je probleem er dus nikd mee te maken.

Welke tool rapporteert die statistieken?

Toch nedstat niet? Want dan is het "normaal". nedstat heeft zo heel veel 
bugs, eigenaardigheden en features.

> Meer informatie: de webserverlogs geven als referrer die speciale
> http://http: maar ik vind nergens op die website een reden dat die dingen
> van http.com komen...

Euhmmm...

http://http.com gaat ook al naar een searchsite van een adserver en 
spyware verspreider...

Ik zou het niet al te ver zoeken. Waarschijnlijk waren dit restjes van 
de poisoning een paar weken geleden. Check de datums?

-- 
In a world without walls and fences, we don't need Windows and Gates...
Je bent wat je eet <http://www.objectief.be/>