DNS ødelagt av Verisign

[tyldum]

Verisign har ansvaret for alt som har med .com og .net å gjøre. Fra og med i dag vil alle domener resolve til en IP.

Prøv selv: dns dfgfgdfgd.com, kcjhasidhf.com...

 

http://slashdot.org/articles/03/09/16/0034...5&tid=98&tid=99

 

Frustrerende. Ødelegger DNS, epost og er direkte umoralsk.

[TheBoz]

Verisign har ansvaret for alt som har med .com og .net å gjøre. Fra og med i dag vil alle domener resolve til en IP.

Prøv selv: dns dfgfgdfgd.com, kcjhasidhf.com...

 

http://slashdot.org/articles/03/09/16/0034...5&tid=98&tid=99

 

Frustrerende. Ødelegger DNS, epost og er direkte umoralsk.

 

Dårlig gjort synes nå jeg.. Alle burde sende alle envendelser til de til /dev/null!

[enden]

skjønner ikke helt problemet jeg...

[tyldum]

Hvis du jobber med nettverk så skjønner du det. Mailsystemet er mindre robust, spam kommer seg lettere frem og en skriveleif i et oppsett sender alle til verisign (inkludert epostene dine). I tillegg vil en haug dumme brukere ikke forstå at de har skrevet inn feil adresse.

Hack den IP-adressen alle uregistrerte domener får og du har vanvittig med makt.

Det vil potensielt gå tregere å registrere nye domener fordi vi må vente på at de falske domenene forsvinner ut av cacher rundt omkring.

Det vil kreve vanvittig med caching når alle domener finnes. Hver feilskreven adresse vil resultere i ny info å lagtre i DNS'en din.

Det bryter med RFC for DNS.

Det bryter med retningslinjene for VeriSign.

Når du skriver feil adresse og havner hos VeriSign blir du satt under en kontrakt med dem (dog uprøvd i norsk rett).

Tjenesten du blir videresatt til bruker cookies, og gir deg unik id. De kan følge med på hvilke domener du feilskriver.

Serveren på IP-adressen kjører en bogus smtp-server. Hvis du i dag skriver feil MX i oppsettet for domenet ditt vil du ikke tape mail sendt til deg. Mailserverne rundt om kring vil prøve og prøve, helt til de får svar eller gir opp (eller får kontakt med neste MX i rekken). Nå vil man få kontakt med deres smtp som ikke engang følger standardene, og epost vil gå tapt.

 

I could go on and on... Dette er ødeleggende for veldig mye og er ekstremt lite gjennomtenkt. Mye mer kritisk en DDoSing som vare av kjerne-DNS'ene en tid tilbake.

 

Mailserveren:

Trying 64.94.110.11...

Connected to 64.94.110.11.

Escape character is '^]'.

220 snubby1-wceast Snubby Mail Rejector Daemon v1.3 ready



250 OK



250 OK



550 User domain does not exist.



250 OK



221 snubby1-wceast Snubby Mail Rejector Daemon v1.3 closing transmission channel

Connection closed by foreign host.

Den gir lang F* i hva du mater den med. Er en 'dummy'.

 

Connected to 64.94.110.11.

Escape character is '^]'.

220 snubby2-wceast Snubby Mail Rejector Daemon v1.3 ready

helo verisign

250 OK

mail from <[email protected]>

250 OK

rcpt-to <[email protected]>

550 User domain does not exist.

data

250 OK

fgfdgfdg

221 snubby2-wceast Snubby Mail Rejector Daemon v1.3 closing transmission channel

Connection closed by foreign host.

Trying 64.94.110.11...

Connected to 64.94.110.11.

Escape character is '^]'.

220 snubby2-wceast Snubby Mail Rejector Daemon v1.3 ready

jeg er ikke en gyldig smpt

250 OK

jeg er ikke en gyldig smpt

250 OK

jeg er ikke en gyldig smpt

550 User domain does not exist.

jeg er ikke en gyldig smpt

250 OK

jeg er ikke en gyldig smpt

221 snubby2-wceast Snubby Mail Rejector Daemon v1.3 closing transmission channel

Connection closed by foreign host.

Slik skal det være:

Trying 0.0.0.0...

Connected to 0.

Escape character is '^]'.

220 tyldum.com ESMTP Postfix

jeg er ikke en gyldig smpt

502 Error: command not implemented

quit

221 Bye

Connection closed by foreign host.

[enden]

Hey, takk for infoen. Regnet igrunn med et ape svar av en eller annen karakter, men dette var bra lesing