[sisyphus] sedoparking.com

[sisyphus] sedoparking.com

[ABATAPA]

			Доброго дня!
Не знаю, может, не сюда, но... Раз у меня актуальный Сизиф... Пусть будет 
здесь.

С некоторых (недавних) пор при открытии несуществующих адресов (доменов) стал 
попадать на sedoparking.com:
$ wget  http://whlhsflhfsghdiugr.ru
--13:57:17--  http://whlhsflhfsghdiugr.ru/
           => `index.html'
Resolving whlhsflhfsghdiugr.ru... 212.227.34.3
Connecting to whlhsflhfsghdiugr.ru|212.227.34.3|:80... connected.
HTTP request sent, awaiting response... 302 Found
Location: http://sedoparking.com/parking.php4?domain=whlhsflhfsghdiugr.ru 
[following]
--13:57:18--  http://sedoparking.com/parking.php4?domain=whlhsflhfsghdiugr.ru
           => `parking.php4?domain=whlhsflhfsghdiugr.ru'
Resolving sedoparking.com... 82.98.86.180
Connecting to sedoparking.com|82.98.86.180|:80... connected.
HTTP request sent, awaiting response...

При этом 
$ host whlhsflhfsghdiugr.ru
Host whlhsflhfsghdiugr.ru not found: 3(NXDOMAIN)

Это происходит с Firefox, Konqueror, Wget...

В окружении переменных *PROXY* нет.
С роутера с Linux на борту (Asus WL-500gP) wget ведет себя "штатно" ("Server 
not found").
С коммуникатора, подключенного через Wi-Fi и роутер - поведение "штатное".
С ноутбука под Ubuntu 7.10 - "штатно".
Со стороны провайдера - "штатно".

Делаю `rpm -ya`, чтобы посмотреть на изменения, но...
Кто-нибудь сталкивался? Что это может быть?
-- 
ABATAPA

Re: [sisyphus] sedoparking.com

[Denis Ovsienko]

> Не знаю, может, не сюда, но... Раз у меня актуальный Сизиф... Пусть
> будет здесь.

Хе-хе :)

> С некоторых (недавних) пор при открытии несуществующих адресов
> (доменов) стал попадать на sedoparking.com:
> $ wget  http://whlhsflhfsghdiugr.ru
> --13:57:17--  http://whlhsflhfsghdiugr.ru/
>            => `index.html'
> Resolving whlhsflhfsghdiugr.ru... 212.227.34.3

Я бы с помощью tcpdump -n выяснил, куда именно лезет за резолвингом
wget и кто ему отдаёт такую A-запись. И сравнил с тем, что происходит в
случае с host.

-- 
    DO4-UANIC

Re: [sisyphus] sedoparking.com

[Olvin]

Denis Ovsienko пишет:
>> С некоторых (недавних) пор при открытии несуществующих адресов
>> (доменов) стал попадать на sedoparking.com:
>> $ wget  http://whlhsflhfsghdiugr.ru
>> --13:57:17--  http://whlhsflhfsghdiugr.ru/
>>            => `index.html'
>> Resolving whlhsflhfsghdiugr.ru... 212.227.34.3
> Я бы с помощью tcpdump -n выяснил, куда именно лезет за резолвингом
> wget и кто ему отдаёт такую A-запись. И сравнил с тем, что происходит в
> случае с host.

Можно, наверное, и без tcpdump, просто dig обойтись. Посмотреть, какие 
DNS-сервера какие ответы дают.

Re: [sisyphus] sedoparking.com

[ABATAPA]

{22.01.08} Denis Ovsienko написал:
> Хе-хе :)
Спасибо, я уже разобрался. Как оказалось, получив когда-то адрес по DHCP, я 
получил и .domain.ru, поиск по которому проиходил по "неполному" TLD, и он 
сохранился не в /etc/resolv.conf (искал поиском по /etc). Именно этот домен 
и "дописывался" к неизвестным адресам, ну, а где уж он хостился, думаю, 
понятно.

-- 
ABATAPA