"DNS Changer"

sick · 08.07.2012

Noch 20.000 PCs mit "DNS Changer"-Trojaner infiziert.

Schon den Check gemacht?

http://www.stern.de/digital/online/...rt-so-checken-sie-ihren-computer-1851923.html

Am Montag, den 9. Juli, werden gegen 6 Uhr morgens (MEZ) die provisorisch eingerichteten Server abgeschaltet. Wer noch einen infizierten Computer nutzt, kommt dann praktisch nicht mehr ins Netz. Laut BSI greifen immer noch rund 20.000 Deutsche täglich auf die Ersatz-Server des FBI zu.

Lemmy · 08.07.2012

Die haben damit auch nen Drama gemacht. Die hätte nach der ersten großen Meldung 5 tage später den Server abschalten können. Dann wäre das Thema auch schon lange erledigt.

Ich bin schon gespannt, ob morgen mein Telefon klingelt

sick · 09.07.2012

Das FBI macht erst mal da weiter, wo die Hacker aufgehört haben

.

Eine Liste der laut dem FBI-Papier gefährdeten Adressbereiche:
85.255.112.0 bis 85.255.127.255
67.210.0.0 bis 67.210.15.255
93.188.160.0 bis 93.188.167.255
77.67.83.0 bis 77.67.83.255
213.109.64.0 bis 213.109.79.255
64.28.176.0 bis 64.28.191.255
Man beginnt den Adressvergleich immer mit der Zahl vor dem ersten Punkt.
Also, wenn die eigene DNS-Serveradresse nicht mit 85, 67, 93, 77, 213 oder 64 beginnt, ist bereits Entwarnung angesagt. Wenn doch, vergleicht man die zweite Zahl, zwischen Punkt 1 und 2, und so weiter.

Stefan · 09.07.2012

Oder einfach Google besuchen, da wird man schon seit Wochen gewarnt, wenn die Einstellungen nicht stimmen.

TrµMAn · 09.07.2012

StGaensler schrieb:
Oder einfach Google besuchen, da wird man schon seit Wochen gewarnt, wenn die Einstellungen nicht stimmen.

Ich frage mich sowieso, wieso die provisorischen DNS-Server nicht auf ne Warnungsseite verwiesen haben? Das wäre doch das einfachst und man erreicht auch genau die, die betroffen sind? Oo

the ubm · 09.07.2012

Vorallem tun sie so als ginge das Internet nicht mehr. Das Internet geht natürlich weiter, nur DNS-Adressen gehen nicht mehr.

Stefan · 09.07.2012

TrµMAn schrieb:
Ich frage mich sowieso, wieso die provisorischen DNS-Server nicht auf ne Warnungsseite verwiesen haben?

Hast du Kapazitäten, den Ansturm von (oft automatischen) Anfragen von 250.000 Nutzern zu verkraften? Außerdem ist das mit der Netzneutralität nicht so ganz vereinbar, DNS-Server zu falschen Adressen auflösen zu lassen. Das aktuelle Vorgehen ist schon richtig so.

fox99 · 09.07.2012

the ubm schrieb:
Vorallem tun sie so als ginge das Internet nicht mehr. Das Internet geht natürlich weiter, nur DNS-Adressen gehen nicht mehr.

aber wenn bild.de, rtl.de und (nein, ich weiß nicht, wie DAS in die browserhistory kommt) *porn* nicht mehr geht, dann muss das internet ja kaputt sein. es gibt halt leute, die den unterschied zwischen dns und ip nicht kennen, für die ist, wenn man den rechner einschaltet == internet.

TrµMAn · 09.07.2012

StGaensler schrieb:
Hast du Kapazitäten, den Ansturm von (oft automatischen) Anfragen von 250.000 Nutzern zu verkraften?

da steht ein Server, der diese Anfragen verkraftet und dann sogar noch Hostnamen auflöst ... der könnte auch einfach bei jeder Anfrage seine eigene IP zurückliefern und dann bei HTTP-Anfragen nur eine Website auf der kurz und knapp steht, wie man das Problem löst anzeigen...

Aber ich glaube, so können die besser nachvollziehen, wer welche Websiten besucht etc. (wäre zumindest nen Schmankerl für the ubm, wenn sowas rauskommt

)

sick · 09.07.2012

Alle noch da?

Also wenn ich das alles richtig verstanden habe, haben die Hacker das selbe Prinzip mancher Regierungen angewendet.
Die Zensur von nicht erwünschten Seiten.
Ich will zur Seite X komme aber auf Seite XY, durch Veränderung der DNS-Daten. Oder so

.

Lemmy · 09.07.2012

sick schrieb:
Alle noch da?
.

:winken:

"DNS Changer"

sick

Lemmy

sick

Stefan

TrµMAn

the ubm

Stefan

fox99

TrµMAn

sick

Lemmy

"DNS Changer"

ANGEBOTE & SPONSOREN

Neueste Beiträge

Statistik des Forums