Re: [Techinfo] Google IP címek

2017-03-23 bef zés Felgimi A
az egyik routerünkön eleve a google DNS szerverét állítottam be DNS1
8.8.8.8 DNS2 8.8.4.4 gondolom ezt a DNS szervert a legnezehebb manipulálnia
a támadóknak...  Jó ellenszer lehet ez egy ilyen támadás ellen?

2017. március 21. 10:18 Veres Sándor írta, <
ver...@kossuthzs-szeged.sulinet.hu>:

> 2017.03.21. 9:54 keltezéssel, Horváth Péter írta:
>
>> És még egy furcsaság:
>>
>> Ma reggel pl a google.com, play.google.com névfeloldásra (ping) 195.111
>> kezdetű IP címet adott vissza a sulinetes DNS szerver, és közben bejöttek
>> az oldalak...
>>
>> Ezek az IP címek a NIIF intézethez tartoznak WHOIS szerint. Ez normális
>> működés, vagy hiba?
>>
>
> Le akarják hallgatni a kommunikációdat, el akarják lopni a jelszavadat,
> stb. ;-)
>
> A kulcsszó: DNS spoofing:
> http://szabilinux.hu/security/bizt/node46.html
> https://en.wikipedia.org/wiki/DNS_spoofing
>
>
> ___
> Techinfo mailing list
> Techinfo@lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/


Re: [Techinfo] Google IP címek

2017-03-21 bef zés Horváth Péter

Most erre pl: http://195.111.111.87 a google jön be.

De ahogy nézem a mikrotik DNS Cache -t  sokszor felbukkannak ezek a 
címek de legfeljebb fél percre.


122   www.google... 195.111.111.106 
1m45s >
123   www.google... 195.111.111.91  
1m45s >
124   www.google... 195.111.111.93  
1m45s >
125   www.google... 195.111.111.109 
1m45s >
126   www.google... 195.111.111.98  
1m45s >
127   www.google... 195.111.111.108 
1m45s >
128   www.google... 195.111.111.121 
1m45s >
129   www.google... 195.111.111.87  
1m45s >
130   www.google... 195.111.111.113 
1m45s >
131   www.google... 195.111.111.83  
1m45s >
132   www.google... 195.111.111.94  
1m45s >
133   www.google... 195.111.111.79  
1m45s >
134   www.google... 195.111.111.117 
1m45s >

135   www.google... 195.111.111.123





2017.03.21. 10:18 keltezéssel, Veres Sándor írta:

2017.03.21. 9:54 keltezéssel, Horváth Péter írta:

És még egy furcsaság:

Ma reggel pl a google.com, play.google.com névfeloldásra (ping) 
195.111 kezdetű IP címet adott vissza a sulinetes DNS szerver, és 
közben bejöttek az oldalak...


Ezek az IP címek a NIIF intézethez tartoznak WHOIS szerint. Ez 
normális működés, vagy hiba?


Le akarják hallgatni a kommunikációdat, el akarják lopni a 
jelszavadat, stb. ;-)


A kulcsszó: DNS spoofing:
http://szabilinux.hu/security/bizt/node46.html
https://en.wikipedia.org/wiki/DNS_spoofing

___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/




___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/


Re: [Techinfo] Google IP címek

2017-03-21 bef zés Veres Sándor

2017.03.21. 9:54 keltezéssel, Horváth Péter írta:

És még egy furcsaság:

Ma reggel pl a google.com, play.google.com névfeloldásra (ping) 
195.111 kezdetű IP címet adott vissza a sulinetes DNS szerver, és 
közben bejöttek az oldalak...


Ezek az IP címek a NIIF intézethez tartoznak WHOIS szerint. Ez 
normális működés, vagy hiba?


Le akarják hallgatni a kommunikációdat, el akarják lopni a jelszavadat, 
stb. ;-)


A kulcsszó: DNS spoofing:
http://szabilinux.hu/security/bizt/node46.html
https://en.wikipedia.org/wiki/DNS_spoofing

___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/