The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Ошибки"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение [Проследить за развитием треда]

"Ошибки"
Сообщение от pan emailИскать по авторуВ закладки on 16-Дек-03, 11:50  (MSK)
Squid/2.2.STABLE5 на Solaris (Sparc)
Не понимаю в чем проблема.
Например, пользователь вводит в адресной строке www.mail.ru и он попадает совершенно на другой сайт.
Лечится очисткой кэша.
Через неделю снова повторяется.
Как исправить?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Ошибки"
Сообщение от Michael emailИскать по авторуВ закладки on 16-Дек-03, 13:41  (MSK)
>Squid/2.2.STABLE5 на Solaris (Sparc)
>Не понимаю в чем проблема.
>Например, пользователь вводит в адресной строке www.mail.ru и он попадает совершенно на
>другой сайт.
>Лечится очисткой кэша.
>Через неделю снова повторяется.
а ДНС проверял? хотя бы просто ping www.mail.ru?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Ошибки"
Сообщение от pan emailИскать по авторуВ закладки on 16-Дек-03, 15:09  (MSK)
>а ДНС проверял? хотя бы просто ping www.mail.ru?
причем тут пинг?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Ошибки"
Сообщение от Junior emailИскать по авторуВ закладки on 16-Дек-03, 15:29  (MSK)
>>а ДНС проверял? хотя бы просто ping www.mail.ru?
>причем тут пинг?

Потому что если он не настроен правильно или содержит в своём кэше адресов
неправильный адрес, то и ты будешь попадать на неверную страницу.
Твои симтомы схожи на жертву атаки ДНС, когда все записи ДНС подменяются ложными. Но не факт, просто похоже.

Удачного дня.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Ошибки"
Сообщение от pan emailИскать по авторуВ закладки on 16-Дек-03, 15:34  (MSK)
>Потому что если он не настроен правильно или содержит в своём кэше
>адресов
>неправильный адрес, то и ты будешь попадать на неверную страницу.
>Твои симтомы схожи на жертву атаки ДНС, когда все записи ДНС подменяются
>ложными. Но не факт, просто похоже.
>
>Удачного дня.

А почему тогда очистка кэша сквида помогает?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Ошибки"
Сообщение от Junior emailИскать по авторуВ закладки on 16-Дек-03, 15:40  (MSK)
>А почему тогда очистка кэша сквида помогает?

Потому, что закешированы уже подменённые докуменяты.
SQUID ведь тоже сохраняет удачные запросы (и неудачные) к ДНС.
Там опции есть в конфиге.
Поэтому если твой запрос перехватили, а потом подсунули лажу, прокси ведь не знает, что это лажа, вот и сохраняет её. А потом при обращении к сайту достаёт их кеша то что сохранил.
Опять же повторю - всё это догадка, на месте видней.
Попробуй поменять ДНС и прописать его в squid.cоnf, хотя если атакующий (гадящий) подменяет предидущие - не факт, чт оне перехватит и этот. По сему вывод - он может быть где-то на линии твоих запросов. (если есть вообще)

Have fun

  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "Ошибки"
Сообщение от pan emailИскать по авторуВ закладки on 16-Дек-03, 15:46  (MSK)
У кого-нибудь есть другие версии?
Мне версия с перехватом кажется нереальной.


  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру