tyveri/hacking av domene

[Ueland]

hei folkens :-(

 

jeg og noen andre jobber med å skal arrangere et lan ved skolen vår

og så fikk jeg plutselig tips om at domene var vekke...

jeg sjekket det og fikk fram "Boe! "

 

http://www.datatreff.tk/

 

noen tips til hva jeg skal gjøre?

ingen har fiksa på kontoen heller for alt stemmer,

serveren funker og fint..

 

brukte tracert og fikk mange ip adresser, skal ta kontakt

med .dot tk og mase litt og se hva jeg gjør, jeg skal hvertfall

ikke la det gå upåaktet hen pga prinsipper.

 

dette er noe av det verste man kommer borti når man

holder på med web design og drifter sider ville nå jeg si :-(

 

hm..funker avogtil...merkli

[Fritz0r]

sender en mail til dem du betaler penga for domenet, enten et uavhengig selskap, eller de som er stor sjefen selv.

 

det står webadresse på regninga du fikk

[molukk]

Samme kom fram på Kazaa Lite sin offisiele side

[Lurifaksen]

tror det er dot.tk som sliter. Skjedde med meg også...

[Ueland]

.tk er et gratis domene som redirecter til min server igjen...

jeg har hvertfall klart å få tak i ip`adressene til siden som har det

[John Abrahamsen]

Egen server? IIS. Apache osv? eller home.no host?

[Ueland]

min server kjører apache osv...står i usa...ingen problemer med den, det er dot.tk som er problemet tror jeg.

[bjaa]

Det kommer på alle dot.tk sier...

[Ueland]

hrmf....først til en svensk host...så til 2 nederlandske...as usaual....

[Lurifaksen]

Argh... dot.tk suger... (men det er jo gratis, så da er det jo meningen).

 

Den ene .tk'en min funker, men ikke den andre. (boe!)

[Ueland]

jeg rekner med at jeg fikk tak i ip adressen til de som har syndet mot dot.tk så jeg får se om jeg tar kontakt med internett provideren å finne på noen "mot tiltak"...jeg liker lissom ikke slik jeg.

[laaknor]

nei, du fikk ikke tak i webserver'n til de som har stjålet domenet, fordi .tk er gratis; så er det en av dems servere som vises, og bare en aldri så liten frameset som viser den ekte siden.

[Ueland]

det vises deres ip adresse, så vises åpenbart en ny server etterpå for .tk har absolutt ingengting med svenske/britsike og nederlandske server å gjøre ville jeg sagt.

[laaknor]

1 c139190.catch.sdsl.no (217.8.139.190) 4.226 ms 5.378 ms 4.061 ms

2 router.no.catchbone.net (217.8.128.149) 6.595 ms 6.237 ms 6.379 ms

3 ge-1-3-0-76.r4.osls.no.catchbone.net (193.75.3.233) 7.960 ms 11.092 ms 5.995 ms

4 zar1-so-2-2-0.Oslo.cw.net (208.173.218.81) 19.598 ms 19.377 ms 8.647 ms

5 ycr2-ge-3-3-0-0.Oslo.cw.net (208.173.218.146) 16.210 ms 7.265 ms 6.834 ms

6 bcr2-so-0-0-0.Amsterdam.cw.net (208.173.209.129) 36.065 ms 35.333 ms 35.988 ms

7 bcr2.Thamesside.cw.net (166.63.210.62) 43.705 ms 42.584 ms 42.826 ms

8 zcr2-loopback.Londonlnt.cw.net (166.63.210.19) 43.662 ms 49.389 ms 44.293 ms

9 pos2-3-oscar.LON.router.COLT.NET (212.74.64.217) 42.467 ms 41.418 ms 40.721 ms

10 carthage.NL.COLT.NET (212.74.66.46) 51.825 ms 49.996 ms 47.558 ms

11 FE8-1-1-MAD-IA27AR02.ams.nl.COLT.NET (212.78.160.60) 49.346 ms 49.749 ms 50.681 ms

12 212.123.194.102 (212.123.194.102) 50.306 ms 49.299 ms 50.875 ms

13 * * *

14 * * *

15 * * *

16 * * *

17 * * *

18 * * *

19 * * *

20 * * *

21 * * *

22 * * *

23 * * *

24 * * *

25 * * *

26 * * *

www.laaknor.tk has address 195.20.32.94

www.laaknor.tk has address 195.20.32.104

www.alekte.tk has address 195.20.32.94

www.alekte.tk has address 195.20.32.104

www.datatreff.tk has address 195.20.32.94

www.datatreff.tk has address 195.20.32.104

 

Minner mistenkelig om noe som heter apache vhost.....

[Ueland]

tok kontakt med .tk folka i går og fikk svar i dag om at det hadde vært "tekniske" problemer som de kalte det som førte til at bruke som prøvde å gå inn på .tk domener fikk bare opp "boe!" og at de beklagte dette osv....

 

virka som mer en tekniske problemer men men....

[Lurifaksen]

Jeg har fått mail fra de, og nå skal det være i orden. Men den mailen kunne f.eks kommet når problemet begynnte?

 

Dessuten, Boe! er jo en litt merkelig error melding... eller hur? (eller betyr det error på "Tokalauisk"

[Ueland]

sannsynligvis så har .tk serveren blitt hacket, noe som de heller vi kalle "teknisk" villle jeg reknet med