Napadené DNS

30. 4. 2013 10:56:24

Dobrý den, mohl by mi někdo osvětlit princip co se děje, když dojde k napadení DNS u poskytovatele DNS a weby jsou neautorizovaně přesměrovány jinam. Jak se tomu dá bránit?

30. 4. 2013 10:56:24

https://webtrh.cz/diskuse/napadene-dns#reply896477

gostrider

(60 hodnocení)

30. 4. 2013 10:57:54

Pravděpodobně nijak.... Jen čekat až to "opraví" Taky čekám :-(

30. 4. 2013 10:57:54

https://webtrh.cz/diskuse/napadene-dns#reply896476

Tomáš L

(12 hodnocení)

30. 4. 2013 11:05:01

může se to dotknout i mailů, kam tedy teď docházejí?

30. 4. 2013 11:05:01

https://webtrh.cz/diskuse/napadene-dns#reply896475

Vít Michalek

(14 hodnocení)

30. 4. 2013 11:20:47

TomasL1 - který poskytovatel, ať víme

30. 4. 2013 11:20:47

https://webtrh.cz/diskuse/napadene-dns#reply896474

grunghi

30. 4. 2013 11:24:13

Pokud se jedná o útok poskytovatele NETIO tak tam byli mx záznamy (alespoň u mých domén) smazány, takže maily nejspíš nechodí nikam... Mám tam spoustu domén, některé velmi high-profile, takže také nervózně čekám na vyřešení, doufejme že to zvládnou rychle...

30. 4. 2013 11:24:13

https://webtrh.cz/diskuse/napadene-dns#reply896473

tomve

(22 hodnocení)

30. 4. 2013 11:27:40

Může to změnit webový obsah + odchyt mailů. - DNS určuje, z jakého serveru se doména načte (kam maily dojdou) a pokud kontroluješ server, můžeš na tu doménu dát svůj obsah. (Snad se nepletu.)

Osobně to neřeším, mám dns svého registratora, to by musel být pech, aby dns forpsi šly ke dnů a tam házu AAA, MX apd záznamy.

30. 4. 2013 11:27:40

https://webtrh.cz/diskuse/napadene-dns#reply896472

Nodon

(1 hodnocení)

30. 4. 2013 11:40:56

Neměl by mít rezervní DNS servery?

30. 4. 2013 11:40:56

https://webtrh.cz/diskuse/napadene-dns#reply896471

Dominique

(5 hodnocení)

30. 4. 2013 11:49:43

emaily chodi i bez mx zaznamu. MTA jsou vetsinou natolik chytra, ze pokud neni spravny MX zaznam, tak se snazi dorucit emaily podle A zaznamu. problem nastava pri vice serverech, kdy ma kazdy nejakou subdomenu a tech je minimum.

30. 4. 2013 11:49:43

https://webtrh.cz/diskuse/napadene-dns#reply896470

grunghi

30. 4. 2013 11:52:04

A záznam je u napadených domén nasměrován na 31.192.117.132 což je pornhub.com, ttl 600 000, takže jste mě moc neuklidnil :)

30. 4. 2013 11:52:04

https://webtrh.cz/diskuse/napadene-dns#reply896469

Petyk

(3 hodnocení)

30. 4. 2013 12:06:32

ttl je teda hodně... to nezávidím.

30. 4. 2013 12:06:32