[Comm] Странное поведение whois

[Comm] Странное поведение whois

[Leonid Sysoletin]

Добрый день.

Собственно, сабж:

[######@enter ~]# nslookup flowermarket.ru
Server:         192.168.0.1
Address:        192.168.0.1#53

Non-authoritative answer:
Name:   flowermarket.ru
Address: 109.234.32.75

[######@enter ~]# whois 109.234.32.75
Unknown AS number or IP network. Please upgrade this program.

При этом

[######@enter ~]# whois -h whois.ripe.net 109.234.32.75

всё вполне рассказывает.

Куды бечь?

-- 
Л. Сысолетин,
sysoletin@gmail.com

Re: [Comm] Странное поведение whois

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 495 bytes --]

On Mon, Jan 25, 2010 at 08:23:12AM +0300, Leonid Sysoletin wrote:
> [######@enter ~]# whois 109.234.32.75
> Unknown AS number or IP network. Please upgrade this program.
Всё написано. whois-5.0.0-alt1 уже показывает.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(6):

<dottedmag> at осуществил успешную атаку на хэшер с помощью lzma :)
<gns> используя пакеты специального вида
<gns> attaker may cause denial of service
<|Drool|> Специально сконструированные? :-)

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 490 bytes --]

Re: [Comm] Странное поведение whois

[Leonid Sysoletin]

25 января 2010 г. 8:40 пользователь Andrey Rahmatullin
<wrar@altlinux.ru> написал:
> On Mon, Jan 25, 2010 at 08:23:12AM +0300, Leonid Sysoletin wrote:
>> [######@enter ~]# whois 109.234.32.75
>> Unknown AS number or IP network. Please upgrade this program.
> Всё написано. whois-5.0.0-alt1 уже показывает.

Не, это-то понятно.
Но, я так понимаю, на

[######@enter ~]$ cat /etc/altlinux-release
ALT Linux Office Server (20080609)

я этой версии не увижу?

-- 
Л. Сысолетин,
sysoletin@gmail.com

Re: [Comm] Странное поведение whois

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 741 bytes --]

On Mon, Jan 25, 2010 at 08:44:29AM +0300, Leonid Sysoletin wrote:
> >> [######@enter ~]# whois 109.234.32.75
> >> Unknown AS number or IP network. Please upgrade this program.
> > Всё написано. whois-5.0.0-alt1 уже показывает.
> Не, это-то понятно.
> Но, я так понимаю, на
> 
> [######@enter ~]$ cat /etc/altlinux-release
> ALT Linux Office Server (20080609)
> 
> я этой версии не увижу?
Скорее всего.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(6):

Общий совет: никогда не следует непосредственно держать в %_topdir
или %buildroot ничего суидного и сгидного.  Это может дать
возможность атаки на аккаунт.  Лучше всего обозначить явно
суидность/сгидность только с помощью %attr.
		-- at in devel@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 490 bytes --]

Re: [Comm] Странное поведение whois

[Leonid Sysoletin]

25 января 2010 г. 8:47 пользователь Andrey Rahmatullin
<wrar@altlinux.ru> написал:
> On Mon, Jan 25, 2010 at 08:44:29AM +0300, Leonid Sysoletin wrote:
>> >> [######@enter ~]# whois 109.234.32.75
>> >> Unknown AS number or IP network. Please upgrade this program.
>> > Всё написано. whois-5.0.0-alt1 уже показывает.
>> Не, это-то понятно.
>> Но, я так понимаю, на
>> ALT Linux Office Server (20080609)
>> я этой версии не увижу?
> Скорее всего.

И что делать? Переползать на что-то новое?

-- 
Л. Сысолетин,
sysoletin@gmail.com

Re: [Comm] Странное поведение whois

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 514 bytes --]

On Mon, Jan 25, 2010 at 08:55:15AM +0300, Leonid Sysoletin wrote:
> >> > Всё написано. whois-5.0.0-alt1 уже показывает.
> >> Не, это-то понятно.
> >> Но, я так понимаю, на
> >> ALT Linux Office Server (20080609)
> >> я этой версии не увижу?
> > Скорее всего.
> И что делать? Переползать на что-то новое?
Пересобрать пакет, если критично.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(6):

Нужно писать по одной перловой программе в день, тогда жизнь наладится.
		-- at in devel@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 490 bytes --]

Re: [Comm] Странное поведение whois

[Leonid Sysoletin]

25 января 2010 г. 8:56 пользователь Andrey Rahmatullin
<wrar@altlinux.ru> написал:
> On Mon, Jan 25, 2010 at 08:55:15AM +0300, Leonid Sysoletin wrote:
>> >> > Всё написано. whois-5.0.0-alt1 уже показывает.
>> >> Не, это-то понятно.
>> >> Но, я так понимаю, на
>> >> ALT Linux Office Server (20080609)
>> >> я этой версии не увижу?
>> > Скорее всего.
>> И что делать? Переползать на что-то новое?
> Пересобрать пакет, если критично.

whois сам по себе некритичен.
Но, например,
telnet 109.234.32.75 80
тоже не работает, просто молчит.

-- 
Л. Сысолетин,
sysoletin@gmail.com

Re: [Comm] Странное поведение whois

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 450 bytes --]

On Mon, Jan 25, 2010 at 09:01:41AM +0300, Leonid Sysoletin wrote:
> whois сам по себе некритичен.
> Но, например,
> telnet 109.234.32.75 80
> тоже не работает, просто молчит.
А какая связь?

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(6):

backend - это обычное приложение, написанное на произвольном
языке программирования, который откликается на внешние
раздражители следующим образом: [...]
		-- inger in devel@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 490 bytes --]

Re: [Comm] Странное поведение whois

[Leonid Sysoletin]

25 января 2010 г. 9:11 пользователь Andrey Rahmatullin
<wrar@altlinux.ru> написал:
> On Mon, Jan 25, 2010 at 09:01:41AM +0300, Leonid Sysoletin wrote:
>> whois сам по себе некритичен.
>> Но, например,
>> telnet 109.234.32.75 80
>> тоже не работает, просто молчит.
> А какая связь?

Не знаю :(

Тогда поставлю вопрос по-другому:

telnet 109.234.32.75 80
ftp 109.234.32.75
и даже Squid на запрос flowermarket.ru

молчат. Что с этим делать?

-- 
Л. Сысолетин,
sysoletin@gmail.com

Re: [Comm] Странное поведение firewall ?

[Anton Farygin]

25.01.2010 09:15, Leonid Sysoletin пишет:
> 25 января 2010 г. 9:11 пользователь Andrey Rahmatullin
> <wrar@altlinux.ru>  написал:
>> On Mon, Jan 25, 2010 at 09:01:41AM +0300, Leonid Sysoletin wrote:
>>> whois сам по себе некритичен.
>>> Но, например,
>>> telnet 109.234.32.75 80
>>> тоже не работает, просто молчит.
>> А какая связь?
>
> Не знаю :(
>
> Тогда поставлю вопрос по-другому:
>
> telnet 109.234.32.75 80
> ftp 109.234.32.75
> и даже Squid на запрос flowermarket.ru

Ничего удивительного:
$ ping -c1 flowermarket.ru
PING flowermarket.ru (109.234.32.75) 56(84) bytes of data.

--- flowermarket.ru ping statistics ---
1 packets transmitted, 0 received, 100% packet loss, time 0ms

>
> молчат. Что с этим делать?

apt-get install tcptraceroute

Re: [Comm] Странное поведение firewall ?

[Leonid Sysoletin]

25 января 2010 г. 9:18 пользователь Anton Farygin <rider@altlinux.com> написал:
> 25.01.2010 09:15, Leonid Sysoletin пишет:
>> 25 января 2010 г. 9:11 пользователь Andrey Rahmatullin
>> <wrar@altlinux.ru>  написал:
>>> On Mon, Jan 25, 2010 at 09:01:41AM +0300, Leonid Sysoletin wrote:
>>>> whois сам по себе некритичен.
>>>> Но, например,
>>>> telnet 109.234.32.75 80
>>>> тоже не работает, просто молчит.
>>> А какая связь?
>> Тогда поставлю вопрос по-другому:
>> telnet 109.234.32.75 80
>> ftp 109.234.32.75
>> и даже Squid на запрос flowermarket.ru
> Ничего удивительного:
> $ ping -c1 flowermarket.ru
> PING flowermarket.ru (109.234.32.75) 56(84) bytes of data.
> --- flowermarket.ru ping statistics ---
> 1 packets transmitted, 0 received, 100% packet loss, time 0ms

Это на сервере закрыто, а не локально :(

> apt-get install tcptraceroute
[######@enter /]# tcptraceroute 109.234.32.75
Selected device wimax0, address 188.162.58.170, port 50550 for outgoing packets
Tracing the path to 109.234.32.75 on TCP port 80 (http), 30 hops max
libnet_write failed?  Attempted to write 40 bytes, only wrote -1

-- 
Л. Сысолетин,
sysoletin@gmail.com

Re: [Comm] Странное поведение firewall ?

[Anton Farygin]

25.01.2010 09:32, Leonid Sysoletin пишет:
> 25 января 2010 г. 9:18 пользователь Anton Farygin<rider@altlinux.com>  написал:

<skip>

> [######@enter /]# tcptraceroute 109.234.32.75
> Selected device wimax0, address 188.162.58.170, port 50550 for outgoing packets
> Tracing the path to 109.234.32.75 on TCP port 80 (http), 30 hops max
> libnet_write failed?  Attempted to write 40 bytes, only wrote -1

У вас проблемы с локальным сетевым интерфейсом, чинить нужно их.

Попробуйте подключиться к сети другим способом и сравните поведение 
приложений.

Re: [Comm] Странное поведение firewall ?

[Leonid Sysoletin]

25 января 2010 г. 9:59 пользователь Anton Farygin <rider@altlinux.com> написал:
> 25.01.2010 09:32, Leonid Sysoletin пишет:
>> 25 января 2010 г. 9:18 пользователь Anton Farygin<rider@altlinux.com>
>>  написал:
>> [######@enter /]# tcptraceroute 109.234.32.75
>> Selected device wimax0, address 188.162.58.170, port 50550 for outgoing
>> packets
>> Tracing the path to 109.234.32.75 on TCP port 80 (http), 30 hops max
>> libnet_write failed?  Attempted to write 40 bytes, only wrote -1
> У вас проблемы с локальным сетевым интерфейсом, чинить нужно их.

Хм. А что за проблемы могут быть? Куда рыть и что читать?

> Попробуйте подключиться к сети другим способом и сравните поведение
> приложений.

Сейчас подключён через Йоту, но через проводного провайдера
tcptraceroute ведёт себя так же.

-- 
Л. Сысолетин,
sysoletin@gmail.com