Меняется DNS

[Windows]

Происходит какая-то ерунда.Уже 2-й абон с самого утра звонит и говорит что нет иннета.Потом оказывается что не понятно откуда у обоих появился DNS типа 5.199.140...Люди никак между собой не связаны и одного XP у другого Win7.Тот что XP получал IP DHCP .Тот что Win 7 вручную.Никто не наблюдает такую фигню у себя в сети?

[AoW]

вирусы ж )

[petrovi4]

Вирусы сто пудов. Абон заходит грубо говоря на vk.com, через этот днс оно резолвится на фейк страницу и вуаля!

[igorrom7]

А ДНС во втором случае тоже статикой прописано? так как есть вариант что какой-то "кулц-хакер" раздаёт в сеть по дхцп этот ДНС

[Windows]

А ДНС во втором случае тоже статикой прописано? так как есть вариант что какой-то "кулц-хакер" раздаёт в сеть по дхцп этот ДНС

У одного точно стояло статикой.Убрало 2-й днс и поставило свой основной.

 

P.S Я всем абонам вырезаю 68-й порт на ТХ чтоб не раздавали своими роутерами и т.п...Разве что в оптику врезались

Відредаговано 9 вересня, 2013 Windows

[Ajar]

подмена

[.guruks.]

Тоже был такой случай,  у пользователя всё работало, но перестало заходить на страничку в биллинге так как адрес локальный, оказалось был вписан DNS левый, хотя пользователь клялся, что сам ничего не вписывал. Идея появилась конечно на любителя, а что если заворачивать DNS запросы пользователей на свой DNS сервер, тогда без разницы что там вписано , ну или только проблемным пользователям так делать.

[laffytaffy]

Хм, сегодня уже 4-й случай подобной хрени с DNS.

[Земеля]

не пробовали пинговать свой внутренний днс сервер? 

может какой-то абориген поставил свой ай-пи - айпишник вашего ДНС сервера

арппинг сделайте своего днс сервера когда будет жалоба очередного клиента 

свой днс отключаем 

и арппинг айпи днс-са

если пинги есть , то видим мак нашего аборигена который играется с настройками 

[Windows]

не пробовали пинговать свой внутренний днс сервер? 

может какой-то абориген поставил свой ай-пи - айпишник вашего ДНС сервера

арппинг сделайте своего днс сервера когда будет жалоба очередного клиента 

свой днс отключаем 

и арппинг айпи днс-са

если пинги есть , то видим мак нашего аборигена который играется с настройками 

 

У меня у 2-х разных людей.И таких ай-пи у меня нет в сети.Ай-пишник внешний.Судя по райпу принадлежит фашистам из Дюсельдорфа

[Kucher2]

Может стоит ненавязчиво донести до людей что работать из под админ-учётки не кошерно? Воспитывать как-то. Ну хот бы объяву проникновенную нарисовать на своём сайте. 90% проблем не возникало бы. Тухлыми яйцами прошу не бросать.

[Windows]

Может стоит ненавязчиво донести до людей что работать из под админ-учётки не кошерно? Воспитывать как-то. Ну хот бы объяву проникновенную нарисовать на своём сайте. 90% проблем не возникало бы. Тухлыми яйцами прошу не бросать.

Не знаю как у Вас.Но в Киеве абон считает что если платит 100грн то ему все должны сделать бесплатно,пожарить картошку,постирать носки,сделать миньет и нифига он читать не будет так как он и так самый умный.Потому что знает страшные слова типо: IP адрес и MAC адрес.

Відредаговано 11 вересня, 2013 Windows

[FonOdinus]

Таже херня с ДНСами, 5.199.140.178.

[Spotarik]

Таже херня с ДНСами, 5.199.140.178.

С утра тоже куча звонков

[Spotarik]

Оказалось второй DNS сдох. У всех, кто не правильно прописал первый, с утра разрывают моск (зы. Поговаривают что это проделки Алькаиды...  )

[Jeko]

 

Может стоит ненавязчиво донести до людей что работать из под админ-учётки не кошерно? Воспитывать как-то. Ну хот бы объяву проникновенную нарисовать на своём сайте. 90% проблем не возникало бы. Тухлыми яйцами прошу не бросать.

Не знаю как у Вас.Но в Киеве абон считает что если платит 100грн то ему все должны сделать бесплатно,пожарить картошку,постирать носки,сделать миньет и нифига он читать не будет так как он и так самый умный.Потому что знает страшные слова типо: IP адрес и MAC адрес.

 

Не только в Киеве)) Нам как-то звонили, просили повесить бойлер, типа монтажники же у вас есть, что им сложно.. И программы если перестали запускаться, в том числе из-за обновления windows - тоже мы виноваты. По теме - тоже было несколько случаев установки DNS 5.199.140.178

[zaborovsky]

вирус

или malware какое-нибудь

данный ip-адрес гуглится

[Дмитро]

Вчера, сегодня тоже такое в сети началось. Ай пи на 193 начинается

[sanyadnepr]

Вчера, сегодня тоже такое в сети началось. Ай пи на 193 начинается

+1 абон.

[ukrtelekom]

Туда же! Клиентские ноут и ПК.

[laffytaffy]

Есть такое... ip - 193.111.137.199

[vadmin]

Есть такое... ip - 193.111.137.199

человек 10 за вчера с аналогичной проблемой 

[sanyadnepr]

 

Есть такое... ip - 193.111.137.199

человек 10 за вчера с аналогичной проблемой 

 

Кроме ДНС еще что-то меняет, кто сканил ?

[endo]

Вчера, сегодня тоже такое в сети началось. Ай пи на 193 начинается

Донецк. То же самое. Левый ДНС 193.111.137.199

[endo]

Может вместе скинемся, да за ддосим єтот хакерский ДНС чтобы не повадно было?