DNS error bij Nedstat

[Verwijderd]

Ik heb thuis 2 computers op internet (zonder router), beiden WinXP, in dezelfde IP range en ze gebruiken dezelfde DNS servers (die ze standaard van de DHCP van @home krijgen). Nu viel het me laatst op dat op 1 van de computers het NedStat icoontje het nooit doet op websites, en dat ik ook de site van nedstat niet kan openen. Na wat onderzoek blijkt dat het probleem bij de DNS ligt. Als ik www.nedstat.com of www.nedstat.nl ping krijg ik:

Pingen naar www.nedstat.com [127.0.0.1] met 32 byte gegevens:

Dat ip klopt natuurlijk niet! Maar op de andere PC (met dezelfde dns server) werkt het wel

Pingen naar www.nedstat.com [212.72.38.60] met 32 byte gegevens:

Ik heb dit echt alleen bij de website van nedstat, voorderest lijkt alles naar behoren te werken. Hoe kan dit? Is het in win XP mogelijk om lokaal de DNS te overrulen?

[RobIII]

Kijk eens in je host file of daar niks geks staat
C:\Windows\System32\Drivers\etc\hosts effe openen met notepad...

Als het goed is ziet 'ie er ongeveer zo uit:

code:

# Copyright (c) 1993-1999 Microsoft Corp.
#
# Dit is een voorbeeld HOSTS-bestand dat wordt gebruikt door Microsoft TCP/IP for Windows.
#
# Dit bestand bevat de toewijzingen van IP-adressen naar hostnamen. Elke vermelding
# moet op een afzonderlijke regel staan. Het IP-adres dient in de eerste kolom te worden
# geplaatst, gevolgd door de bijbehorende hostnaam. Het IP-adres en de hostnaam dienen 
# gescheiden te zijn door ten minste één spatie.
#
# Daarnaast kunnen opmerkingen (zoals deze) worden toegevoegd op extra
# regels of gevolgd door de computernaam, voorafgegaan door een #.
#
# Bijvoorbeeld:
#
#      102.54.94.97     rhino.acme.com          # bronserver
#       38.25.63.10     x.acme.com              # x clienthost

127.0.0.1       localhost

en niet meer en niet minder

[ Voor 118% gewijzigd door RobIII op 29-05-2005 17:09 ]

[r0b]

Ja, dit kan, en wel met het volgende bestandje: X:\WinDir\system32\drivers\etc\hosts
Bijvoorbeeld: C:\WINDOWS\system32\drivers\etc\hosts

Post eens de output van dit bestand?

edit:
Ik kon het weten .. te laat. Dan maar wat meer nuttige info:

Dit bestand wordt vaak gevuld met hostnames van adservers (en daar zal Nedstat ook wel onder vallen) door programma's zoals AdAware en SpyBot S&D.

[ Voor 42% gewijzigd door r0b op 29-05-2005 17:10 ]

[Verwijderd]

r0b schreef op zondag 29 mei 2005 @ 17:08:
Ja, dit kan, en wel met het volgende bestandje: X:\WinDir\system32\drivers\etc\hosts
Post eens de output van dit bestand?
Dit bestand wordt vaak gevuld met hostnames van adservers (en daar zal Nedstat ook wel onder vallen) door programma's zoals AdAware en SpyBot S&D.

code:

# [Nedstat BV][Tracking Service][Restricted Zone site]
127.0.0.1 nedstat.net
127.0.0.1 be.nedstat.net
127.0.0.1 es.nedstat.net
127.0.0.1 uk.nedstat.net
127.0.0.1 nedstat.nl
127.0.0.1 nedstat.s0.nl
127.0.0.1 www.nedstat.nl
127.0.0.1 nedstatbasic.net
127.0.0.1 m1.nedstatbasic.net
127.0.0.1 nl.viewstat.nedstatbasic.net
127.0.0.1 v1.nedstatbasic.net
127.0.0.1 www.nedstatbasic.net
127.0.0.1 nl.nedstatpro.net
127.0.0.1 uk.nedstatpro.net
127.0.0.1 www.nedstat.co.uk
127.0.0.1 sitestat.com
127.0.0.1 be.sitestat.com
127.0.0.1 fr.sitestat.com
127.0.0.1 int.sitestat.com
127.0.0.1 nl.sitestat.com
127.0.0.1 uk.sitestat.com
127.0.0.1 www.nedstat.com
127.0.0.1 nbasic.sitestat.net
127.0.0.1 de.sitestat.nedstat.net

Ja, Dit is inderdaad een gigantische lijst van 127.0.0.1 Servernamen (file is 200KB), waaronder NedStat records zoals hierboven te zien is. Maar wat moet ik hiermee? gewoon deze lines deleeten? Of gelijk maar de hele file deleeten? Waarom ziet adaware nedstat als spyware

[r0b]

Ja, alle regels mbt nedstat kan je gewoon verwijderen.

Wil je rigoreus te werk gaan, dan kan je ook alles verwijderen en het volgende er voor in de plaats zetten, echter, je zal dan wel weer ads krijgen op sites die eerder geblokkeerd waren dmv deze hosts file.

code:

# Copyright (c) 1993-1999 Microsoft Corp.
#
# Dit is een voorbeeld HOSTS-bestand dat wordt gebruikt door Microsoft TCP/IP for Windows.
#
# Dit bestand bevat de toewijzingen van IP-adressen naar hostnamen. Elke vermelding
# moet op een afzonderlijke regel staan. Het IP-adres dient in de eerste kolom te worden
# geplaatst, gevolgd door de bijbehorende hostnaam. Het IP-adres en de hostnaam dienen 
# gescheiden te zijn door ten minste één spatie.
#
# Daarnaast kunnen opmerkingen (zoals deze) worden toegevoegd op extra
# regels of gevolgd door de computernaam, voorafgegaan door een #.
#
# Bijvoorbeeld:
#
#      102.54.94.97     rhino.acme.com          # bronserver
#       38.25.63.10     x.acme.com              # x clienthost

127.0.0.1       localhost

[ Voor 91% gewijzigd door r0b op 29-05-2005 17:22 ]

[Verwijderd]

Oke het probleem is opgelost. Ik snap alleen nog steeds niet waarom NedStat als spyware gezien wordt. Het is toch een prima dienst?

[RobIII]

Verwijderd schreef op zondag 29 mei 2005 @ 17:33:
Oke het probleem is opgelost. Ik snap alleen nog steeds niet waarom NedStat als spyware gezien wordt. Het is toch een prima dienst?

Het is ook geen spyware en wordt nergens als zodanig aangemerkt. Het enige wat (in dit geval waarschijnlijk door KaZaA?) er wordt gedaan is het weren van banners en andere veel voorkomende plaatjes en scripts van bepaalde domeinen waardoor je pagina's sneller zouden moeten laden. Ik vind het compleet zinloos en maar ranzig dat dit door software wordt gedaan. (Hoewel KaZaA er bij mijn weten expliciet om vraagt bij de installatie en je dus zelf voor "ja" ofzo hebt gekozen). Als ik iets wil weren bepaal ik zélf wel wat, en hoef ik geen hostfile van 200+Kb te hebben.

Doordat nedstat in je hostfile wordt geknald worden er effectief geen hits meer geteld op die site als je er naar toe surft op een pc met deze zooi in de hostfile. Alsof dat erg is. Ik snap niet waarom die dingen dan toch in zo'n ranzige hostfile worden opgenomen.

[ Voor 31% gewijzigd door RobIII op 29-05-2005 17:38 ]

[r0b]

RobIII schreef op zondag 29 mei 2005 @ 17:35:
[...]

Het is ook geen spyware en wordt nergens als zodanig aangemerkt. Het enige wat (in dit geval waarschijnlijk door KaZaA?) er wordt gedaan is het weren van banners en andere veel voorkomende plaatjes en scripts van bepaalde domeinen waardoor je pagina's sneller zouden moeten laden. Ik vind het compleet zinloos en maar ranzig dat dit door software wordt gedaan. (Hoewel KaZaA er bij mijn weten expliciet om vraagt bij de installatie en je dus zelf voor "ja" ofzo hebt gekozen). Als ik iets wil weren bepaal ik zélf wel wat, en hoef ik geen hostfile van 200+Kb te hebben.

En het wordt er niet eens sneller van ook, omdat er nu gewacht moet worden op een time-out of 404 op 127.0.0.1.

[RobIII]

r0b schreef op zondag 29 mei 2005 @ 17:38:
[...]

En het wordt er niet eens sneller van ook, omdat er nu gewacht moet worden op een time-out of 404 op 127.0.0.1.

Mwo, 127.0.0.1 resolved lekker snel, en waarschijnlijk is je browser er ook snel achter dat er OF geen webserver draait OF (mocht je IIS ofzo hebben draaien) je krijgt een hele snelle 404.