OpenForum RSS: OpenNews: Неизвестные возобновили работу DNS на старом IP корневого L сервера https://www.opennet.ru/openforum/vsluhforumID3/41818.html В прошлом году была совершена замена IP адреса у корневого DNS L сервера, в заметке "Identity Theft Hits the Root Name Servers (http://www.renesys.com/blog/2008/05/identity_theft_hits_the_root_n_1.shtml)" представлено интересное наблюдение, о том, что новый владелец адресов, не имеющий отношение к ICANN, поднял свой неофициальный DNS сервер отвечающий на запросы к старому адресу корневого L сервера. Поднимается вопрос, кому и зачем это нужно, ведь трафик там огромный, из-за того что многие администраторы не обновили список корневых DNS серверов и продолжают обращаться по старому адресу.<br><br>URL: http://www.renesys.com/blog/2008/05/identity_theft_hits_the_root_n_1.shtml<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=15959<br> Неизвестные возобновили работу DNS на старом IP корневого L сервера (гость) https://www.opennet.ru/openforum/vsluhforumID3/41818.html#13 Tue, 20 May 2008 10:03:07 GMT ничего не понял..<br> Неизвестные возобновили работу DNS  на старом IP корневого L... (vitek) https://www.opennet.ru/openforum/vsluhforumID3/41818.html#12 Tue, 20 May 2008 06:46:51 GMT а если, допустим, у тебя есть этот сертификат?<br> Неизвестные возобновили работу DNS  на старом IP корневого L... (User294) https://www.opennet.ru/openforum/vsluhforumID3/41818.html#9 Mon, 19 May 2008 23:39:35 GMT &gt;зарулить обновления для нужных ОС/софта в нужное место ;)<br><br>А они кроме dns еще и цифровые подписи подделывать заодно умеют?<br> Неизвестные возобновили работу DNS  на старом IP корневого L... (Nick) https://www.opennet.ru/openforum/vsluhforumID3/41818.html#8 Mon, 19 May 2008 21:25:50 GMT RCU<br> Неизвестные возобновили работу DNS на старом IP корневого L... (max7) https://www.opennet.ru/openforum/vsluhforumID3/41818.html#7 Mon, 19 May 2008 21:03:45 GMT цру<br> Неизвестные возобновили работу DNS на старом IP корневого L... (max7) https://www.opennet.ru/openforum/vsluhforumID3/41818.html#6 Mon, 19 May 2008 21:00:47 GMT все обновления подписаны. что нечего не даст.<br><br>можно захостить сайт с грузкой софта, что бы троить компы.<br><br>или просто редеректить сайты и показывать рекламу.<br><br>например заменить рекламу гугла на сайтах на свою рекламу.<br> Неизвестные возобновили работу DNS на старом IP корневого L сервера (pavlinux) https://www.opennet.ru/openforum/vsluhforumID3/41818.html#5 Mon, 19 May 2008 18:10:40 GMT И ещё, почему неизвестные ????<br><br><br>#nslookup 198.32.64.12<br><br>Server: 192.168.1.1<br>Address: 192.168.1.1#53<br><br>Non-authoritative answer:<br>12.64.32.198.in-addr.arpa name = AS-20144-has-not-REGISTERED-the-use-of-this-prefix.<br><br>Authoritative answers can be found from:<br>64.32.198.in-addr.arpa nameserver = dot.ep.net.<br>64.32.198.in-addr.arpa nameserver = flag.ep.net.<br>dot.ep.net internet address = 198.32.2.10<br>dot.ep.net has AAAA address 2001:478:6:0:230:48ff:fe22:6a29<br>flag.ep.net internet address = 198.32.4.13<br><br>pavel@amd64:~&gt; whois 198.32.64.12<br><br>OrgName: EP.NET, LLC.<br>OrgID: EPB-Z<br>Address: PO 12317<br>City: Marina del Rey<br>StateProv: CA<br>PostalCode: 90295<br>Country: US<br><br>NetRange: 198.32.0.0 - 198.32.255.255<br>CIDR: 198.32.0.0/16<br>NetName: NET-EP-1<br>NetHandle: NET-198-32-0-0-1<br>Parent: NET-198-0-0-0-0<br>NetType: Direct Assignment<br>NameServer: DOT.EP.NET<br>NameServer: FLAG.EP.NET<br>Comment:<br>RegDate: 1997-06-09<br>Updated: 2008-01-15 Неизвестные возобновили работу DNS  на старом IP корневого L... (Nick) https://www.opennet.ru/openforum/vsluhforumID3/41818.html#4 Mon, 19 May 2008 18:05:35 GMT &gt;ICANN - там что, дибилы работают?!?!<br><br>видимо, да :))<br> Неизвестные возобновили работу DNS на старом IP корневого L сервера (pavlinux) https://www.opennet.ru/openforum/vsluhforumID3/41818.html#3 Mon, 19 May 2008 18:02:30 GMT ICANN - там что, дибилы работают?!?! Надо такие IP блокировать, и делать IANA reserved, хотя бы года на три. <br><br><br><br><br><br>