مشکل با سایت Yahoo

[power]

سلام دوستان

من امروز به یک موضوع جالب برخورد کردم !!!
از روی Client ها وقتی می خواهند سایت Yahoo رو ببینند خود به خود Redirecte میشه رویه h**p://www.sweb.ru

به نظر شما این می تونه یه ویروس باشه یا ...

---

موضوعات مشابه:

• فیلتر کردن تمامی سایت ها به جز yahoo
• سایت http://developer.yahoo.com چه عملیاتی انجام میده؟؟/
• ایمل yahoo
• باز نکردن سایت های gmail و yahoo mail
• سایت Yahoo و مشکل SSL & TSL

---

[power]

دوباره سلام :
این موضوع از یه فایل ASP استفاده می کنه . تازه اومده . و خیلی خطر ناک نسیت . تا حالا تحقیقم در همین حد بوده ... اگر کسی چیزی می دونه لطفا بگین که روشن شیم

[M-r-r]

معمولا با یه AntiSpyWare قابل حل هست .

[alfredo]

دوباره سلام :
این موضوع از یه فایل ASP استفاده می کنه . تازه اومده . و خیلی خطر ناک نسیت . تا حالا تحقیقم در همین حد بوده ... اگر کسی چیزی می دونه لطفا بگین که روشن شیم

تمام كلاينت ها؟ اگر تمام كلاينت ها باشه احتمالا مشكل از محلي كه اينترنت تامين ميشه باشه. redirect كردن اگر يك صفحه fake هم داشته باشه ديگه تكميل هست اوضاع !
مراقب باشيد ديگه.
يه trace از سايت ياهو و چند سايت ديگه بگيريد ببينيد اوضاع از چه قرار هست.

[M-r-r]

ضمن تایید صحبت جناب ذاکری، تکمیل میکنم که : احتمال آلوده شدن هر تعداد سیستم وجود داره .
امروز صبح رفته بودم سایت سما که حدود 15 تا سستم دارن، هر 15 تا سیستم تو Search گوگل مشکل داشتن، اما با Search تو یاهو! هیچ مشکلی وجود نداشت...

[power]

دوستان سلام
من تویه این شبکه از آنتی ویروس PANDA استفاده می کنم که از نمایندگیش حدوده 2 ملیون خریداری شده . تویه آنتی ویروس Server چیزی ندیدم که مشکوک باشه !!!

[M-r-r]

دوستان سلام
من تویه این شبکه از آنتی ویروس PANDA استفاده می کنم که از نمایندگیش حدوده 2 ملیون خریداری شده . تویه آنتی ویروس Server چیزی ندیدم که مشکوک باشه !!!

قربان عرض شد AntiSpyWare نه AntiViruse

[alfredo]

دوستان سلام
من تویه این شبکه از آنتی ویروس PANDA استفاده می کنم که از نمایندگیش حدوده 2 ملیون خریداری شده . تویه آنتی ویروس Server چیزی ندیدم که مشکوک باشه !!!

شما 10 مدل آنتي ويروس ديگه هم داشته باشيد و فايروال هم دليل بر اين نميشه كه پس همه چي درست هست و مشكلي نيست. وقتي انجام كاري درست و منطقي انجام نميشه و كارهاي مشكوكي مي بينيد اينجا ديگه بايد از آنتي ويروس ذهنتون استفاده كنيد و ببينيد كجا ايراد داره. redirect شدن ميتونه به راحتي تغييراتي در رجيستري باشه و يا حتي پيشرفته تر تا حد هك شدن. بايد بررسي كنيد كه مشكل از كجا هست.

[havas]

ضمن تایید صحبت جناب ذاکری، تکمیل میکنم که : احتمال آلوده شدن هر تعداد سیستم وجود داره .
امروز صبح رفته بودم سایت سما که حدود 15 تا سستم دارن، هر 15 تا سیستم تو Search گوگل مشکل داشتن، اما با Search تو یاهو! هیچ مشکلی وجود نداشت...

راستش رو بخواهید من isp ندارم من خودم از یه isp اشتراک دارم تقریبا 2 هفته پیش بود من چنین مشکلی داشتم مثلا سرچ های گوگل خراب میشد و صفحه سفید و یا gmail من بالا نم ی اومد و از این مشکلا ت یا اینکه تو فروم نمی تونستم بیش از چند کلمه بنویسم وقتی هم با خود شرکت تماس مس گرفتم مس گفتند هیچ مشکلی نداره
و چند روزی هست که دیگه اون مشکلات رو ندارم به نظر شما مشکل از چی بوده و چون که 2 ماه پیش هم همینطور شده بود
نبا تشکر

[Alux]

در تکمیل حرف دوستان این مشکلات مربوط به DNS SERVER BIND برای لینوکس هست که هک شده

و ریدایرکت می شه به یک صفحه فیک !!!

اطلاعات بیشتر

US-CERT Vulnerability Note VU#800113

[M-r-r]

بله مدتي مشكل DNS ها هم وجود داشت كه حسابي كاسه كوزه هامون رو به هم ريخت..