Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
verbinding valt weg
25-09-2012, 23:15 door Anoniem, 8 reacties
Beste lezers,
Vandaag viel mijn netwerkvervbinding even weg (ik zat op het wireless te werken).
Toen ik terug keek in het logboek vond ik de volgende melding (op preceis hetzelfde tijdstip dat de verbinding weg viel):
Bron:DNS Client Events
EventID 1014
In de naamomzetting voor de naam p5-otdgxmfq4w47w-ftj7uybb24znkm7f-864185-s1-v6exp3-v4.metric.gstatic.com is een time-out opgetreden omdat geen van de geconfigureerde DNS-servers reageert.
Is er een manier om dit verder te onderzoeken? De router is gewoon online gebleven. Hier is ook niks in e vinden.
Bij een nslookup kom ik bij het volgende adres uit: 74.125.132.120. Als ik dat adres invoer kom ik bij google uit :S
Ik hoor het graag,
Vandaag viel mijn netwerkvervbinding even weg (ik zat op het wireless te werken).
Toen ik terug keek in het logboek vond ik de volgende melding (op preceis hetzelfde tijdstip dat de verbinding weg viel):
Bron:DNS Client Events
EventID 1014
In de naamomzetting voor de naam p5-otdgxmfq4w47w-ftj7uybb24znkm7f-864185-s1-v6exp3-v4.metric.gstatic.com is een time-out opgetreden omdat geen van de geconfigureerde DNS-servers reageert.
Is er een manier om dit verder te onderzoeken? De router is gewoon online gebleven. Hier is ook niks in e vinden.
Bij een nslookup kom ik bij het volgende adres uit: 74.125.132.120. Als ik dat adres invoer kom ik bij google uit :S
Ik hoor het graag,
Reacties (8)
26-09-2012, 11:14 door
SirDice
De verbinding zal waarschijnlijk niet helemaal weg gevallen zijn. Het kan dat het allemaal zo langzaam werd dat er time-outs optraden. Waaronder dus DNS requests.
26-09-2012, 13:30 door
Security Scene Team
hoe wel ik dit: p5-otdgxmfq4w47w-ftj7uybb24znkm7f-864185-s1-v6exp3-v4.metric.gstatic.com
een zeer vreemde url vind kwam ik uit op inderdaad google inc (dns server eigenaar) máár een reverse dns lookup levert dit op:
Domain Name: 1e100.net
Registrar Name: Markmonitor.com
Registrar Whois: whois.markmonitor.com
Registrar Homepage: http://www.markmonitor.com
welke zeer waarschijnlijk mee doet in de google apps divisie waarje tegenwoordig makkelijk een domein kunt parkeren met "full dns control" pointed here: https://support.google.com/a/bin/answer.py?hl=en&answer=53929
ik denk niet dat je die site bewust bezocht hebt, maar waarschijnlijk wel iets met ads geklikte hebt.
Wat jouw error in je Log verklaart dat de DNS niet reageert. dus waarschijnlijk heeft de Google partner in dit geval zijn dns servers aangepast en laat jij nou net geconnect hebt met zijn "verouderde" ads of google apps.
dit zou een mooie klusje geweest zijn voor Sitecom 's nieuwe router product "DNT" post ervan staat wel ergens op security.nl
verder dan dit gaje niet komen denk ik, ik zou er niet te veel achter zoeken aangezien WIFI niet altijd 100% stabiliteit kan opleveren en dat het inderdaad zoals SirDice al zei té langzaam werd dat er een time-out bij opdracht optrad.
+1 Dice, dobbelen we weer 't zelfde ;) lmao
succes my 2 cent.
een zeer vreemde url vind kwam ik uit op inderdaad google inc (dns server eigenaar) máár een reverse dns lookup levert dit op:
Domain Name: 1e100.net
Registrar Name: Markmonitor.com
Registrar Whois: whois.markmonitor.com
Registrar Homepage: http://www.markmonitor.com
welke zeer waarschijnlijk mee doet in de google apps divisie waarje tegenwoordig makkelijk een domein kunt parkeren met "full dns control" pointed here: https://support.google.com/a/bin/answer.py?hl=en&answer=53929
ik denk niet dat je die site bewust bezocht hebt, maar waarschijnlijk wel iets met ads geklikte hebt.
Wat jouw error in je Log verklaart dat de DNS niet reageert. dus waarschijnlijk heeft de Google partner in dit geval zijn dns servers aangepast en laat jij nou net geconnect hebt met zijn "verouderde" ads of google apps.
dit zou een mooie klusje geweest zijn voor Sitecom 's nieuwe router product "DNT" post ervan staat wel ergens op security.nl
verder dan dit gaje niet komen denk ik, ik zou er niet te veel achter zoeken aangezien WIFI niet altijd 100% stabiliteit kan opleveren en dat het inderdaad zoals SirDice al zei té langzaam werd dat er een time-out bij opdracht optrad.
+1 Dice, dobbelen we weer 't zelfde ;) lmao
succes my 2 cent.
"In de naamomzetting voor de naam p5-otdgxmfq4w47w-ftj7uybb24znkm7f-864185-s1-v6exp3-v4.metric.gstatic.com is een time-out opgetreden omdat geen van de geconfigureerde DNS-servers reageert. "
Da's niet zo vreemd indien op dat moment je wireless verbinding weg was gevallen. Hoe kunnen DNS servers reageren wanneer je ze niet kan bereiken ? En wat wil je verder uitzoeken ?
Da's niet zo vreemd indien op dat moment je wireless verbinding weg was gevallen. Hoe kunnen DNS servers reageren wanneer je ze niet kan bereiken ? En wat wil je verder uitzoeken ?
What is 1e100.net?
1e100.net is a Google-owned domain name used to identify the servers in our network.
Following standard industry practice, we make sure each IP address has a corresponding hostname. In October 2009, we started using a single domain name to identify our servers across all Google products, rather than use different product domains such as youtube.com, blogger.com, and google.com. We did this for two reasons: first, to keep things simpler, and second, to proactively improve security by protecting against potential threats such as cross-site scripting attacks.
Most typical Internet users will never see 1e100.net, but we picked a Googley name for it just in case (1e100 is scientific notation for 1 googol).
http://support.google.com/bin/answer.py?hl=en&answer=174717
1e100.net is a Google-owned domain name used to identify the servers in our network.
Following standard industry practice, we make sure each IP address has a corresponding hostname. In October 2009, we started using a single domain name to identify our servers across all Google products, rather than use different product domains such as youtube.com, blogger.com, and google.com. We did this for two reasons: first, to keep things simpler, and second, to proactively improve security by protecting against potential threats such as cross-site scripting attacks.
Most typical Internet users will never see 1e100.net, but we picked a Googley name for it just in case (1e100 is scientific notation for 1 googol).
http://support.google.com/bin/answer.py?hl=en&answer=174717
26-09-2012, 14:39 door
S-q.
@Security Scene Team
Mooi uitgelegd, zelfs ik begrijp dit.
Compliment.
Mooi uitgelegd, zelfs ik begrijp dit.
Compliment.
26-09-2012, 14:45 door
SirDice
Volgens mij valt dat 1e100.net domain inderdaad ook onder Google. Ik heb 't wel eens vaker voorbij zien komen.
26-09-2012, 16:05 door
yobi
1e100.net is inderdaad ook Google.
26-09-2012, 17:59 door
Security Scene Team
Door S-q.: @Security Scene Team
Mooi uitgelegd, zelfs ik begrijp dit.
Compliment.
Mooi uitgelegd, zelfs ik begrijp dit.
Compliment.
niet het aller schoonste nederlands dat je ooit gelezen hebt, maar ben blij dat je het snapt.
daar doen we het voor ;)
Succes!
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Senior Security Consultant
Als security consultant bij Cegeka speel je een uitermate belangrijke rol in het veilig houden van de bedrijven in Nederland en de Nederlandse maatschappij. Vandaar ook dat Cegeka dit hoog op de agenda heeft staan. Wij doen dit door, in close cooperation, onze klanten advies te geven op strategisch, tactisch en operationeel niveau.
