Подмена домена — подмена NS, как лечить?

Question

[Евгений]

Приветствую! Надеюсь сможете помочь:

Есть сервер 93.170.48.61 и расположены на нем сайты, сейчас идет подмена на 31.170.179.200


ww6.testtradedoubler.com -> оттуда уже редирект на другие сайты


NS мои, файлы не заражены…


но сейчас в течении 2 часов пинги с ПК разные:



Ниже в комментарии привожу пример.


К сожалению администрированием сервера не занимаюсь (нету навыков), прошу подсказать, как запретить подмену?

Comments

[EugeneOZ]

Какая-то хрень про политику

Answer 1

[truekenny]

У вас во whois домена одни NS сервера, а на них самих левые (ns?.tymosenko-vona.com) NS записи.

Вероятно, иногда DNS клиент доверяет одним данным, иногда другим – балансировка нагрузки.

Исправьте NS записи на ваших NS серверах.

Comments

[Евгений]

действительно! NS у самих NS подменили… но как такое возможно… Если сломали ISP, то могли все «уничтожить», а не таким хитрым способом… загадка.

Answer 2

[Влад Животнев]

inkvizitor68sl@alexstrasza:~$ host -t NS tymoshenko-vona.com
tymoshenko-vona.com name server ns2.tymosenko-vona.com.
tymoshenko-vona.com name server ns1.tymosenko-vona.com.

NS-ы точно ваши?

Answer 3

[alexdob]

Server:         8.8.8.8
Address:        8.8.8.8#53

Non-authoritative answer:
Name:   tymoshenko-vona.com
Address: 93.170.48.61

в чем проблема-то? кто кого подменяет?

Comments

[Евгений]

А вот магия…
киверсквотер сделал без 1 буквы — tymosenko-vona.com

Но суть, почему пингуется иногда у меня другой домен?

[Евгений]

Вот почему так?

Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены.

C:\Users\CB9TOIIIA>ping tymoshenko-vona.com

Обмен пакетами с tymoshenko-vona.com [31.170.179.200] с 32 байтами данных:
Ответ от 31.170.179.200: число байт=32 время=183мс TTL=54
Ответ от 31.170.179.200: число байт=32 время=148мс TTL=54
Превышен интервал ожидания для запроса.
Ответ от 31.170.179.200: число байт=32 время=113мс TTL=54

Статистика Ping для 31.170.179.200:
    Пакетов: отправлено = 4, получено = 3, потеряно = 1
    (25% потерь)
Приблизительное время приема-передачи в мс:
    Минимальное = 113мсек, Максимальное = 183 мсек, Среднее = 148 мсек

C:\Users\CB9TOIIIA>ipconfig /flushdns

Настройка протокола IP для Windows

Кэш сопоставителя DNS успешно очищен.

C:\Users\CB9TOIIIA>ping tymoshenko-vona.com

Обмен пакетами с tymoshenko-vona.com [93.170.48.61] с 32 байтами данных:
Ответ от 93.170.48.61: число байт=32 время=31мс TTL=57
Ответ от 93.170.48.61: число байт=32 время=37мс TTL=57
Ответ от 93.170.48.61: число байт=32 время=29мс TTL=57
Ответ от 93.170.48.61: число байт=32 время=32мс TTL=57

Статистика Ping для 93.170.48.61:
    Пакетов: отправлено = 4, получено = 4, потеряно = 0
    (0% потерь)
Приблизительное время приема-передачи в мс:
    Минимальное = 29мсек, Максимальное = 37 мсек, Среднее = 32 мсек

C:\Users\CB9TOIIIA>