Ход конем ?

Question

[g00d]

Я не знаю как назвать эту тему :)

Я был на каком-то сайте перключался между вкладками и потом вернувшись в старую вкладку
я увидел содержимое своего локального веб сервера.
И тут я немного офигел, потому как содержимое то мое, а вот адрес в броузере dp.000.in.

попробуйте у себя ввести этот адрес в адресной строке броузера, при условии что у вас есть свой веб серер и он поднят на этой же локальной машине вы увидите его.

дальше от увиденного я немного пофигев стал изучать момент…
оказалось что такая запись действительно есть в днс и она ссылается на лупбэк, и у меня вопрос а зачем? почему? и не аталака ли это?

потом я нашел всего пару ссылок с этой инфой (возможно плохо искал)
serverfault.com/questions/191988/strange-redirect-to-localhost-http-dp-000-in
forum.uniformserver.com/index.php?showtopic=1867

но как то просветления они не внесли, т.е. некоторые вопросы все так же актуальны…

Встречался ли кто с таким подобным?

Answer 1

[MealstroM]

проблема высосаная из пальца.

НУ И ЧТО что оно так сделано?
ping habrahabr.mealstrom.org.ua… и что?

можете думать что ето грамотная заглушка от ддоса, или кто то
не грамотно дефолтные конфиги не поменял.

Comments

[MealstroM]

echo futurebotnet.com IN A 127.0.0.1 >> omg.dnserver.db

[g00d]

И не зачем так кричать.

Я уже это понял (я про палец :) )

Просто ранее не встречал этого вот и решил уточнить.

[MealstroM]

«Я не кричу, я громко печатаю» :). Вообще это полезный механизм для отражения ддоса. Ресурс переносим на другой домен, и на него направляем все прошедшее с предидущего. все кто не прошел получает свой локалхост.

Answer 2

[Seigmen]

Ничего не понял, что, собственно, такого? Много раз видел когда во время ddos-атак владельцы ресурса меняли запись на 127.0.0.1

Answer 3

[Марк]

Таких имен много, например eblan.us

Мне кажется, это просто способ припарковать домен. Удобно, если сайт еще в разработке — каждый разработчик может зайти на свою локальную версию сайта по настоящему доменному имени, меньше тривиальных ошибок при переносе и т.п.

Answer 4

[Николай]

Не надо даже далеко ходить. Попробуйте ping на habralab.ru :)

Answer 5

[Сергей Береснев]

> nslookup dp.000.in

Comments

[g00d]

> server 8.8.8.8
Default server: 8.8.8.8
Address: 8.8.8.8#53
> dp.000.in
Server: 8.8.8.8
Address: 8.8.8.8#53

Non-authoritative answer:
Name: dp.000.in
Address: 127.0.0.1

Answer 6

[antivir]

У меня этот адрес недоступен. Зоны 000.in тоже вроде уже нет.
Я вижу два варианта:
1. Сия процедура каким-то образом делается JS-скриптом
2. В hosts добавлена запись.

Comments

[g00d]

оба вариант не верны :( сорри.

Answer 7

[Пума Тайланд]

Что мешает на любой домен прописать любой адрес в том числе 127.0.0.1?

Answer 8

[vinxru]

Это не JS.

Кому то (http://www.ipaddress.com/domain_whois/000.in) в голову пришла мысль прописать в DNS адрес 127.0.0.1 :) Молодцы! Я проверил с компьютеров установленных в разных частях света. Сейчас dp.000.in=127.0.0.1 во всех корневых DNS-серверах, а так же у гугла.

nslookup dp.000.in dns1.name-services.com

nslookup dp.000.in 8.8.8.8

Comments

[g00d]

вот и я о чем, он есть в днс… в итоге что это? :) щутка юмора? или как? может на главную кто запостит новость, может там народу больше обитает?

[vinxru]

Может шутка. Может безобидная DNS-атака. Может быть интерпол таким образом прикрыл сайт, вдруг там исходники Windows 7 выложили. Ну и версия Seigmen, про защиту от DDOS-атак, тоже интересна.

[Александр]

это очевидно было сделано для отладки

Answer 9

[Андрей Билык]

Таки да
PING dp.000.in (127.0.0.1) 56(84) bytes of data.
64 bytes from localhost (127.0.0.1): icmp_seq=1 ttl=64 time=0.027 ms

Не вижу тат атаки, разве что после этих событий все ломануться импользовать dp.000.in вместо localhost.
Просто прикольная шутка =)

Comments

[g00d]

а разве это ничего не нарушает?

[Андрей Билык]

Хуже было бы, если бы localhost ссылался на какой-то левый ресурс.
А так — ну увидели вы свой сервак, вирусни ж на нем нет никакой!

Answer 10

[Влад Животнев]

Да ничего особенного, я в search-domain создал себе запись lo давно, чтобы много не писать.