From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: From: Mikhail Zabaluev To: mandrake-russian@altlinux.ru Message-ID: <20020318105641.GD7063@mhz.mikhail.zabaluev.name> Mail-Followup-To: Mikhail Zabaluev , mandrake-russian@altlinux.ru References: <20020317170838.GA11714@lks.home> <3C94D2C2.D55FDE72@altlinux.ru> Mime-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: <3C94D2C2.D55FDE72@altlinux.ru> User-Agent: Mutt/1.3.27i Subject: [mdk-re] =?koi8-r?B?8NLJy8/M2SDTIEROUyAtLSDLwcsg?= =?koi8-r?B?xMHXydTY?= Sender: mandrake-russian-admin@altlinux.ru Errors-To: mandrake-russian-admin@altlinux.ru X-BeenThere: mandrake-russian@altlinux.ru X-Mailman-Version: 2.0 Precedence: bulk Reply-To: mandrake-russian@altlinux.ru List-Help: List-Post: List-Subscribe: , List-Id: Linux-Mandrake RE / ALT Linux discussion list List-Unsubscribe: , List-Archive: Date: Mon Mar 18 13:51:22 2002 X-Original-Date: Mon, 18 Mar 2002 13:56:41 +0300 Archived-At: List-Archive: List-Post: Hello cornet, On Sun, Mar 17, 2002 at 08:30:42PM +0300, cornet wrote: > > Konstantin Lepikhov wrote: > > > > Здравтсвуйте! > > > > Заметил тут на днях странные глюки, просматривая /var/log/maillog :) > > Кто-очень настойчиво долбился к несуществующему юзеру, нагло предлагая ему > > какие-то залеажвшиеся новости спорта. Выявили хост - это был > > mail.enternet.ru. И вот тут началось самое интересное: > > > > $ nslookup mail.enternet.ru > > > > Server: localhost > > Address: 127.0.0.1 > > > > Non-authoritative answer: > > Name: mail.enternet.ru > > Address: 127.0.0.1 > > > > 8- () > > > > $ nslookup mail.enternet.ru host.els.ru > > > > Server: linux.els.ru <-- это DNS конкурирующих провайдеров :) > > Address: 80.73.174.9 > > > > Non-authoritative answer: > > Name: mail.enternet.ru > > Address: 127.0.0.1 > > > > $ dig mail.enternet.ru > > > > ; <<>> DiG 8.3 <<>> mail.enternet.ru > > ;; res options: init recurs defnam dnsrch > > ;; got answer: > > ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 4 > > ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 5, ADDITIONAL: 5 > > ;; QUERY SECTION: > > ;; mail.enternet.ru, type = A, class = IN > > > > ;; ANSWER SECTION: > > mail.enternet.ru. 11h46m38s IN A 127.0.0.1 > > > > ;; AUTHORITY SECTION: > > enternet.ru. 11h46m38s IN NS ns.enter.ru. > > enternet.ru. 11h46m38s IN NS ns1.enter.ru. > > enternet.ru. 11h46m38s IN NS ns2.enter.ru. > > enternet.ru. 11h46m38s IN NS ns3.enter.ru. > > enternet.ru. 11h46m38s IN NS ns4.enter.ru. > > > > ;; ADDITIONAL SECTION: > > ns.enter.ru. 23h46m45s IN A 212.42.63.52 > > ns1.enter.ru. 11h46m45s IN A 212.42.63.55 > > ns2.enter.ru. 11h46m45s IN A 212.42.63.54 > > ns3.enter.ru. 11h46m45s IN A 195.170.225.179 > > ns4.enter.ru. 11h46m45s IN A 195.170.225.180 > > > > ;; Total query time: 1 msec > > ;; FROM: lks.home to SERVER: default -- 127.0.0.1 > > ;; WHEN: Sun Mar 17 19:48:22 2002 > > ;; MSG SIZE sent: 34 rcvd: 225 > > > > Спамеры? Или кривые руки? :) > > Так. Полностью подтверждаю и добавляю к сказанному: > > [cornet@smart cornet]$ nslookup mail.enternet.ru 212.42.63.52 > Server: monster > Address: 212.42.63.52 > > Name: mail.enternet.ru > Address: 127.0.0.1 > > Это я резольвил через ns.enter.ru > И еще > [cornet@smart cornet]$ nslookup enternet.ru > Server: localhost > Address: 127.0.0.1 > > Non-authoritative answer: > Name: enternet.ru > Address: 212.42.63.52 > > У кого нибудь есть мысли на эту тему?? Подписаться в список рассылки ru-zone на ripn.net: http://www.ripn.net/nic/lists.html И слить туда информацию о хосте и выдержки из логов почтового сервера. Я думаю, многих там заинтересует. Владельцам зоны гарантированы проблемы. -- Stay tuned, MhZ JID: mookid@jabber.org ___________ I don't know half of you half as well as I should like; and I like less than half of you half as well as you deserve. -- J. R. R. Tolkien