Pateretou[2]

Maitre

Niveau : 4
N° de Membre : 1666

Ancienneté : 100% Participation : 5% Inscription: 16 May 2002
Localisation: Nepal et bientot Tibet
Messages: 3991
Sujets Lancés : 184

c'est quoi cette histoire ?!
je ne vois pas comment c'est techniquement possible
mais que fait la nic ? (la police ?)

__________________
Hi! I'm a .signature virus! Copy me into your ~/.signature, please!

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 7 Jours, 22 Heures, 23 Minutes, 59 Secondes en ligne

soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 19% Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16623
Sujets Lancés : 2412

J'ai signé (http://www.petitiononline.com/mod_p....cgi?icanndns&1) même si ça sert à rien je pense..


C'est SCANDALEUX ce truc.. VRAIMENT SCANDALEUX. Je surfe sur Internet depuis longtemps déjà... c'est le plus gros scandale que j'ai vu !


@Pat: c'est techniquement super facile à faire.. UNE SEULE LIGNE dans le serveur DNS et hop.... t'as un wildcard. Je le sais parce que j'en ai mis un pour oxmo.org... essaie d'aller sur http://zerithzekjfnhsdjklfhq.oxmo.org tu vas voir tu tombes bien chez moi.... Techniquement c'est tout bidon, mais c'est sur que sur le DNS de .com et .net les enjeux ne sont pas les mêmes !

ben eux , au lieu de rediriger *.oxmo.org vers une IP comme je fais (parce que j'ai le contrôle total de oxmo.org), ils ont rediriger *.com vers une IP (<b>arce qu'ils ont le contrôle total de .com</b> ) et ils ont fait pareil avec .net ..... je vous dis pas le jour où les root-servers s'amusent à rediriger "*." vers leur IP, ce sera encore pire lol... si tu tapes http://tyzertze.gtrjye.ghtre tu tomberas où ils veulent lol....

Bref, espérons très fort qu'ils vont se rétracter sous la pressions de je sais pas qui.



Maintenant, je finis sur une petite note d'espoir :

Citation: <b></i>Des "correctifs" sont en préparation pour le serveur DNS bind, qui rejettera toute réponse contenant 64.94.110.11 comme résultat</b></i>

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 20 Heures, 22 Minutes, 21 Secondes en ligne

soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 19% Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16623
Sujets Lancés : 2412

J'en profite pour "immortaliser" l'excellent article de YAHOO (posté par roberu en 1er post), avant qu'il ne disparaisse:


http://fr.news.yahoo.com/030917/7/3egls.html

Citation: mercredi 17 septembre 2003, 18h35 <b>Pourquoi faut-il avoir peur du WildCard DNS de Verisign sur .COM et .NET? </b> Depuis le mardi 16 Septembre, Verisign Registry, qui gère les DNS des domaines .COM, .NET et quelques autres annexes, a installé un "WILDCARD DNS" pointant vers l'un de ses serveurs web. </b>Qu'est ce qu'un Wildcard DNS? </b> C'est un enregistrement DNS (nom de domaine internet) qui permet de répondre une valeur identique à toutes les questions. D'un point de vue utilisateur, cela revient à dire que depuis cette nuit, .com existe et est dirigé sur le serveur Verisign http://sitefinder.verisign.com/. Ceci n'est évidemment en place que pour les domaines qui n'existent pas (ou accessoirement et plus sournoisement, qui n'ont pas été payés à temps, ou qui ont été réservés et "parqués" sans serveur DNS enregistré). <b>Quelles sont les conséquences immédiates? </b> Tout utilisateur faisant une erreur de domaine en tapant une URL dans son navigateur, telle que www.ma-socciete.com au lieu de www.ma-societe.com, sera envoyé sur le serveur de Verisign. Cela signifie aussi que tous les messages électroniques (e-mails) envoyés à une adresse dont la partie droite est erronée, telle que utilisateur@ma-socciete.com sera dirigé sur le serveur de Verisign (et refusé avec un message d'erreur en anglais). <b>Pourquoi font-ils ça? </b> Leur prétexte est que cela permet aux utilisateurs d'avoir une réponse plus précise que le sempiternel "This domain does not exists". <b>Pourquoi font-ils réellement ça? </b> Il y a plusieurs réponses, sans doute complémentaires: Attirer des publicitaires sur un site qui va être accédé des millions de fois par jour. Regarder quels sont les domaines les plus tapés en erreur, et vendre ces noms de domaines erronés aux propriétaires des domaines "voisins". Se procurer une liste d'adresses e-mail valides afin de la revendre à des sociétés de marketing électronique (aka spammers). Tracer vos habitudes (cf. paragraphe suivant). <b>Pourquoi c'est mal? </b> Là aussi, de multiples raisons: Si vous vous trompez d'une seule lettre dans une URL, vous allez envoyer toute l'URL, ainsi que le Referer (l'endroit d'ou vous venez) à Verisign. Cette URL peut contenir des données très confidentielles, comme un mot de passe, une donnée d'identification, un numéro d'article... La page sur laquelle on arrive contient un webbug (image blanche 2 par 2) placé sur le site 2o7.net, qui envoie un cookie à votre navigateur. Cela signifie que ce site, affilié à Verisign, connaît toutes vos fautes de frappes et erreurs, et est capable d'en faire un historique. Le serveur de messagerie utilisé est complètement cassé, et ne suit pas le protocole SMTP. En particulier si un message est envoyé à plus de deux personnes, il va interrompre la transaction de telle manière qu'il restera plusieurs jours dans la file de votre serveur de messagerie. Le site sitefinder.verisign.com est complètement saturé et ne répond que très lentement. Vous ne vous rendez donc pas compte immédiatement que vous vous êtes trompés. Si les administrateurs de votre domaine ont installé un serveur de messagerie électronique qui envoie des messages en français quand le domaine est erroné, ce message n'est plus émis pour les domaines en .com et .net . Il y a probablement des traces de domaines ayant expiré ou disparu dans de nombreuses configurations de logiciel, domaines qui ont subitement réapparu depuis le 16 septembre. Il faut s'attendre à divers effets de bord très gênants. De nombreuses sociétés utilisent en interne des noms de domaines non officiels, qui existent désormais. Ainsi un PC qui cherchait www.masociete-interne.com dans le DNS avant de le rechercher dans un serveur Wins ou un fichier local, va désormais le trouver pointant vers une machine extérieure. Enfin, sur le plan juridique, Verisign semble être complètement en dehors de son contrat avec l'ICANN qui lui confie la gestion technique de .COM et .NET. <b>Que peut-on faire? </b> Tout dépend de votre infrastructure: Si vous êtes un utilisateur seul, vous pouvez commencer par bloquer la réception de cookies des sites verisign.com et 2o7.net. Vous pouvez mettre le site sitefinder.verisign.com dans votre fichier HOSTS (C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS) pointant sur 127.0.0.1, afin que votre navigateur n'aille pas de lui-même sur le site Verisign, mais soit plutôt redirigé vers votre machine elle même: 127.0.0.1 sitefinder.verisign.com Si vous avez un relais HTTP sortant par lequel transitent vos utilisateurs, vous pouvez bloquer l'adresse 64.94.110.11 dans les sites autorisés. Il faut consulter la documentation de votre relais. Dans le relais squid, la séquence à utiliser est de type: acl verisign dst 64.94.110.11/255.255.255.255 http_access deny verisign http_access allow Vous pouvez également bloquer l'adresse via un filtrage IP en sortie, ou router la machine vers Null0 sur Cisco IOS: ip route 64.94.110.11 255.255.255.255 Null0. À noter que cela bloquera les messages e-mails sortants, qui resteront en attente sur votre serveur de messagerie. Ce n'est donc pas forcément une solution idéale. Selon le type de votre serveur de messagerie, il peut exister des méthodes pour bloquer une adresse IP en sortie. Ce type de filtrage n'est malheureusement pas très répandu. Des "correctifs" sont en préparation pour le serveur DNS bind, qui rejettera toute réponse contenant 64.94.110.11 comme résultat. Vous pouvez écrire poliment à Verisign en leur expliquant que leur politique et leurs "Terms of Use" (http://sitefinder.verisign.com/terms.jsp) ne vous conviennent pas, et donc que vous ne pouvez pas utiliser leur système. Il faut donc que ce dernier ne vous permette pas d'utiliser leur moteur de recherche. C'est ce qu'ont commencé à faire de nombreuses personnes. Il faut écrire à: VeriSign, Inc. Attention: Legal Department 21355 Ridgetop Circle Dulles, VA 20166 États-Unis * Alain Thivillon est consultant senior au sein du cabinet HSC, spécialisé dans la sécurité informatique. Il a travaillé sur de nombreux sujets, notamment sur les infrastructures réseau, la messagerie SMTP, les annuaires LDAP et les serveurs web sécurisés. Alain Thivillon*

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 20 Heures, 22 Minutes, 21 Secondes en ligne

MajestiK 12

Guru

Niveau : 5
N° de Membre : 1877

Ancienneté : 99% Participation : 8% Inscription: 25 May 2002
Localisation:
Messages: 6979
Sujets Lancés : 1564

de toute facon je crois que le server est down... donc ping a mort pour qu'il tombe he he he !!! :<< c'est la guerre !!!

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 44 Jours, 2 Heures, 42 Minutes, 10 Secondes en ligne

Pateretou[2]

Maitre

Niveau : 4
N° de Membre : 1666

Ancienneté : 100% Participation : 5% Inscription: 16 May 2002
Localisation: Nepal et bientot Tibet
Messages: 3991
Sujets Lancés : 184

oui oui j'avais pas compris que c'etait verisign qui gerait les .com et .net
c'est ce qui se passe lorsque l'on donne autant de pouvoir a des entreprises privée ....

Par contre, si verisign change l'ip de leur serveur ?
et si tout les proprietaires privees/publics des .fr .uk .edu etc etc se mettent a faire pareil .....

__________________
Hi! I'm a .signature virus! Copy me into your ~/.signature, please!

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 7 Jours, 22 Heures, 23 Minutes, 59 Secondes en ligne

Pateretou[2]

Maitre

Niveau : 4
N° de Membre : 1666

Ancienneté : 100% Participation : 5% Inscription: 16 May 2002
Localisation: Nepal et bientot Tibet
Messages: 3991
Sujets Lancés : 184

ben non il est pas mort la en tous les cas

__________________
Hi! I'm a .signature virus! Copy me into your ~/.signature, please!

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 7 Jours, 22 Heures, 23 Minutes, 59 Secondes en ligne

MajestiK 12

Guru

Niveau : 5
N° de Membre : 1877

Ancienneté : 99% Participation : 8% Inscription: 25 May 2002
Localisation:
Messages: 6979
Sujets Lancés : 1564

oui je viens de le voir aussi.... mais ce matin vers 9 hrs il y avait plus rien !

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 44 Jours, 2 Heures, 42 Minutes, 10 Secondes en ligne

lim's

Confirmé

Niveau : 3
N° de Membre : 1536

Ancienneté : 100% Participation : 2% Inscription: 08 May 2002
Localisation: Bordeaux
Age: 51
Messages: 1020
Sujets Lancés : 7

Put***, c'est vraiment l'hallu ce truc ça me mets en colère pour la journée ça...
Pétition signée, mais pas convaincu que ça serve bcp...

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 21 Jours, 9 Heures, 8 Minutes, 20 Secondes en ligne

Taxi Driver

Maitre

Niveau : 4
N° de Membre : 7626

Ancienneté : 97% Participation : 6% Inscription: 30 Dec 2002
Localisation: Bruxelles
Age: 74
Messages: 4615
Sujets Lancés : 216

Moi j'ai fait la modif sur indiquée plus haut et ça semble fonctionner

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 35 Jours, 7 Heures, 44 Minutes, 32 Secondes en ligne

soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 19% Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16623
Sujets Lancés : 2412

en tout cas, "ouf", j'ai un .ORG moi
donc même si vous tapez mal l'adresse, vous risquez pas d'attérir chez eux

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 20 Heures, 22 Minutes, 21 Secondes en ligne

mrkaymrkay

Confirmé

Niveau : 2
N° de Membre : 4959

Ancienneté : 98% Participation : 1% Inscription: 10 Oct 2002
Localisation:
Age: 62
Messages: 810
Sujets Lancés : 24

A mon avis ça devrait pas durer bien longtemps cette histoire
enfin j'espère, c'est franchement de l'abus !

Merci soul pour l'article de Yahoo, j'ai appris ça en lisant cet article qui ests sacrément bien foutu

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 10 Jours, 7 Heures, 28 Minutes, 39 Secondes en ligne

rellik

Expert

Niveau : 3
N° de Membre : 94

Ancienneté : 100% Participation : 4% Inscription: 24 Feb 2002
Localisation: La haut, la haut très loin dans l'espace
Messages: 2898
Sujets Lancés : 213

Très mauvais comme truc.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 9 Jours, 21 Heures, 49 Minutes, 17 Secondes en ligne

besseb

Expert

Niveau : 3
N° de Membre : 998

Ancienneté : 100% Participation : 3% Inscription: 10 Apr 2002
Localisation:
Age: 51
Messages: 1995
Sujets Lancés : 64

bon ben soit j'ai pas compris... soit je sais pas

avec http://www.kdfjfkjfklj.net ou .com j'ai tjrs ma belle page "impossible d'afficher..."

j'avais jamais tester www.yahooooo.com mais avec quelques "o" de plus on tombe quand même chez yahoo...

sauf http://www.yahoooooooo.com/ là on tombe ailleurs

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 7 Jours, 4 Heures, 47 Minutes, 45 Secondes en ligne

Schoubi

Guru

Niveau : 5
N° de Membre : 566

Ancienneté : 100% Participation : 15% Inscription: 10 Mar 2002
Localisation:
Age: 47
Messages: 12627
Sujets Lancés : 1428

et avec www.goooooooooooooooooooogle.com ça marche ?

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 48 Jours, 18 Heures, 48 Minutes, 8 Secondes en ligne

Arsene Lupin

Guru

Niveau : 5
N° de Membre : 1847

Ancienneté : 99% Participation : 7% Inscription: 24 May 2002
Localisation: chez une copine
Age: 113
Messages: 5727
Sujets Lancés : 176

nan ca marche pas...

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 16 Jours, 1 Heure, 39 Minutes, 36 Secondes en ligne