В пену

Атака через реестр запрещённых сайтов

cnews.ru — Злоумышленники купили заблокированные ранее РКН-ом 2 домена, и создали на них 296 поддоменов третьего уровня. Затем в системе DNS к каждому из этих поддоменов добавлялось по несколько тысяч IP-адресов. Таким образом, злоумышленники приписали к своим доменам более 1 млн IP-адресов, в результате чего пользователи «Транстелекома» и некоторых других провайдеров 14 марта испытывали проблемы с доступом в интернет.

Новости, Политика | Dliv227 16:03 19.03.2018

6 комментариев | 65 за, 0 против |

Fosnet »

#1 | 16:11 19.03.2018 | Кому: Всем

> в системе DNS к каждому из этих поддоменов добавлялось по несколько тысяч IP-адресов.

Т.е. неизвестные в масках сначала взломали DNS?
А потом им кто-то выдал пул адресов размером более миллиона?

Может всё проще, и жопоруки из Транстелекома накосячили со своими серверами?

Fosnet »

#2 | 16:21 19.03.2018 | Кому: Dliv227

Допустим.
Как это влияет на выход в интернет с отдельных провайдеров?

Fosnet »

#3 | 16:27 19.03.2018 | Кому: Dliv227

> приписанные к заблокированному домену

И? В чём профит?
Я вот этого не могу понять.

Fosnet »

#4 | 16:58 19.03.2018 | Кому: Dliv227

> можно к заблокированному домену приписать IP адреса других реально существующих сайтов

Значит мы возвращаемся к вопросу "им удалось взломать DNS".
Я захожу на сервер провайдера, почему там 127.0.0.1, например, стоит на сайте Яндекса?

Fosnet »

#5 | 17:18 19.03.2018 | Кому: Golovanoff

Погоди, потихоньку въезжаю.

Fosnet »

#6 | 08:15 20.03.2018 | Кому: rahs

> > 46 мин назад

Ну дык!
Не всякий шаблон сразу трещать начинает.

Войдите или зарегистрируйтесь чтобы писать комментарии.

Логин
Пароль
	Запомнить