Стриму поломали DNS или это только у меня?

Начал замечать какие-то подозрительные попапы, предлагающие обновить фаерфокс и ведущие на странные сайты.

Вылезают при этом там где их быть не может, типа youtube.com и gazeta.ru

После недолгого расследования выяснилось, что один днс сервер стрима иногда возвращает адреса каких-то спамерских прокси, которые периодически подпихивают яваскрипт для показа попапов, например, такое происходит с доменом s.ytimg.com (его youtube использует для отдачи статики). Очень похоже на DNS Poisoning (ну или прямо сервер им поломали, что было б совсем грустно для них).

Если у вас тоже Стрим, проверьте (я таки не уверен на 100% что проблема не в моем роутере, например):

nslookup s.ytimg.com 212.188.4.10

Что возвращает?
  • Вопрос задан
  • 3175 просмотров
Пригласить эксперта
Ответы на вопрос 5
maotm
@maotm
Не вариант прописать себе DNS от гугла — 8.8.8.8?
Ответ написан
@inkvizitor68sl
Linux-сисадмин с 8 летним стажем.
Ну во-первых youtube может предлагать обновить ФФ.

Во-вторых — ипишники дайте, host -a на них натравим, сравним.
Ответ написан
ipswitch
@ipswitch
IT-инженер
Стрим. Всё хорошо на трёх разных точках.

nslookup s.ytimg.com 212.188.4.10
Server: rr0.mtu.ru
Address: 212.188.4.10

Non-authoritative answer:
Name: ytstatic.l.google.com
Addresses: 66.102.13.102, 66.102.13.138, 66.102.13.113, 66.102.13.100
66.102.13.101, 66.102.13.139
Aliases: s.ytimg.com
Ответ написан
Комментировать
ipswitch
@ipswitch
IT-инженер
я бы роутер проверил таки.
Ответ написан
conturov
@conturov
А в hosts все в порядке? Может там что-то прописалось?
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы