Windows Posted September 9, 2013 at 10:34 AM Posted September 9, 2013 at 10:34 AM Происходит какая-то ерунда.Уже 2-й абон с самого утра звонит и говорит что нет иннета.Потом оказывается что не понятно откуда у обоих появился DNS типа 5.199.140...Люди никак между собой не связаны и одного XP у другого Win7.Тот что XP получал IP DHCP .Тот что Win 7 вручную.Никто не наблюдает такую фигню у себя в сети?
petrovi4 Posted September 9, 2013 at 05:07 PM Posted September 9, 2013 at 05:07 PM Вирусы сто пудов. Абон заходит грубо говоря на vk.com, через этот днс оно резолвится на фейк страницу и вуаля!
igorrom7 Posted September 9, 2013 at 06:35 PM Posted September 9, 2013 at 06:35 PM А ДНС во втором случае тоже статикой прописано? так как есть вариант что какой-то "кулц-хакер" раздаёт в сеть по дхцп этот ДНС
Windows Posted September 9, 2013 at 06:41 PM Author Posted September 9, 2013 at 06:41 PM (edited) А ДНС во втором случае тоже статикой прописано? так как есть вариант что какой-то "кулц-хакер" раздаёт в сеть по дхцп этот ДНС У одного точно стояло статикой.Убрало 2-й днс и поставило свой основной. P.S Я всем абонам вырезаю 68-й порт на ТХ чтоб не раздавали своими роутерами и т.п...Разве что в оптику врезались Edited September 9, 2013 at 06:42 PM by Windows
.guruks. Posted September 10, 2013 at 04:38 AM Posted September 10, 2013 at 04:38 AM Тоже был такой случай, у пользователя всё работало, но перестало заходить на страничку в биллинге так как адрес локальный, оказалось был вписан DNS левый, хотя пользователь клялся, что сам ничего не вписывал. Идея появилась конечно на любителя, а что если заворачивать DNS запросы пользователей на свой DNS сервер, тогда без разницы что там вписано , ну или только проблемным пользователям так делать.
laffytaffy Posted September 10, 2013 at 09:16 AM Posted September 10, 2013 at 09:16 AM Хм, сегодня уже 4-й случай подобной хрени с DNS.
Земеля Posted September 10, 2013 at 09:21 AM Posted September 10, 2013 at 09:21 AM не пробовали пинговать свой внутренний днс сервер? может какой-то абориген поставил свой ай-пи - айпишник вашего ДНС сервера арппинг сделайте своего днс сервера когда будет жалоба очередного клиента свой днс отключаем и арппинг айпи днс-са если пинги есть , то видим мак нашего аборигена который играется с настройками
Windows Posted September 10, 2013 at 09:41 AM Author Posted September 10, 2013 at 09:41 AM не пробовали пинговать свой внутренний днс сервер? может какой-то абориген поставил свой ай-пи - айпишник вашего ДНС сервера арппинг сделайте своего днс сервера когда будет жалоба очередного клиента свой днс отключаем и арппинг айпи днс-са если пинги есть , то видим мак нашего аборигена который играется с настройками У меня у 2-х разных людей.И таких ай-пи у меня нет в сети.Ай-пишник внешний.Судя по райпу принадлежит фашистам из Дюсельдорфа
Kucher2 Posted September 10, 2013 at 08:08 PM Posted September 10, 2013 at 08:08 PM Может стоит ненавязчиво донести до людей что работать из под админ-учётки не кошерно? Воспитывать как-то. Ну хот бы объяву проникновенную нарисовать на своём сайте. 90% проблем не возникало бы. Тухлыми яйцами прошу не бросать.
Windows Posted September 11, 2013 at 05:57 AM Author Posted September 11, 2013 at 05:57 AM (edited) Может стоит ненавязчиво донести до людей что работать из под админ-учётки не кошерно? Воспитывать как-то. Ну хот бы объяву проникновенную нарисовать на своём сайте. 90% проблем не возникало бы. Тухлыми яйцами прошу не бросать. Не знаю как у Вас.Но в Киеве абон считает что если платит 100грн то ему все должны сделать бесплатно,пожарить картошку,постирать носки,сделать миньет и нифига он читать не будет так как он и так самый умный.Потому что знает страшные слова типо: IP адрес и MAC адрес. Edited September 11, 2013 at 05:59 AM by Windows
FonOdinus Posted September 11, 2013 at 06:58 AM Posted September 11, 2013 at 06:58 AM Таже херня с ДНСами, 5.199.140.178.
Spotarik Posted September 11, 2013 at 07:11 AM Posted September 11, 2013 at 07:11 AM Таже херня с ДНСами, 5.199.140.178. С утра тоже куча звонков
Spotarik Posted September 11, 2013 at 07:35 AM Posted September 11, 2013 at 07:35 AM Оказалось второй DNS сдох. У всех, кто не правильно прописал первый, с утра разрывают моск (зы. Поговаривают что это проделки Алькаиды... )
Jeko Posted September 12, 2013 at 11:33 AM Posted September 12, 2013 at 11:33 AM Может стоит ненавязчиво донести до людей что работать из под админ-учётки не кошерно? Воспитывать как-то. Ну хот бы объяву проникновенную нарисовать на своём сайте. 90% проблем не возникало бы. Тухлыми яйцами прошу не бросать. Не знаю как у Вас.Но в Киеве абон считает что если платит 100грн то ему все должны сделать бесплатно,пожарить картошку,постирать носки,сделать миньет и нифига он читать не будет так как он и так самый умный.Потому что знает страшные слова типо: IP адрес и MAC адрес. Не только в Киеве)) Нам как-то звонили, просили повесить бойлер, типа монтажники же у вас есть, что им сложно.. И программы если перестали запускаться, в том числе из-за обновления windows - тоже мы виноваты. По теме - тоже было несколько случаев установки DNS 5.199.140.178
zaborovsky Posted September 12, 2013 at 11:46 AM Posted September 12, 2013 at 11:46 AM вирус или malware какое-нибудь данный ip-адрес гуглится
Дмитро Posted September 26, 2013 at 03:48 PM Posted September 26, 2013 at 03:48 PM Вчера, сегодня тоже такое в сети началось. Ай пи на 193 начинается
sanyadnepr Posted September 26, 2013 at 05:02 PM Posted September 26, 2013 at 05:02 PM Вчера, сегодня тоже такое в сети началось. Ай пи на 193 начинается +1 абон.
ukrtelekom Posted September 26, 2013 at 07:08 PM Posted September 26, 2013 at 07:08 PM Туда же! Клиентские ноут и ПК.
laffytaffy Posted September 27, 2013 at 06:40 AM Posted September 27, 2013 at 06:40 AM Есть такое... ip - 193.111.137.199
vadmin Posted September 27, 2013 at 06:49 AM Posted September 27, 2013 at 06:49 AM Есть такое... ip - 193.111.137.199 человек 10 за вчера с аналогичной проблемой
sanyadnepr Posted September 27, 2013 at 07:04 AM Posted September 27, 2013 at 07:04 AM Есть такое... ip - 193.111.137.199 человек 10 за вчера с аналогичной проблемой Кроме ДНС еще что-то меняет, кто сканил ?
endo Posted September 27, 2013 at 08:29 AM Posted September 27, 2013 at 08:29 AM Вчера, сегодня тоже такое в сети началось. Ай пи на 193 начинается Донецк. То же самое. Левый ДНС 193.111.137.199
endo Posted September 27, 2013 at 08:31 AM Posted September 27, 2013 at 08:31 AM Может вместе скинемся, да за ддосим єтот хакерский ДНС чтобы не повадно было?
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now