213 ответов в теме

[SGray]

Прикол в том что днс меняется если даже компы не подключены к рокутэру

... и даже выключены

[AleM]

договорились, что надо сносить венду и ставить убунту.

Принесли ноутбук с Убунтой - порнуха в Яндексе. Просят вернуть обратно лицензионную Windows 7 Starter

сбросил, поставил днсы 80.80.111.254 и 8.8.8.8

Посмотрел что мне выдаёт МТС сейчас: 80.80.111.250 и 80.80.111.244

Роутер D-Link, порнуха не лезет.

[ProstoVPN]

Скажите так есть решение или нет ? у меня все тоже самое. Провайдр ЦТС. В яндексе амстердам и порно. У меня проблема в том, что каким-то образом менятся DNS сервер на адсл модеме. После полного сброса все работает и потом опять по новой. Задачи в папке виндоус чистил, все вирусы убил..... Вообщем это новая хрень какая-то, такого раньше точно не было

Есть два пути взлома: либо подобрали пароль, либо используют уязвимость или бекдор в роутере. Поищите информацию о наличии уязвимостей и бекдоров в своем роутере в интернете, может, найдете чего-нибудь.

Проблема еще в том, что на этом IP висит копия моего сервиса ProstoVPN, и многие думают, что я к этому имею какое-то (прямое) отношение.

[olegus]

Есть два пути взлома: либо подобрали пароль, либо используют уязвимость или бекдор в роутере. Поищите информацию о наличии уязвимостей и бекдоров в своем роутере в интернете, может, найдете чего-нибудь.

Проблема еще в том, что на этом IP висит копия моего сервиса ProstoVPN, и многие думают, что я к этому имею какое-то (прямое) отношение.

иногда лучше жевать

судя по всему виной полугодичная бага бинда. заражаются вовсе не роутеры.

Изменено: olegus, 30.05.2014 - 21:05

[ProstoVPN]

иногда лучше жевать

судя по всему виной полугодичная бага бинда. заражаются вовсе не роутеры.

Можно поподробней? И причем тут, собственно, bind?

[olegus]

И причем тут, собственно, bind?

:facepalm:

читай тему с начала. не пропуская сообщения.

Изменено: olegus, 30.05.2014 - 21:23

[ProstoVPN]

:facepalm:

читай тему с начала. не пропуская сообщения.

Прочитал. Bind-то тут причем?

Если у злоумышленников есть контроль над роутером, они вполне себе могут перенаправить один IP на другой (свой). Т.е. вы прописываете DNS 8.8.8.8, а запросы все равно на их DNS идут. Это делается одним правилом iptables.

[Dorian Gray]

Попал и я на эту тему , adsl от мтс . То же окно с амстедом в я , такие же баннеры и в винде и в ведроиде , понятное дело , что только в браузерах . Та думаю куйня , что так не разберусь , так переустановка заново всё спишет , тем более , что уж не далал года два ( ну а на деле каждый год нужна , поверьте ) . Ах , если бы вы знали , как дальше лень писать , всё млять элементарно , начиная с роутера ... но даже не дефолтные пароли мне меняли , да и менюшка у хуйвея 882 уже не та . Коль интересно всё в деталях распишу .

[ProstoVPN]

Попал и я на эту тему , adsl от мтс . То же окно с амстедом в я , такие же баннеры и в винде и в ведроиде , понятное дело , что только в браузерах . Та думаю куйня , что так не разберусь , так переустановка заново всё спишет , тем более , что уж не далал года два ( ну а на деле каждый год нужна , поверьте ) . Ах , если бы вы знали , как дальше лень писать , всё млять элементарно , начиная с роутера ... но даже не дефолтные пароли мне меняли , да и менюшка у хуйвея 882 уже не та . Коль интересно всё в деталях распишу .

Ого! Это гораздо интересней. Пишите, конечно. IP в DNS вписан тот же (.10)?

[olegus]

Прочитал. Bind-то тут причем?

Если у злоумышленников есть контроль над роутером, они вполне себе могут перенаправить один IP на другой (свой). Т.е. вы прописываете DNS 8.8.8.8, а запросы все равно на их DNS идут. Это делается одним правилом iptables.

http://ru.wikipedia....cache_poisoning

 

дело в том, что подобная ситуация наблюдается даже в тех случаях, когда нет такого вот роутера.

[ProstoVPN]

http://ru.wikipedia....cache_poisoning

 

дело в том, что подобная ситуация наблюдается даже в тех случаях, когда нет такого вот роутера.

Хм. А можете привести пример (дать IP) таких вот DNS, которые были отравлены?

[olegus]

Хм. А можете привести пример (дать IP) таких вот DNS, которые были отравлены?

не совсем понял вопроса. пример: voip.mtt.ru

Изменено: olegus, 31.05.2014 - 11:06

[ProstoVPN]

не совсем понял вопроса. пример: voip.mtt.ru

Я хочу, чтобы вы дали адрес DNS, который подвержен уязвимости DNS Poisoning.

[olegus]

свежак:

заражены теперь не только комстаровские, но и оранжевские днс. срочно всем на 8-ки

 

 

Прочитал.

не прочитал

 

Хм. А можете привести пример (дать IP) таких вот DNS, которые были отравлены?