Re: "wilde" DNS

Article View: ch.admin

Article #5143

#5143

From: Peter Guhl
Date: Tue, 20 Jul 2004 14:30

25 lines
1928 bytes

On Wed, 07 Jul 2004 10:43:13 +0200, Michel Graedel  
<expire824.jul.04@policy.ch> wrote:
> Peter Guhl schrieb:
>> Welche Stelle bearbeitet sowas üblicherweise?
>
> Jop abuse@bluewin.ch freut sich auf Dein E-Mail. Wir werden den Kunden
> *informieren*. Vermutlich weiss derjenige nicht was er da macht,
> geschweige denn wie er es lassen kann :-/

Tja, leider wurde mir gesagt, die IPs seien zum fraglichen Zeitpunkt
nicht zugewiesen gewesen. Wären sie es gewesen hätte es sich vermutlich
um eine standardmässige Fehlkonfiguration von Windows 2000 gehandelt,
aber ich glaube nicht, dass die auch noch IP-Adressen fälscht.

Kennt jemand einen Bind-Exploit oder irgendwelche Attacken, die solche
Einträge erzeugt, aber die IPs dabei fälscht (Muster)?

Jul 20 13:03:29 dns1 named[95525]: denied update from [xx.xx.xx.xxx].49159  
for "xyz.xyz" IN

Grüsse
    Peter

-- 
Using M2, Opera's revolutionary e-mail client: http://www.opera.com/m2/

Technical Details

Message-ID: <opsbfw8pgm5hmgep@news.siconline.ch>

Path:

arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!news.glorb.com!newsfeed00.sul.t-online.de!t-online.de!news1.dtag.de!news!not-for-mail

References: <opsap5i20nxk3dyk@news.siconline.ch> <6mdne0ht5ceggucspb8kh4artkr1fbsg2o@4ax.com>

Show Full Headers

Complete Article Headers

X-Google-Thread: 11008d,fe69da14f421cbd8
X-Google-Attributes: gid11008d,public
X-Google-Language: GERMAN,UTF8
Path: arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!news.glorb.com!newsfeed00.sul.t-online.de!t-online.de!news1.dtag.de!news!not-for-mail
From: "Peter Guhl" <pgnews@siconline.ch>
Newsgroups: ch.admin
Subject: Re: "wilde" DNS
Date: Tue, 20 Jul 2004 16:30:15 +0200
Organization: SIC NetzWerkCenter
Lines: 25
Message-ID: <opsbfw8pgm5hmgep@news.siconline.ch>
References: <opsap5i20nxk3dyk@news.siconline.ch> <6mdne0ht5ceggucspb8kh4artkr1fbsg2o@4ax.com>
NNTP-Posting-Host: 217.168.44.33
Mime-Version: 1.0
Content-Type: text/plain; format=flowed; delsp=yes; charset=utf-8
Content-Transfer-Encoding: 8bit
X-Trace: dc303-su-03.dc3.solpa.net 1090333825 10814 217.168.44.33 (20 Jul 2004 14:30:25 GMT)
X-Complaints-To: usenet@news1.solpa.net
NNTP-Posting-Date: Tue, 20 Jul 2004 14:30:25 +0000 (UTC)
User-Agent: Opera M2/7.51 (FreeBSD, build 689)

Reply to Parent Message