Nieuws:

Welkom, Gast. Alsjeblieft inloggen of registreren.
Heb je de activerings-mail niet ontvangen?

Auteur Topic: DNS-botnet  (gelezen 2067 keer)

Offline asphyxia

  • Forumteam
DNS-botnet
« Gepost op: 2012/01/16, 18:14:10 »
Diversen onder ons gebruiken naast Linux ook Windows. Tsja, wie wil dat nu niet  ;). En anders wel huisgenoten.

Enigszins aan de zijkant van het nieuws gebleven: Vorig jaar november is een enorm botnet opgerold, dat pc's naar een andere botnet DNS-server stuurde (een DNS-server is een server die domeinnamen vanuit de browser vertaalt naar ip-adressen). Hierdoor werden geïnfecteerden naar fake-sites gestuurd waar flink aan werd verdiend.

Aangezien er 4 miljoen (!) pc's aan die DNS-server 'hingen', is tijdelijk een alternatieve server hiervoor opgelijnd. Deze gaat echter in maart uit de lucht. Indien een pc-gebruiker, die niet in de gaten heeft dat hij/zij in dat botnet zat, niets doet, zal internetten vanaf dat moment... problematisch worden.
Volledige verhaal hier: http://webwereld.nl/nieuws/109209/miljoenen-botnetslachtoffers-raken-internet-kwijt-.html

Hoe nu daarachter te komen? Ga naar de site http://dns-ok.de .
Beschrijving (video) hoe dit te herstellen vindt u hier: http://www.youtube.com/embed/_NRPFVCrabc?version=3&rel=1&fs=1&showsearch=0&showinfo=1&iv_load_policy=1&wmode=transparent

Hopelijk valt het allemaal mee, maar voor de volledigheid leek me dit nuttige info.

Extragraties tip: u kunt ook zelf DNS-servers instellen, i.p.v. erop te vertrouwen dat uw ISP alles te goeder trouw doet en zal blijven doen. Met dank aan medeforumlid Bloom: http://forum.ubuntu-nl.org/tips-trucs/gratis-privacyrespecterende-en-niet-censurerende-dns/
Als de werkelijkheid er niet was, zou de wereld er heel anders uitzien. [Theo Maassen]
Alles is te kraken, niets is veilig, zorg dus voor zoveel mogelijk niets. [Ramana]

Re: DNS-botnet
« Reactie #1 Gepost op: 2012/01/16, 18:24:01 »
Ihre DNS Konfiguration ist korrekt Ik had niet anders verwacht. 8-)
In der Beschränkung zeigt sich der Meister.

Offline RikRik

  • Lid
Re: DNS-botnet
« Reactie #2 Gepost op: 2012/01/16, 18:49:01 »
Vanuit xPud linux : Ihre DNS Konfiguration ist korrekt  :P

Offline Tom

  • Lid
Re: DNS-botnet
« Reactie #3 Gepost op: 2012/01/16, 19:02:37 »
Vanuit Xubuntu: Ihre DNS Konfiguration ist korrekt ... danke. :D
Netbook Xuby Xenial 16.04.5 Lts (totaal gestripte versie). Desktop Xuby Bionic 18.04.6 Lts Gestripte versie - Laptop Xuby Bionic 18.04.6 Lts. Ubuntu CoC Signed.Yes.

Re: DNS-botnet
« Reactie #4 Gepost op: 2012/01/16, 20:39:35 »
Ihre DNS Konfiguration ist korrekt :)
Meer weten over Ubuntu? Bezoek mijn site dan eens:
Simpelbuntu


Re: DNS-botnet
« Reactie #5 Gepost op: 2012/01/16, 21:09:42 »
Ihre DNS Konfiguration ist korrekt

Re: DNS-botnet
« Reactie #6 Gepost op: 2012/01/16, 21:10:42 »
[sarcasme]
Yes, een draadje vol met 'Ihre DNS Konfiguration ist korrekt'!
[/sarcasme]

Ja, ook mijn DNS-configuratie ist korrekt. Top. :)

Offline asphyxia

  • Forumteam
Re: DNS-botnet
« Reactie #7 Gepost op: 2012/01/16, 21:32:59 »
Ik vermoed, dat het hier vnl. om Windows-systemen gaat. Vandaar mijn opmerking bovenaan in de FP. De video om het te herstellen is ook voor Windows.
Als de werkelijkheid er niet was, zou de wereld er heel anders uitzien. [Theo Maassen]
Alles is te kraken, niets is veilig, zorg dus voor zoveel mogelijk niets. [Ramana]

Re: DNS-botnet
« Reactie #8 Gepost op: 2012/01/16, 22:14:49 »
Oooooo, had dat gelijk geschreven.  ;)
In der Beschränkung zeigt sich der Meister.

Re: DNS-botnet
« Reactie #9 Gepost op: 2012/01/16, 22:22:18 »
eens een reden te meer om Windows definitief te verlaten als standaard OS .
« Laatst bewerkt op: 2012/01/16, 22:25:49 door Joris Donders »
Gubuntu 17.04 wegens verdwijnen Unity binnenkort

Offline Ron

  • Forumteam
    • r0n
    • Over Tholen
Re: DNS-botnet
« Reactie #10 Gepost op: 2012/01/17, 10:33:48 »
Bij mij (en mogelijk bij bijna iedereen) is mijn router de DNS.
De router haalt het weer bij de provider.
Dit heeft dus niets te maken met Windows, Linux of wat dan ook.
Openstandaard Evangelist, OpenSource Promotor, OpenData voorstander.
Xubuntu gebruiker en voorstander
Er is ook nog een andere hobby.

Re: DNS-botnet
« Reactie #11 Gepost op: 2012/01/18, 17:57:05 »
Bij mij (en mogelijk bij bijna iedereen) is mijn router de DNS.
De router haalt het weer bij de provider.
Dit heeft dus niets te maken met Windows, Linux of wat dan ook.

Dat zou kunnen, maar dat is gewoon de DNS server die door DHCP wordt doorgegeven.
Als jij zelf andere waardes instelt bij je netwerkinstellingen worden die van de DHCP-server (=de router) gewoon overruled, en heeft dat er dus eigenlijk ook weer niets meer mee te doen.

Je hebt ook routers waar de dns ip-adressen die je instelt op de router gewoon via DHCP worden doorgegeven, zonder dat je router zelf DNS server is (wat het wel lastigger maakt om computernamen te pingen, daarvoor moet je WINS dan gebruiken, maar dat ter zijde
« Laatst bewerkt op: 2012/01/18, 18:08:16 door Ward De Ridder »
http://leerubuntu.org (ubuntu zonder moeilijke woorden)
VoidWarranties (Hackerspace) Antwerpen
Microsoft isn't evil, they just make really crappy operating systems. - Linus Torvalds

Offline ruujan

  • Lid
Re: DNS-botnet
« Reactie #12 Gepost op: 2012/01/18, 20:13:30 »
Het kan nog gekker. Ik heb een jaar of tien geleden al eens zitten worstelen met een stukje malware onder windows dat in de registry de plek van DNS overnam bij het resolven van namen. Het stomme is dat je bij ipconfig dan nog steeds de goeie DNS ziet staan, maar dat die niet meer gebruikt wordt. Had ik eindelijk dat ding eruit gesloopt, werkte de DNS-resolutie zelf niet meer goed, met als gevolg dat Windows niet meer het internet op leek te gaan. Omdat er blijkbaar ook een rootkit bij het botnet hoort, vermoed ik dat het hier om iets soortgelijks gaat.

Het feit dat je een router of wat dan ook als caching DNS hebt staan, maakt dan helemaal niks uit. Wel maakt het uit dat die truc altijd voor slechts één OS werkt, Windows in dit geval dus.....


Offline MKe

  • Lid
Re: DNS-botnet
« Reactie #13 Gepost op: 2012/01/18, 21:15:34 »
eens een reden te meer om Windows definitief te verlaten als standaard OS .
Dus heb ik net maar ms-dos 5.0 geinstalleerd  =D

Offline Haris

  • Lid
Re: DNS-botnet
« Reactie #14 Gepost op: 2012/03/04, 12:38:52 »
Geweldig interessant allemaal! De tekst van http://dns-ok.de/ is veranderd:

Ihr System ist nicht vom Trojaner "DNSChanger" betroffen.
Your system is not affected by the DNSChanger trojan malware. For more information on this topic please visit the FBI website. http://www.fbi.gov/news/stories/2011/november/malware_110911

Offline Solosimpi

  • Lid
Re: DNS-botnet
« Reactie #15 Gepost op: 2012/03/05, 17:32:46 »
Ik krijg dezelfde tekst als Haris. Dus ik neem aan geen problemen in de nabije toekomst.