Windows Posted September 9, 2013 Posted September 9, 2013 Происходит какая-то ерунда.Уже 2-й абон с самого утра звонит и говорит что нет иннета.Потом оказывается что не понятно откуда у обоих появился DNS типа 5.199.140...Люди никак между собой не связаны и одного XP у другого Win7.Тот что XP получал IP DHCP .Тот что Win 7 вручную.Никто не наблюдает такую фигню у себя в сети?
petrovi4 Posted September 9, 2013 Posted September 9, 2013 Вирусы сто пудов. Абон заходит грубо говоря на vk.com, через этот днс оно резолвится на фейк страницу и вуаля!
igorrom7 Posted September 9, 2013 Posted September 9, 2013 А ДНС во втором случае тоже статикой прописано? так как есть вариант что какой-то "кулц-хакер" раздаёт в сеть по дхцп этот ДНС
Windows Posted September 9, 2013 Author Posted September 9, 2013 (edited) А ДНС во втором случае тоже статикой прописано? так как есть вариант что какой-то "кулц-хакер" раздаёт в сеть по дхцп этот ДНС У одного точно стояло статикой.Убрало 2-й днс и поставило свой основной. P.S Я всем абонам вырезаю 68-й порт на ТХ чтоб не раздавали своими роутерами и т.п...Разве что в оптику врезались Edited September 9, 2013 by Windows
.guruks. Posted September 10, 2013 Posted September 10, 2013 Тоже был такой случай, у пользователя всё работало, но перестало заходить на страничку в биллинге так как адрес локальный, оказалось был вписан DNS левый, хотя пользователь клялся, что сам ничего не вписывал. Идея появилась конечно на любителя, а что если заворачивать DNS запросы пользователей на свой DNS сервер, тогда без разницы что там вписано , ну или только проблемным пользователям так делать.
laffytaffy Posted September 10, 2013 Posted September 10, 2013 Хм, сегодня уже 4-й случай подобной хрени с DNS.
Земеля Posted September 10, 2013 Posted September 10, 2013 не пробовали пинговать свой внутренний днс сервер? может какой-то абориген поставил свой ай-пи - айпишник вашего ДНС сервера арппинг сделайте своего днс сервера когда будет жалоба очередного клиента свой днс отключаем и арппинг айпи днс-са если пинги есть , то видим мак нашего аборигена который играется с настройками
Windows Posted September 10, 2013 Author Posted September 10, 2013 не пробовали пинговать свой внутренний днс сервер? может какой-то абориген поставил свой ай-пи - айпишник вашего ДНС сервера арппинг сделайте своего днс сервера когда будет жалоба очередного клиента свой днс отключаем и арппинг айпи днс-са если пинги есть , то видим мак нашего аборигена который играется с настройками У меня у 2-х разных людей.И таких ай-пи у меня нет в сети.Ай-пишник внешний.Судя по райпу принадлежит фашистам из Дюсельдорфа
Kucher2 Posted September 10, 2013 Posted September 10, 2013 Может стоит ненавязчиво донести до людей что работать из под админ-учётки не кошерно? Воспитывать как-то. Ну хот бы объяву проникновенную нарисовать на своём сайте. 90% проблем не возникало бы. Тухлыми яйцами прошу не бросать.
Windows Posted September 11, 2013 Author Posted September 11, 2013 (edited) Может стоит ненавязчиво донести до людей что работать из под админ-учётки не кошерно? Воспитывать как-то. Ну хот бы объяву проникновенную нарисовать на своём сайте. 90% проблем не возникало бы. Тухлыми яйцами прошу не бросать. Не знаю как у Вас.Но в Киеве абон считает что если платит 100грн то ему все должны сделать бесплатно,пожарить картошку,постирать носки,сделать миньет и нифига он читать не будет так как он и так самый умный.Потому что знает страшные слова типо: IP адрес и MAC адрес. Edited September 11, 2013 by Windows
Spotarik Posted September 11, 2013 Posted September 11, 2013 Таже херня с ДНСами, 5.199.140.178. С утра тоже куча звонков
Spotarik Posted September 11, 2013 Posted September 11, 2013 Оказалось второй DNS сдох. У всех, кто не правильно прописал первый, с утра разрывают моск (зы. Поговаривают что это проделки Алькаиды... )
Jeko Posted September 12, 2013 Posted September 12, 2013 Может стоит ненавязчиво донести до людей что работать из под админ-учётки не кошерно? Воспитывать как-то. Ну хот бы объяву проникновенную нарисовать на своём сайте. 90% проблем не возникало бы. Тухлыми яйцами прошу не бросать. Не знаю как у Вас.Но в Киеве абон считает что если платит 100грн то ему все должны сделать бесплатно,пожарить картошку,постирать носки,сделать миньет и нифига он читать не будет так как он и так самый умный.Потому что знает страшные слова типо: IP адрес и MAC адрес. Не только в Киеве)) Нам как-то звонили, просили повесить бойлер, типа монтажники же у вас есть, что им сложно.. И программы если перестали запускаться, в том числе из-за обновления windows - тоже мы виноваты. По теме - тоже было несколько случаев установки DNS 5.199.140.178
zaborovsky Posted September 12, 2013 Posted September 12, 2013 вирус или malware какое-нибудь данный ip-адрес гуглится
Дмитро Posted September 26, 2013 Posted September 26, 2013 Вчера, сегодня тоже такое в сети началось. Ай пи на 193 начинается
sanyadnepr Posted September 26, 2013 Posted September 26, 2013 Вчера, сегодня тоже такое в сети началось. Ай пи на 193 начинается +1 абон.
vadmin Posted September 27, 2013 Posted September 27, 2013 Есть такое... ip - 193.111.137.199 человек 10 за вчера с аналогичной проблемой
sanyadnepr Posted September 27, 2013 Posted September 27, 2013 Есть такое... ip - 193.111.137.199 человек 10 за вчера с аналогичной проблемой Кроме ДНС еще что-то меняет, кто сканил ?
endo Posted September 27, 2013 Posted September 27, 2013 Вчера, сегодня тоже такое в сети началось. Ай пи на 193 начинается Донецк. То же самое. Левый ДНС 193.111.137.199
endo Posted September 27, 2013 Posted September 27, 2013 Может вместе скинемся, да за ддосим єтот хакерский ДНС чтобы не повадно было?
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now