From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <cornet@altlinux.ru>
Message-ID: <3C94D2C2.D55FDE72@altlinux.ru>
From: cornet <cornet@altlinux.ru>
X-Mailer: Mozilla 4.79 [ru] (X11; U; Linux 2.2.19-alt7-up i686)
X-Accept-Language: ru, en
MIME-Version: 1.0
To: mandrake-russian@altlinux.ru
Subject: Re: [mdk-re] =?koi8-r?Q?=F0=D2=C9=CB=CF=CC=D9=20=D3?= named?
References: <20020317170838.GA11714@lks.home>
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
Sender: mandrake-russian-admin@altlinux.ru
Errors-To: mandrake-russian-admin@altlinux.ru
X-BeenThere: mandrake-russian@altlinux.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@altlinux.ru
List-Help: <mailto:mandrake-russian-request@altlinux.ru?subject=help>
List-Post: <mailto:mandrake-russian@altlinux.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=subscribe>
List-Id: Linux-Mandrake RE / ALT Linux discussion list <mandrake-russian.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/mandrake-russian/>
Date: Sun Mar 17 20:31:00 2002
X-Original-Date: Sun, 17 Mar 2002 20:30:42 +0300
Archived-At: <http://lore.altlinux.org/community/3C94D2C2.D55FDE72@altlinux.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Konstantin Lepikhov wrote:
> 
> Здравтсвуйте!
> 
> Заметил тут на днях странные глюки, просматривая /var/log/maillog :)
> Кто-очень настойчиво долбился к несуществующему юзеру, нагло предлагая ему
> какие-то залеажвшиеся новости спорта. Выявили хост - это был
> mail.enternet.ru. И вот тут началось самое интересное:
> 
> $ nslookup mail.enternet.ru
> 
> Server:  localhost
> Address:  127.0.0.1
> 
> Non-authoritative answer:
> Name:    mail.enternet.ru
> Address:  127.0.0.1
> 
> 8- ()
> 
> $ nslookup mail.enternet.ru host.els.ru
> 
> Server:  linux.els.ru <-- это DNS конкурирующих провайдеров :)
> Address:  80.73.174.9
> 
> Non-authoritative answer:
> Name:    mail.enternet.ru
> Address:  127.0.0.1
> 
> $ dig mail.enternet.ru
> 
> ; <<>> DiG 8.3 <<>> mail.enternet.ru
> ;; res options: init recurs defnam dnsrch
> ;; got answer:
> ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 4
> ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 5, ADDITIONAL: 5
> ;; QUERY SECTION:
> ;;      mail.enternet.ru, type = A, class = IN
> 
> ;; ANSWER SECTION:
> mail.enternet.ru.       11h46m38s IN A  127.0.0.1
> 
> ;; AUTHORITY SECTION:
> enternet.ru.            11h46m38s IN NS  ns.enter.ru.
> enternet.ru.            11h46m38s IN NS  ns1.enter.ru.
> enternet.ru.            11h46m38s IN NS  ns2.enter.ru.
> enternet.ru.            11h46m38s IN NS  ns3.enter.ru.
> enternet.ru.            11h46m38s IN NS  ns4.enter.ru.
> 
> ;; ADDITIONAL SECTION:
> ns.enter.ru.            23h46m45s IN A  212.42.63.52
> ns1.enter.ru.           11h46m45s IN A  212.42.63.55
> ns2.enter.ru.           11h46m45s IN A  212.42.63.54
> ns3.enter.ru.           11h46m45s IN A  195.170.225.179
> ns4.enter.ru.           11h46m45s IN A  195.170.225.180
> 
> ;; Total query time: 1 msec
> ;; FROM: lks.home to SERVER: default -- 127.0.0.1
> ;; WHEN: Sun Mar 17 19:48:22 2002
> ;; MSG SIZE  sent: 34  rcvd: 225
> 
> Спамеры? Или кривые руки? :)

Так. Полностью подтверждаю и добавляю к сказанному:

[cornet@smart cornet]$ nslookup mail.enternet.ru 212.42.63.52
Server:  monster
Address:  212.42.63.52

Name:    mail.enternet.ru
Address:  127.0.0.1

Это я резольвил через ns.enter.ru
И еще
[cornet@smart cornet]$ nslookup enternet.ru
Server:  localhost
Address:  127.0.0.1

Non-authoritative answer:
Name:    enternet.ru
Address:  212.42.63.52

У кого нибудь есть мысли на эту тему??


-- 
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet@altlinux.ru