Forum Linux.redhat probleme dans mon named.conf

Posté par  .
Étiquettes : aucune
0
12
sept.
2006
bonjours a tous,
je vous explique mon problème:
quand j'édite mon named.conf sur mon serveur DNS je trouve en plus des bon parametres, des parametres un peu bizzare du style:

zone "sexy-parade.com" in { type master ; file "kgciris.com" ; };
zone "oversexe.com" in { type master ; file "kgciris.com" ; };
zone "meeting-teens.com" in { type master ; file "kgciris.com" ; };
zone "sexenbretagne.com" in { type master ; file "kgciris.com" ; };


comment resoudre se probleme comment faut il les faire disparaitres
sagit il d'un programme sur une machine client style spyware qui tente d'acceder a ces sites?????

si quelqu'un a une idée se serait avec plaisir

merci beaucoup

  • # compromis

    Posté par  (site web personnel) . Évalué à 5.

    On dirait surtout que ton serveur s'est fait compromettre et que quelqu'un l'utilise comme master DNS pour des sites de cul... Donc la solution est la reinstall complète, le choix d'un meilleur mot de passe, et l'application rapide des correctifs de sécurité à l'avenir!

  • # Ah cest bretons...

    Posté par  . Évalué à 1.

    zone "sexenbretagne.com" in { type master ; file "kgciris.com" ; }

    Comme quoi, on sait s'amuser en Bretagne :)

  • # Quand les mollahs découvriront ...

    Posté par  . Évalué à 1.

    ce que l'on peut trouver sur leurs machines...

    dig sexenbretagne.com a

    ; <<>> DiG 9.3.1 <<>> sexenbretagne.com a
    ;; global options: printcmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 11040
    ;; flags: qr; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

    ;; QUESTION SECTION:
    ;sexenbretagne.com. IN A

    ;; ANSWER SECTION:
    sexenbretagne.com. 38400 IN A 217.174.222.131


    whois 217.174.222.131

    % Information related to '217.174.22.0 - 217.174.22.255'

    inetnum: 217.174.22.0 - 217.174.22.255
    netname: NIOC-NET
    descr: National Iranian Oil Company
    country: IR
    ...


    Visiblement, certains payent leur hébergement pendant que d'autres se l'offrent ...

  • # solution de se probleme

    Posté par  . Évalué à 1.

    après avoir chercher de longue heure,
    j'ai compris pourquoi se style de parametre etais dans mon fichier de conf:
    tout simplement l'ancien admin reseau de ma boite c'est amuser a concevoir une page web du style de notre provider pour l'informer qu'il visualiser des pages a caractere pornographique et que l'information aller etre remonter aux autorité policiere

    c'est un jock evidement

    et chaque fois qu'une personne sur notre lan tapez ces adresses elle etais rediriger vers cette page pour leur faire peur seul moyen qu'il avait trouvé pour diminuer le taux de visites sur se style de site

    desolé de vous avoir deranger pour rien
    et merci pour vos reponse

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.