[NT] Hack? - 404 porno pages

[Verwijderd]

Sinds vanavond knalde m'n internet eruit, dat gebeurd zovaak met chello maar tot m'n grote verbazing was m'n proxy server ook niet bereikbaar (BakA), toen ik pingde heette BakA volgens hem opeens BakA.BakB (m'n werkstation) met IP adres 130.x.x.x, welke 192.168.x.x hoort te zijn,

als ik een andere DNS gebruik om die proxy te gebruiken heb ik beetje inet, maar op alle sites die in inklop krijg ik een 404 porno page te zien! ([..] Dank u... [..])

Volgens mij heeft iemand m'n proxy lopen hacken of heb ik een trojan, ik heb alles al nagelopen op proxy en ws, alles staat goed (netwerk,iis,msproxy) dus t'is echt supervaag

al virusscanner gerund, ad-aware, en ik heb nu echt geen flauw idee waar ik het moet zoeken

hellup
[Eventjes pornolink weggehaald, ook al was dat 'als voorbeeld'... doe dit niet weer alsjeblieft - Jotti]

[silentsnow]

zou je die link niet ff weghalen

[Verwijderd]

Nouh Lexxie als ik jou was zou ik gewoon die hele bak het raam uit flikkeren.

Groetjes The One And Only Reetejong

[Verwijderd]

hoezo silentssnow? misschien dat iemand anders dit eerder heeft gehad, en als je niks zinnigs te zeggen heb zeg dan svp niks..

[Beaves]

Aan jou reactie hebben we echt veel hoor Freekz (NOT).

[Felicia]

OK probeer voor de gein eens bij de internet opties bij geavanceerd de "user friendly error msg" uit te zetten. Die zorgt er misschien voor dat je een klein foutje hebt. Het hoeft ook niet de proxy te zijn

[Verwijderd]

It's me Rory

[Verwijderd]

'show friendly shit' stond al uit

en hee reetejong, tijd niet gezien.. da's toeval hoest? maar daar hebben we ander keertje wel over

[intoxicated]

Op zaterdag 27 oktober 2001 00:44 schreef Lexxie het volgende:
hoezo silentssnow? misschien dat iemand anders dit eerder heeft gehad, en als je niks zinnigs te zeggen heb zeg dan svp niks..

Om te vragen of iemand hier ervaring mee heeft, is je omschrijving genoeg. Een link naar de (ongecensureerde) versie van de site is daarbij niet noodzakelijk en wordt door de moderators net zoals alle andere pornolinks behandeld, wat een waarschuwing inhoudt. Dus die link kan je beter weghalen.

[Verwijderd]

jezus, boeien die paar tieten, maar ik heb hem al gesencureerd hoor..

ah, ik zie dat dat al niet meer hoeft.. arg

[silentsnow]

Daarom dus...

[Jordi]

Ach, ik snap best dat dit ter illustratie van het probleem was, niks geen waarschuwing oid. hoor.
C'mon, guys, ontopic weer

[Verwijderd]

Ik ben er nu achter dat de DNS van m'n proxy een beetje f*cked up is, zie screenshot: http://www.echtwel.nl/trash/dns.jpg

*. wijst dus naar die fijne nameserver, die wijst dus door naar die prachtige pr0n pages.

nu is de vraag, hoe kan dit? is m'n dns geautoupdate door een wazige DNS server, of is dit een echte hack?

[Verwijderd]

nah, ik heb iig weer internet, en heb die DNS een stukkie dichtgezet, maar ik vraag me nog steeds af hoe dit kan.

[Verwijderd]

Kennlijk is je dns server indeed gaar en kan door onverlaten geupdate worden.

Zoek eens rond op http://www.ntbugtraq.com/ of jou setup niet een paar grote gaten vertoond.

[Verwijderd]

Om het nog vager te maken: die DNS staat nu uitgeschakeld op m'n externe nic, van buitenaf is poort 53 ook niet te benaderen, maar ik keek vandaag weer en die entries (www.echtwel.nl/trash/dns.jpg) staan er gewoon weer vrolijk tussen, de "." , maar niet de "*.". of ik heb een trojan of ik ga die dns handleiding maar es goed doorlezen en die buqtrack

[Ed.]

Dit is gewoon één van de vele leuke eggs in NT

[Verwijderd]

Debian Linux

[Verwijderd]

Prt ja nee leuk 'neem dan linux', da's pas een intelligente opmerking waar ik wat aan heb zeg

[Verwijderd]

Hmmm wel alles service packs gedraaid? En heb je er een behoorlijke firewall op draaien?

[HGM]

bij ons op de opleiding zien we nu ook een 404 Sex pagina tevoorschijn komen...

[Verwijderd]

Dan is je DNS survur waarschijnlijk ook gehacked, zoek maar op *. records die naar 130.x.x.x wijzen

[ACM]

Op zaterdag 27 oktober 2001 00:43 schreef Freekz het volgende:
Nouh Lexxie als ik jou was zou ik gewoon die hele bak het raam uit flikkeren.

Groetjes The One And Only Reetejong

Op zaterdag 27 oktober 2001 00:46 schreef Freekz het volgende:
It's me Rory

Op zaterdag 27 oktober 2001 00:52 schreef silentsnow het volgende:
Daarom dus...

Op zaterdag 27 oktober 2001 13:03 schreef Rolex het volgende:
Dit is gewoon één van de vele leuke eggs in NT

Op zondag 28 oktober 2001 13:01 schreef bliekp het volgende:
Debian Linux

Op zondag 28 oktober 2001 19:33 schreef Lexxie het volgende:
Prt ja nee leuk 'neem dan linux', da's pas een intelligente opmerking waar ik wat aan heb zeg

Deze reacties waren allemaal uitermate nutteloos. Graag een beeetje seriues blijven.

[active2]

Op zondag 28 oktober 2001 13:01 schreef bliekp het volgende:
Debian Linux

Dat is geen zinloze opmerking.

Dat is juist de beste opmerking die er gemaakt kan worden.

[Verwijderd]

Ben ik het mee eens. Het klinkt vreemd, maar een server kan een "amateur" beter met Linux/BSD behangen dan met Windows. Windows KAN goed functioneren als server, maar het kost veel meer moeite en extra programma's. Installeer desnoods Redhat en ga daar mee klooien, ik garandeer je dat je geen pr0n meer op je server krijgt.

Zelf draai ik FreeBSD, is perfect.

[Verwijderd]

Ik heb 2 woorden:

ROT en OP

als je niks zinnigs te zeggen heb op wat ik gevraagd heb hou dan je mond dicht..

[SiNisTrAD]

tja ik mis nog de vraag .. wat heb je precies draaien ??
os NT4 sp3 of win2k of .., welk proxy-pakket ?

dan pas ka ik iets nuttigs zeggen (of helemaal niets als ik er niks van weet)

maar het lijkt me dat er iid iets is verneukt door derden.

[Verwijderd]

Op dinsdag 30 oktober 2001 18:32 schreef Lexxie het volgende:
Ik heb 2 woorden:

ROT en OP

als je niks zinnigs te zeggen heb op wat ik gevraagd heb hou dan je mond dicht..

Nouja.... als je op deze manier gaat reageren als topicstarter dan zal je waarschijnlijk ook geen zinnige antwoorden meer gaan krijgen. Ik begrijp best dat je een probleem hebt op dit moment en het blijkt dat de meesten hier (waaronder ik) geen idee hebben hoe dit kan.
Geef liever meer informatie dan terug te katten.