[Techinfo] Google DNS okosság

[Horváth Péter]

5.26 verzió, L4 licence,  X86-os VMWare ESXi virtuális gépen.




2017.05.05. 14:03 keltezéssel, Gyárfás Péter írta:
> Hello,
>
> Milyen mikrotiked van és mikori?
>
> üdv,
> Gyafi
>
>
> -----Original Message-----
> From: techinfo-bounces at lista.sulinet.hu
> [mailto:techinfo-bounces at lista.sulinet.hu] On Behalf Of Horváth Péter
> Sent: Friday, May 05, 2017 1:54 PM
> To: Techinfo <techinfo at lista.sulinet.hu>
> Subject: Re: [Techinfo] Google DNS okosság
>
> 2017.05.05. 10:50 keltezéssel, Alaksza Balázs írta:
>> 2017.05.05. 10:48 keltezéssel, Horváth Péter írta:
>>> Sziasztok!
>>>
>>> Azt vettem észre, hogy a google DNS szerverek, pl 8.8.8.8  és 8.8.4.4
>>> minden olyan hostnévre amit nem ismernek,
>>>
>>> a 218.93.250.18 IP címet válaszolják. Ez egy kínai IP cím, WHOIS
>>> szerint, amin látszólag nincs nyitott port .
>>>
>>> nslookup -al is próbáltam, és egy ilook32 nevű programmal is.
>>> Szerintetek ez normális? Máshol is ugyanezt csinálja?
>>>
>>> Fő gond, hogy  a "belső" hostnevekre is ezt a kínai IP címet cacheeli
>>> a mikrotik.
>> Megtörték a mikrotikedet: http://www.r00t.cz/Misc/MikrotikBackdoor
>>
> Hát ez elképesztő! Csak az a furcsa, hogy más a verziószáma, és a licence is
> jogtiszta.
>
> Soha nem tűnt fel, hogy egy működő kínai weboldalra irányítana akárkit.
>
> Valamikor kísérleteztem a cikkbeli verzióval, de hogy hogyan ment át a
> backdoor a mostaniba arról gőzöm sincs.
>
> Lehet a hibás verziót frissítettem amikor vettem a licence-t. , vagy a
> backup/restore vitte át.
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
>