# атака на WASM или на меня?

Тема в разделе "WASM.HEAP", создана пользователем kaspersky, 5 мар 2008.

  1. kaspersky

    kaspersky New Member

    Публикаций:
    0
    Регистрация:
    18 май 2004
    Сообщения:
    3.006
    кто мне объяснит, почему при заходе на WWW.WASM.RU я вижу такую фигню? (см. аттач), wasm.ru и https://www.wasm.ru работают нормально. прописал IP wasm'а в \etc\hosts - заработало. но это ж не дело...
     
  2. twgt

    twgt New Member

    Публикаций:
    0
    Регистрация:
    15 янв 2007
    Сообщения:
    1.494
    На данный момент, у меня, нормально открывается главная страница васма по любому адрессу.
    Наверное у хостера был глюк.
     
  3. device

    device Reflection

    Публикаций:
    0
    Регистрация:
    26 апр 2007
    Сообщения:
    1.198
    Адрес:
    RF
    UnresolvedDNSException это называется

    У хостера
     
  4. kaspersky

    kaspersky New Member

    Публикаций:
    0
    Регистрация:
    18 май 2004
    Сообщения:
    3.006
    ммм.... ну вот у меня все еще глючит... раза с десятого только захожу.... странннннннно и вообще подозрительно... я сначала грегил на IP, но потом прописал адреса корневых DNS серверов и ща обращаюсь только к ним, и все одно - таже пертрушка...
    какие у кого идеи почему так может быть, ведь у остальных работает?!
     
  5. Guest

    Guest Guest

    Публикаций:
    0
    Атака на DNS, такое бывает. может на маршруте подмена? сложно сказать, я такое встречал но там по своему было реализовано, бывает DNS сервера атакуют с попыткой угадать ID запроса юзера который последует позже, попробуй потрейсить путь к серверам.
     
  6. kaspersky

    kaspersky New Member

    Публикаций:
    0
    Регистрация:
    18 май 2004
    Сообщения:
    3.006
    дык у меня локальный DNS-сервер, обращающийся к корневым DNS-серверам и сношающийся с ними по TCP. хрен тут что можно подломать. тем более, что только на васме. кстати, адрес www.wasm.ru и wasm.ru дает один и тот же 85.249.139.254, но www.wasm.ru глючит не по детски, а wasm.ru всегд работает, но!!! внутри самого сайта все ссылки через www... и хотя в статьях или инструментах их еще можно править "руками", то вот на форуме реальные грабли ;(

    кстати, все остальные сайты работают и не глючат... странно очень...
     
  7. Aquila

    Aquila Самурай дзена

    Публикаций:
    0
    Регистрация:
    30 авг 2002
    Сообщения:
    1.467
    Адрес:
    Russia, Moscow
    kaspersky
    А попробуй noir.ru - что говорит? То же самое или нет?
     
  8. kaspersky

    kaspersky New Member

    Публикаций:
    0
    Регистрация:
    18 май 2004
    Сообщения:
    3.006
    wwww.noir.ru говорит следующее (как я понимаю, он работает нормально)
     
  9. satrau

    satrau Александр

    Публикаций:
    0
    Регистрация:
    5 янв 2008
    Сообщения:
    229
    а может это вирус такое делает?
     
  10. kaspersky

    kaspersky New Member

    Публикаций:
    0
    Регистрация:
    18 май 2004
    Сообщения:
    3.006
    честно говоря ситуация с васмом уже изрядно задрала. все лезет эта погананя страничка и только иногда прорывается wasm :dntknw: что делать?!

    вирусы? откуда они у меня? проверялось на куче тачек и через proxy и так... я ж говорю, это однозначано не DNS-атака, это то, что реально отдает удаленный сервер. ну или кто-то вклинивается по пути. но почему только именно на васме?! проверил несколько сотен часто посещаемых мной сайтов и еще столько же посещенных впервные - нигде нет этой фигни...
     
  11. UbIvItS

    UbIvItS Well-Known Member

    Публикаций:
    0
    Регистрация:
    5 янв 2007
    Сообщения:
    6.243
    kaspersky
    я встречался с таким делом, но по-поводу других сайтов.
     
  12. t00x

    t00x New Member

    Публикаций:
    0
    Регистрация:
    15 фев 2007
    Сообщения:
    1.921
    kaspersky
    по https не пробовали?
     
  13. Guest

    Guest Guest

    Публикаций:
    0
    а какие-нибудь существенные изменения происходили с момента когда было "гуд" до момента когда стало "бэд"? у меня такое встречалось при использовании анонимного VPN c aliveproxy.com, но тогда я смотреть тему не стал, скорее всего DNS cache poisoning.
     
  14. fret

    fret New Member

    Публикаций:
    0
    Регистрация:
    30 янв 2008
    Сообщения:
    24
    kaspersky
    Ваш провайдер вас имеет.
     
  15. PROFi

    PROFi New Member

    Публикаций:
    0
    Регистрация:
    13 июл 2003
    Сообщения:
    690
    kaspersky

    tracert тебе в помощь. А еще попробуй через проксик с анонимайзером. Ну или как совсем крутой вариант через VPN - по идее его уже эмулить нельзя
     
  16. r90

    r90 New Member

    Публикаций:
    0
    Регистрация:
    26 ноя 2005
    Сообщения:
    898
    Может быть это связано с особенностями моего провайдера, но мне говорят про ip 77.221.159.154:
    Код (Text):
    1. $ nslookup wasm.ru
    2. Server:     192.168.248.21
    3. Address:    192.168.248.21#53
    4.  
    5. Non-authoritative answer:
    6. Name:   wasm.ru
    7. Address: 77.221.159.154
     
  17. Aquila

    Aquila Самурай дзена

    Публикаций:
    0
    Регистрация:
    30 авг 2002
    Сообщения:
    1.467
    Адрес:
    Russia, Moscow
    Несколько дней назад IP-адреса поменялись.