Der DNS-Server meines Providers loest localhost. zu einer AOL-Adresse auf

17/08/2009 - 21:16 von Thomas Schmidt | Report spam
Wenn ich dig localhost.<beliebige Zeichenfolge> oder host localhost
ausführe, erhalte ich folgende Antwort von meinem DNS-Server
213.191.92.86 (Alice/Hansenet):
localhost.domain1 0 IN A 206.222.226.17
oder auch:
localhost.etr3463 0 IN A 206.222.226.17

Bei dig localhost erhalte ich richtig:
localhost. 0 IN A 127.0.0.1

206.222.226.17 ist eine IP-Adresse aus den USA mit einer
Reverse-Auflösung von hansenet-nx-rhi.evip.aol.com. Dies ist eine
Such-Seite von Alice, auf die man umgeleitet wird, wenn man im Browser
eine dem DNS-Server unbekannte Webadresse eingibt.

Was bedeutet dieses Verhalten für die Sicherheit?
 

Lesen sie die antworten

#1 Patrick Rauscher
17/08/2009 - 21:34 | Warnen spam
Thomas Schmidt schrieb:
Was bedeutet dieses Verhalten für die Sicherheit?



Dass AOL / Hansenet beliebige domains, die sie nicht auflösen kann, auf
suchseiten umleitet. Ansonsten macht es nichts. Probier mal
localhost.local (local. ist eigentlich für lokale LANs reserviert, afaik)

prauscher

Ähnliche fragen