Journal Tiens, comme c'est bizarre... :)

Posté par GCN (site web personnel) le 26 septembre 2003 à 15:21.

Étiquettes : aucune

sept.

2003

Bonour,

J'aimerai vous faire part d'une chose qui m'a bien amusée et dont je viens à peine de m'apercevoir. Je ne vais pas vous expliquer l'affaire Verisign, je crois que tout le monde a bien compris de quoi ça parle :).

Justement, plusieurs news ont été publiées sur DLFP concernant cette affaire, et j'ai posté le 18/09/2003 un commentaire ( http://linuxfr.org/comments/271381.html(...) ) dans lequel j'emploi l'URL www.verisucks.com pour tester ce magnifique service de redirection offert par Verisign.

Aujourd'hui, en voulant faire un test, v'la-t-y pas que je m'amuse à retaper dans mon brave mozilla cette url http://www.verisucks.com(...) et.... !!!! STUPÉFACTION !! Il y a des gens qui ont déposé ce nom de domaine (Le 20/09/2003 si j'en crois un petit "$ whois verisucks.com"). Coincoincidence ou pas ? Je n'en sais rien...

Autre chose que je trouve très drôle, essayez ceci:

$ host www.verisignsucks.com

Host www.verisignsucks.com not found: 2(SERVFAIL)



$ host www.verisignsuck.com

www.verisignsuck.com has address 64.94.110.11



$ host www.verisign-sucks.com

Host www.verisign-sucks.com not found: 2(SERVFAIL)



$ host www.verisign-suck.com

www.verisign-suck.com has address 64.94.110.11

Suis-je suis un cas isolé ou obtenez vous la même chose chez vous ? (si tel est le cas, ça voudrait donc dire que finalement le wildcard exclue certains noms de domaines :).

# Re: Tiens, comme c'est bizarre... :)

Posté par Hardy Damien le 26 septembre 2003 à 15:44. Évalué à 2.

ben avec le nombre de hit que les scripts de tentative de DDoS ont fait inévitablement sur cette page, les encar publicitaire doivent etre cher AMHA.

Dam
# Re: Tiens, comme c'est bizarre... :)

Posté par Nicolas Boulay (site web personnel) le 26 septembre 2003 à 16:28. Évalué à 0.

tient cela serait quoi la commande ping ou nmap pour les faire chier sans trop se faire repérer et en bouffant un max de cpu de leur coté ?
"La première sécurité est la liberté"
# Re: Tiens, comme c'est bizarre... :)

Posté par daggett le 26 septembre 2003 à 17:57. Évalué à 2.

Tu avais la réponse à portée de main en mentionnant whois :)

$ whois verisignsucks.com
[...]
Registrant:
BERRY, DANIEL (VERISIGNSUCKS-DOM)
2466 Yarmouth Lane
Crofton, MD 21114
US

Record created on 10-May-2002.

$ whois verisignsuck.com
No match for "VERISIGNSUCK.COM".

Voila, les noms de domaine qui ne sont pas concernés par le wildcard verisign sont simplement ceux qui appartiennent à quelqu'un, ont un DNS déclaré, mais pas de machine ou d'IP réelle.
# Re: Tiens, comme c'est bizarre... :)

Posté par BdherVil le 26 septembre 2003 à 19:00. Évalué à 1.

Quitte à passer pour un grossier personnage j'ai fait un cron toutes les deux minutes : wget http://www.verisign-is-son-of-a-bitch.com(...)
Puis effaçage du repertoire toutes les 5 minutes.

Pour l'instant ça tourne !
- [^] # Re: Tiens, comme c'est bizarre... :)
  
  Posté par -=[ silmaril ]=- (site web personnel) le 26 septembre 2003 à 21:49. Évalué à 1.
  
  pour faire plus simple:
  wget http://www.verisign-is-son-of-a-bitch.com/(...) -o /dev/null
  
  meme pas besoin d'effacer quoi que ce soit