KARTz.RU » безопасность http://kartz.ru кушаешь морковь - встанет вновь и вновь Mon, 29 Aug 2016 08:06:12 +0000 http://wordpress.org/?v=2.9.2 en hourly 1 Сон http://kartz.ru/2012/09/24/son/ http://kartz.ru/2012/09/24/son/#comments Mon, 24 Sep 2012 08:07:12 +0000 vasiliy http://kartz.ru/?p=2116 Сегодня приснился странный сон. Придя с работы, я обнаружил, что кастрюля на электроплитке кипит. Покрутив регулятор, мне не удалось выключить плитку. Видимо, она была неисправна. После выключения из розетки кипение прекратилось. Оставалось только порадоваться, что за сутки кастрюля полностью не выкипела и не случился пожар.

При этом никакой электроплитки у меня нет. Проверьте исправность своих бытовых электроприборов. При длительном неиспользовании выключайте их из розетки.

]]> http://kartz.ru/2012/09/24/son/feed/ 0 Билль о правах http://kartz.ru/2012/04/10/right-bill/ http://kartz.ru/2012/04/10/right-bill/#comments Tue, 10 Apr 2012 11:00:57 +0000 vasiliy http://kartz.ru/?p=1957 Речь пойдёт о правовом аспекте работы веб-приложений, но не о тех правах, о которых так радеют правозащитники, а о тех, соблюдение которых неукоснительно обеспечивается ядром POSIX-системы.

Я очень плохо понимаю рзработчиков серверного ПО, которые поставляют свои поделки в зип-архивах. Особенно весело получается, когда пользователь заливает ПО на сервер, а при установке оно от имени вебсервера создаёт какие-то директории с непонятными правами, которые пользователь не может потом удалить.

Редко мне встречается ПО с нормальным разделением прав: мол, вот это мне надо читать, это писать, и больше ничего не надо вовсе…

]]> http://kartz.ru/2012/04/10/right-bill/feed/ 0 Зверь двд: скачать нельзя помиловать http://kartz.ru/2012/04/06/zver-dvd/ http://kartz.ru/2012/04/06/zver-dvd/#comments Fri, 06 Apr 2012 08:52:42 +0000 vasiliy http://kartz.ru/?p=1952 Недавно коллега подверг критике сборки типа «ZverCD» и «ZverDVD». Он мотивировал это тем, что там напихано много всего нехорошего, и что лучше ставить чистую винду.

Я в целом согласен с его аргументами, но не до конца уверен в выводе. Дело в том, что в «чистой» винде тоже понапихано много всего нехорошего, если разобраться, как это ни странно звучит. Мне не до конца понятно, почему я должен доверять капиталистам из корпорации майкрософт, но не могу доверять добровольцам и энтузиастам, составляющим сборки.

Безусловно, в некоторых сборках есть явный вредонос, но известные сборщики вряд ли станут рисковать. Предустановленные домашние страницы – это не такая большая плата за удобства автоматической установки, это меняется за секунды. В конце концов в «чистой» винде тоже домашняя станица мало кому нравится.

Горяздо больший риск нахватать вредоносов будет у типичного обывателя, который после установки «чистой» венды ищет, где можно «скачать эксель бесплатно без смс«.

?? ещё вопрос про микрософт: помнится, антимонопольный орган штатов добился требования разделить МС на 2 организации: по производству ОС и по производству прикладного ПО. На каких условиях госдеп позволил МС не выполнять это судебное решение?

]]> http://kartz.ru/2012/04/06/zver-dvd/feed/ 0 Корневой DNS сервер своими руками http://kartz.ru/2012/04/02/root-dns-diy/ http://kartz.ru/2012/04/02/root-dns-diy/#comments Mon, 02 Apr 2012 06:39:58 +0000 vasiliy http://kartz.ru/?p=1939 Я всё больше убеждаюсь, что история про атаку анонимусами корневых днс-серверов 31 марта – журналисткая утка. Ну, в смысле, конкретно про 31 число все уже убедились, а я всё ещё рассуждаю про возможность и результативность такой атаки.

Начнём с того, что… атака должна продолжаться как минимкм TTL секунд, что для доменов первого уровня может достигать нескольких дней, и быть весьма и весьма мощной. Это довольно дорого.

??, во-вторых, корневые днх хранят довольно мало информации (около 10 килобайт), которая к тому же довольно редко меняется. Под катом сегодняшний слепок корневых днс, можете сохранить его и при необходимости использовать в экстренных случаях.


# Version 2012033101, Last Updated Sun Apr 1 07:07:01 2012 UTC
AC a.ns13.net (49.212.31.192); b.nic.io (194.0.2.1); a.nic.AC (64.251.31.177); ns1.communitydns.net (194.0.1.1); ns3.icb.co.uk (91.208.95.130); b.nic.AC (78.104.145.37); b.ns13.net (49.212.51.85);
AD dns2.AD (194.158.64.8); dinis.AD (194.158.64.7); ns-ext.isc.org (204.152.184.64); ad.cctld.authdns.ripe.net (193.0.9.53); ad.ns.nic.es (194.69.254.15); dns4.AD (194.158.64.10); ns3.nic.fr (192.134.0.49); dns3.AD (194.158.64.9);
AE sns-pb.isc.org (192.5.4.1); nsext-pch.aedns.AE (199.4.137.1); ns1.aedns.AE (79.98.120.73); sec3.apnic.net (202.12.28.140); ae.cctld.authdns.ripe.net (193.0.9.54); ns2.aedns.AE (79.98.121.73);
AERO a0.aero.afilias-nst.info (199.254.51.1); a2.aero.afilias-nst.info (199.249.115.1); b0.aero.afilias-nst.org (199.254.52.1); b2.aero.afilias-nst.org (199.249.123.1); c0.aero.afilias-nst.info (199.254.53.1); d0.aero.afilias-nst.org (199.254.54.1); ns5.knipp.de (195.253.6.62); dns7.denic.de (81.91.161.68); merapi.switch.ch (130.59.211.10);
AF af1.dyntld.net (208.78.70.94); af.cctld.authdns.ripe.net (193.0.9.55); ns.anycast.nic.AF (204.61.216.13); af3.dyntld.net (208.78.71.94); adras.nic.AF (203.119.84.241); af4.dyntld.net (204.13.251.94); af2.dyntld.net (204.13.250.94);
AG b0.cctld.afilias-nst.org (199.254.60.1); b2.cctld.afilias-nst.org (199.249.124.1); a0.cctld.afilias-nst.info (199.254.59.1); c0.cctld.afilias-nst.info (199.254.61.1); d0.cctld.afilias-nst.org (199.254.62.1); a2.cctld.afilias-nst.info (199.249.116.1);
AI ns1.offshore.AI (209.59.119.34); whois.AI (209.59.119.1); ns2.offshore.AI (208.75.85.241); ns1.pair.com (209.68.1.11);
AL sunic.sunet.se (192.36.125.2); ns-al.isti.cnr.it (194.119.192.8); munnari.oz.au (202.29.151.3); al.cctld.authdns.ripe.net (193.0.9.56); ns1.nic.AL (194.1.149.230); rip.psg.com (147.28.0.39);
AM am.cctld.authdns.ripe.net (193.0.9.57); rip.psg.com (147.28.0.39); ns-cdn.amnic.net (194.0.1.26); ns-pri.amnic.net (195.43.74.53); sns-pb.isc.org (192.5.4.1);
AN engine2.una.AN (65.174.238.100); ns3.cura.net (200.26.226.6); ns0.ja.net (193.63.94.20); engine0.una.AN (200.26.199.99); engine3.una.AN (200.26.199.102); kadushi.curinfo.AN (65.208.122.63); an.cctld.authdns.ripe.net (193.0.9.58); ns01-server.curinfo.AN (65.208.122.36);
AO ns01.fccn.pt (193.136.192.40); ns-ext.isc.org (204.152.184.64); phobos.fccn.pt (193.136.7.17); sunic.sunet.se (192.36.125.2); auth02.ns.uu.net (198.6.1.82);
AQ sns-pb.isc.org (192.5.4.1); ns1.dns.AQ (203.119.56.132); fork.sth.dnsnode.net (77.72.229.254); ns99.dns.net.nz (202.46.191.130);
AR relay1.mecon.gov.AR (168.101.16.10); ctina.AR (200.16.97.17); ar.cctld.authdns.ripe.net (193.0.9.59); athea.AR (200.16.98.2); merapi.switch.ch (130.59.211.10);
ARPA f.root-servers.net (192.5.5.241); i.root-servers.net (192.36.148.17); e.root-servers.net (192.203.230.10); l.root-servers.net (199.7.83.42); g.root-servers.net (192.112.36.4); b.root-servers.net (192.228.79.201); a.root-servers.net (198.41.0.4); c.root-servers.net (192.33.4.12); h.root-servers.net (128.63.2.53); k.root-servers.net (193.0.14.129); m.root-servers.net (202.12.27.33); d.root-servers.net (128.8.10.90);
AS tld1.ultradns.net (204.74.112.1); tld2.ultradns.net (204.74.113.1); tld5.ultradns.info (192.100.59.11); tld6.ultradns.co.uk (198.133.199.11); dca.tld.gdns.net (198.65.143.254); tld4.ultradns.org (199.7.67.1); tld3.ultradns.org (199.7.66.1);
ASIA a0.asia.afilias-nst.info (199.19.55.1); a2.asia.afilias-nst.info (199.249.114.1); b0.asia.afilias-nst.ASIA (199.254.28.1); b2.asia.afilias-nst.org (199.249.122.1); c0.asia.afilias-nst.info (199.254.29.1); d0.asia.afilias-nst.ASIA (199.254.30.1);
AT d.nic.AT (81.91.161.98); j.nic.AT (194.146.106.50); n.nic.AT (87.233.175.130); r.nic.AT (194.0.25.10); ns1.univie.ac.AT (78.104.144.2); ns2.univie.ac.AT (192.92.125.2); ns9.univie.ac.AT (194.0.10.100); ns-uk.nic.AT (195.66.241.82);
AU a.AU (58.65.254.73); u.AU (211.29.133.32); l.AU (209.112.113.34); v.AU (202.12.31.141); m.AU (209.112.114.34); n.AU (69.36.145.34); h.AU (202.65.13.73); o.AU (69.36.146.34); b.AU (58.65.253.73); p.AU (72.13.46.34); s.AU (128.32.136.14); r.AU (128.32.136.3);
AW ns3.domain-registry.nl (193.176.144.6); ns1.setarnet.AW (209.88.128.25); ns2.setarnet.AW (209.88.128.26);
AX ns2.aalnet.net (194.112.0.5); ns3.aalnet.net (82.199.186.130); ns1.aalnet.net (194.112.0.1);
AZ az.hostmaster.ua (195.47.253.13); ns.demos.su (194.87.0.8); az.hostmaster.net.ua (195.47.253.13); rip.psg.com (147.28.0.39);
BA auth03.ns.uu.net (198.6.1.83); ns.BA (195.130.35.5); munnari.oz.au (202.29.151.3); sava.utic.net.BA (195.130.35.3); ba.cctld.authdns.ripe.net (193.0.9.60);
BB ns1.barbadosdomain.net (200.50.92.195); ns2.barbadosdomain.net (204.212.242.113);
BD surma.btcl.net.BD (203.112.194.232); jamuna.btcl.net.BD (203.112.194.231); dns.BD (209.58.24.3);
BE prague.ns.dns.BE (195.47.235.138); brussels.ns.dns.BE (193.190.135.4); m.ns.dns.BE (194.0.6.1); x.dns.BE (194.0.1.10); amsterdam.ns.dns.BE (91.200.16.101); london.ns.dns.BE (195.66.241.90);
BF ns1.ird.fr (193.50.53.3); ns2.as6453.net (66.198.145.99); ns1.as6453.net (66.198.145.55); nahouri.onatel.BF (206.82.130.196);
BG bg.cctld.authdns.ripe.net (193.0.9.61); ns-ext.isc.org (204.152.184.64); ns.register.BG (192.92.129.99); ns2.register.BG (193.68.3.232); ns3.register.BG (94.155.14.10); sunic.sunet.se (192.36.125.2);
BH ns4.batelco.com.BH (193.188.97.209); ns3.batelco.com.BH (193.188.97.193); ns2.batelco.com.BH (193.188.97.212); ns.batelco.com.BH (193.188.97.197);
BI ns-bi.afrinic.net (196.216.168.23); bi.cctld.authdns.ripe.net (193.0.9.62); ns1.nic.BI (196.2.12.205); sunic.sunet.se (192.36.125.2); dns.princeton.edu (128.112.129.15); anyns.nic.BI (204.61.216.61); ns.nic.BI (196.2.8.205);
BIZ b.gtld.BIZ (156.154.125.65); k.gtld.BIZ (156.154.128.65); a.gtld.BIZ (156.154.124.65); c.gtld.BIZ (156.154.127.65); f.gtld.BIZ (209.173.58.66); e.gtld.BIZ (156.154.126.65);
BJ bow.rain.fr (194.51.3.49); ns1.intnet.BJ (81.91.225.18); nakayo.leland.BJ (81.91.225.1); bj.cctld.authdns.ripe.net (193.0.9.63);
BM NS3.BM (207.228.134.10); NS2.IBL.BM (199.172.192.2); NS2.BM (69.17.194.1); AUTH02.NS.UU.NET (198.6.1.82); NS1.IBL.BM (198.207.23.50); SUNIC.SUNET.SE (192.36.125.2); NS.UU.NET (137.39.1.3); NS1.BM (206.53.190.202);
BN jtb.brunet.BN (202.160.8.2); ns2.brunet.BN (202.160.8.20); dns1-tl.brunet.BN (202.160.9.9); dns2-tl.brunet.BN (202.160.9.10);
BO utama.bolnet.BO (166.114.1.40); ns-ext.nic.cl (200.1.123.14); auth100.ns.uu.net (198.6.1.202);
BR b.dns.BR (200.189.41.10); a.dns.BR (200.160.0.10); c.dns.BR (200.192.232.10); f.dns.BR (200.219.159.10); e.dns.BR (200.229.248.10); d.dns.BR (200.219.154.10);
BS UPR1.UPR.CLU.EDU (136.145.1.4); ANYNS.PCH.NET (204.61.216.4); DNS.NIC.BS (206.48.3.168);
BT ns2.druknet.BT (202.144.128.210); auth61.ns.uu.net (198.6.1.182); auth00.ns.uu.net (198.6.1.65); ns3.druknet.BT (204.61.216.17); bt.cctld.authdns.ripe.net (193.0.9.65); ns1.druknet.BT (202.144.128.200); ns.itu.ch (156.106.192.121);
BV server.nordu.net (193.10.252.19); nn.uninett.no (158.38.0.181); nac.no (128.39.2.22);
BW bw.auth-servers.net (75.102.1.178); ns1.btc.BW (168.167.168.34); ns4.btc.BW (168.167.253.20); rain.psg.com (147.28.0.34); vpsm.btc.BW (168.167.253.21); hippo.ru.ac.za (146.231.128.1);
BY dns2.tld.tutby.com (93.125.30.44); dns5.tld.tutby.com (82.208.35.204); dns3.tld.tutby.com (195.137.160.10); dns4.tld.tutby.com (85.17.148.67); dns1.tld.tutby.com (178.124.133.53);
BZ a0.cctld.afilias-nst.info (199.254.59.1); a2.cctld.afilias-nst.info (199.249.116.1); b0.cctld.afilias-nst.org (199.254.60.1); b2.cctld.afilias-nst.org (199.249.124.1); c0.cctld.afilias-nst.info (199.254.61.1); d0.cctld.afilias-nst.org (199.254.62.1);
CA j.ca-servers.CA (198.182.167.1); e.ca-servers.CA (192.228.30.9); l.ca-servers.CA (156.154.101.4); z.ca-servers.CA (192.228.25.66); a.ca-servers.CA (199.253.251.2); tld.isc-sns.net (63.243.194.3); sns-pb.isc.org (192.5.4.1); f.ca-servers.CA (199.4.28.220); c.ca-servers.CA (192.228.28.9); k.ca-servers.CA (156.154.100.4);
CAT nsc.nic.de (81.91.161.84); b.nic.ch (130.59.211.10); ns1.nic.es (194.69.254.1); anyc1.irondns.net (195.253.64.4); ns.nic.CAT (84.88.0.162); sns-pb.isc.org (192.5.4.1); cat.pch.net (204.61.216.20); dns4.ad (194.158.64.10);
CC d5.nstld.com (192.31.80.34); a5.nstld.com (192.5.6.34); l5.nstld.com (192.41.162.34); f5.nstld.com (192.35.51.34); h5.nstld.com (192.54.112.34); g5.nstld.com (192.42.93.34); c5.nstld.com (192.26.92.34);
CD sunic.sunet.se (192.36.125.2); dns.princeton.edu (128.112.129.15); sabela.saix.net (196.43.1.9); ns1.pch.nic.CD (204.61.216.66); igubu.saix.net (196.25.1.1);
CF bow.intnet.CF (196.32.200.10); rip.psg.com (147.28.0.39);
CG sunic.sunet.se (192.36.125.2); dns.dnsafrica.net (213.193.157.30); dns.princeton.edu (128.112.129.15);
CH d.nic.CH (200.160.0.5); b.nic.CH (130.59.211.10); c.nic.CH (147.28.0.39); f.nic.CH (194.146.106.10); e.nic.CH (194.0.17.1); h.nic.CH (194.42.48.120); a.nic.CH (130.59.1.80);
CI phloem.uoregon.edu (128.223.32.35); ns1.ird.fr (193.50.53.3); ns.nic.CI (213.136.100.81); ns1.nic.CI (213.136.106.214); ci.cctld.authdns.ripe.net (193.0.9.67); ci.hosting.nic.fr (192.134.0.49);
CK poiparau.oyster.net.CK (202.65.32.127); downstage.mcs.vuw.ac.nz (130.195.6.10); parau.oyster.net.CK (202.65.32.128); circa.mcs.vuw.ac.nz (130.195.5.12);
CL cl-ns.anycast.pch.net (204.61.216.30); c.nic.CL (200.16.112.16); a.nic.CL (200.1.121.10); sns-pb.isc.org (192.5.4.1); cl1.dnsnode.net (194.146.106.34); b.nic.CL (200.7.4.7);
CM cm.cctld.authdns.ripe.net (193.0.9.68); mbam.camnet.CM (195.24.192.17); ns.itu.ch (156.106.192.121); ns2.nic.CM (195.24.205.61); ns1.nic.CM (195.24.205.60); auth02.ns.uu.net (198.6.1.82); kim.camnet.CM (195.24.192.34);
CN ns.cernet.net (202.112.0.44); a.dns.CN (203.119.25.1); b.dns.CN (203.119.26.1); c.dns.CN (203.119.27.1); d.dns.CN (203.119.28.1); e.dns.CN (203.119.29.1);
CO ns2.cctld.CO (156.154.101.25); ns4.cctld.CO (156.154.103.25); ns3.cctld.CO (156.154.102.25); ns1.cctld.CO (156.154.100.25); ns6.cctld.CO (156.154.105.25); ns5.cctld.CO (156.154.104.25);
COM k.gtld-servers.net (192.52.178.30); i.gtld-servers.net (192.43.172.30); m.gtld-servers.net (192.55.83.30); b.gtld-servers.net (192.33.14.30); e.gtld-servers.net (192.12.94.30); f.gtld-servers.net (192.35.51.30); a.gtld-servers.net (192.5.6.30); j.gtld-servers.net (192.48.79.30); c.gtld-servers.net (192.26.92.30); g.gtld-servers.net (192.42.93.30); l.gtld-servers.net (192.41.162.30); d.gtld-servers.net (192.31.80.30); h.gtld-servers.net (192.54.112.30);
COOP coop1.dyntld.net (208.78.70.80); coop3.dyntld.net (208.78.71.80); coop4.dyntld.net (204.13.251.80); coop2.dyntld.net (204.13.250.80);
CR cr.cctld.authdns.ripe.net (193.0.9.69); ns-ext.nic.cl (200.1.123.14); tld.isc-sns.info (72.52.71.3); ns3.nic.mx (200.33.111.1); ns.ucr.CR (163.178.8.3); tld.isc-sns.net (63.243.194.3); ns.CR (163.178.8.2); tld.isc-sns.com (38.103.2.3);
CU cu.cctld.authdns.ripe.net (193.0.9.70); ns.dns.br (200.160.0.5); ns2.gip.net (204.59.1.222); rip.psg.com (147.28.0.39); ns.ceniai.net.CU (169.158.128.136); ns2.ceniai.net.CU (169.158.128.88);
CV dns.fccn.pt (193.136.192.40); phobos.fccn.pt (193.136.7.17); sunic.sunet.se (192.36.125.2); NS-EXT.ISC.ORG (204.152.184.64); ns.dns.CV (41.221.192.220); auth02.ns.uu.net (198.6.1.82);
CW ns3.cura.net (200.26.226.6); engine2.una.an (65.174.238.100); engine3.una.an (200.26.199.102); ns0.ja.net (193.63.94.20); ns01-server.curinfo.an (65.208.122.36); kadushi.curinfo.an (65.208.122.63); cw.cctld.authdns.ripe.net (193.0.9.86); engine0.una.an (200.26.199.99);
CX nsa.cx.coccaregistry.net (203.119.84.245); cx2.dyntld.net (204.13.250.77); cx1.dyntld.net (208.78.70.77); ns.anycast.nic.CX (204.61.216.16); cx3.dyntld.net (208.78.71.77); cx4.dyntld.net (204.13.251.77);
CY ns1.ucy.ac.CY (194.42.1.50); ns2.ucy.ac.CY (194.42.1.55); ns02.savvis.net (204.70.57.242); estia.ics.forth.gr (139.91.191.3); sec3.apnic.net (202.12.28.140); cy-ns.anycast.pch.net (204.61.216.44); cynic.dns.CY (194.42.29.1);
CZ b.ns.nic.CZ (194.0.13.1); a.ns.nic.CZ (194.0.12.1); d.ns.nic.CZ (193.29.206.1); c.ns.nic.CZ (194.0.14.1); f.ns.nic.CZ (193.171.255.48);
DE a.nic.DE (194.0.0.53); l.de.net (77.67.63.105); z.nic.DE (194.246.96.1); f.nic.DE (81.91.164.5); s.de.net (195.243.137.26);
DJ bow.intnet.DJ (193.251.143.162); ns1.dotdj.net (93.184.46.22); ns2.intnet.DJ (196.201.196.34); bow.rain.fr (194.51.3.49);
DK s.nic.DK (77.72.229.252); a.nic.DK (212.88.78.122); p.nic.DK (204.61.216.36); b.nic.DK (193.163.102.222); l.nic.DK (192.38.7.242); c.nic.DK (208.76.168.244);
DM ns2.nic.DM (208.0.224.115); ns.anycast.nic.DM (204.61.216.18); ns.blacknightsolutions.com (217.114.173.6); ns2.blacknightsolutions.com (82.96.97.64);
DO sns-pb.isc.org (192.5.4.1); PHLOEM.UOREGON.EDU (128.223.32.35); DO-DNS.NIC.PR (134.202.1.121); NS3.NIC.MX (200.33.111.1); NS.NIC.DO (66.98.65.146); ns2.NIC.DO (200.16.90.162); ns1.NIC.DO (200.16.91.226); server1.pucmm.edu.DO (66.98.65.147);
DZ ns3.nic.fr (192.134.0.49); ns2.nic.DZ (213.179.160.66); ns1.nic.DZ (193.194.64.242); dz.cctld.authdns.ripe.net (193.0.9.71);
EC sns-pb.isc.org (192.5.4.1); n2.nic.EC (200.12.199.1); n1.nic.EC (200.12.198.1);
EDU c.edu-servers.net (192.26.92.30); g.edu-servers.net (192.42.93.30); d.edu-servers.net (192.31.80.30); f.edu-servers.net (192.35.51.30); l.edu-servers.net (192.41.162.30); a.edu-servers.net (192.5.6.30);
EE ns.uu.net (137.39.1.3); ns.tld.EE (195.43.87.10); ns.uninet.EE (194.204.0.1); ee1.dnsnode.net (194.146.106.110); sunic.sunet.se (192.36.125.2); ee.aso.EE (213.184.51.122); ns.ut.EE (193.40.5.99);
EG RIP.PSG.COM (147.28.0.39); FRCU.EUN.EG (193.227.1.1); NS5.UNIVIE.AC.AT (193.171.255.77);
ER ns0.punchdown.org (64.90.188.42); ns1.punchdown.net (66.92.19.36); sawanew.noc.net.ER (196.200.96.1); zaranew.noc.net.ER (196.200.96.2); er.cctld.authdns.ripe.net (193.0.9.72);
ES ns3.nic.fr (192.134.0.49); ns1.cesca.ES (84.88.0.3); ns15.communitydns.net (194.0.1.15); ns-ext.nic.cl (200.1.123.14); a.nic.ES (194.69.254.1); sns-pb.isc.org (192.5.4.1); f.nic.ES (130.206.1.2);
ET et.cctld.authdns.ripe.net (193.0.9.73); ns1.telecom.net.ET (213.55.64.36); phloem.uoregon.edu (128.223.32.35); ns2.telecom.net.ET (213.55.64.38);
EU a.nic.EU (91.200.16.100); l.nic.EU (195.66.241.178); m.nic.EU (217.29.76.13); p.nic.EU (195.47.235.130); x.nic.EU (194.0.1.19); y.nic.EU (194.146.106.90); l.eu.dns.be (193.2.221.60);
FI f.FI (87.239.127.198); h.FI (156.154.102.26); d.FI (77.72.229.253); e.FI (194.0.1.14); c.FI (156.154.100.26); g.FI (156.154.101.26); a.FI (193.166.4.1); b.FI (194.146.106.26); i.FI (156.154.103.26);
FJ auth00.ns.uu.net (198.6.1.65); rip.psg.com (147.28.0.39); manu.usp.ac.FJ (144.120.8.10); teri.usp.ac.FJ (144.120.8.1); ns1.berkeley.edu (128.32.136.9); ns2.berkeley.edu (128.32.206.12);
FK ans2.cw.net (195.27.1.2); ns.horizon.net.FK (195.248.193.250); ans1.cw.net (141.1.27.248);
FM tld1.ultradns.net (204.74.112.1); tld2.ultradns.net (204.74.113.1); tld4.ultradns.org (199.7.67.1); tld3.ultradns.org (199.7.66.1); tld5.ultradns.info (192.100.59.11); tld6.ultradns.co.uk (198.133.199.11);
FO copenhagen.nic.FO (193.163.102.12); frankfurt.nic.FO (81.91.161.88);
FR g.ext.nic.FR (194.0.36.1); d.ext.nic.FR (192.5.4.2); d.nic.FR (194.0.9.1); e.ext.nic.FR (193.176.144.6); f.ext.nic.FR (194.146.106.46);
GA b.hosting.nic.fr (192.93.0.4); ga.cctld.authdns.ripe.net (193.0.9.74); tld1.ib.GA (41.158.1.229); tld2.ib.GA (41.158.1.213); admin.authdns.ripe.net (193.0.0.198); ns-ga.ripe.net (ns-ga.ripe.net);
GB ns4.ja.net (193.62.157.66); ns0.ja.net (193.63.94.20); ns.uu.net (137.39.1.3);
GD qew1.adamsnames.com (82.68.90.198); gd.cctld.authdns.ripe.net (193.0.9.75); chc1.adamsnames.com (195.153.6.27); bcn1.adamsnames.com (89.145.97.75);
GE sunic.sunet.se (192.36.125.2); ns2.nic.fr (192.93.0.4); ns.nic.GE (212.72.130.11); ge.hostmaster.ua (195.47.253.18); ns.uu.net (137.39.1.3);
GF ns1-mq.mediaserv.net (213.16.20.3); ns1-fr.mediaserv.net (188.165.38.14); ns1-gp.mediaserv.net (213.188.172.1);
GG a.ci-servers.net (87.117.194.160); b.ci-servers.org (82.103.139.220); c.ci-servers.org (194.146.106.86); d.ci-servers.je (193.201.42.178); f.ci-servers.GG (195.226.128.13); ns0.ja.net (193.63.94.20); ns99.dns.net.nz (202.46.191.130);
GH rip.psg.com (147.28.0.39); austin.gh.com (196.3.64.1); hippo.ru.ac.za (146.231.128.1); mantse.gh.com (193.194.185.2); fork.sth.dnsnode.net (77.72.229.254); ns1.dns.aq (203.119.56.132);
GI a0.cctld.afilias-nst.info (199.254.59.1); a2.cctld.afilias-nst.info (199.249.116.1); b0.cctld.afilias-nst.org (199.254.60.1); b2.cctld.afilias-nst.org (199.249.124.1); c0.cctld.afilias-nst.info (199.254.61.1); d0.cctld.afilias-nst.org (199.254.62.1);
GL gl4.dyntld.net (204.13.251.97); gl1.dyntld.net (208.78.70.97); b.nic.GL (91.221.196.228); a.nuuk.nic.GL (194.177.224.13); gl2.dyntld.net (204.13.250.97); gl3.dyntld.net (208.78.71.97); d.nic.GL (204.61.216.49);
GM ns1.nic.GM (194.63.250.217); ns2.nic.GM (212.60.81.100); ns1.asap-asp.net (195.225.3.100);
GN NS1.DNS.AQ (203.119.56.132); HIPPO.RU.AC.ZA (146.231.128.1); SUNIC.SUNET.SE (192.36.125.2); RIP.PSG.COM (147.28.0.39);
GOV a.gov-servers.net (69.36.157.30); b.gov-servers.net (209.112.123.30);
GP ns1.nic.GP (193.218.114.2); ns1.orangecaraibe.com (193.251.160.222); gp.cctld.authdns.ripe.net (193.0.9.76);
GQ phloem.uoregon.edu (128.223.32.35); dns.intnet.GQ (193.251.153.67); bow.intnet.GQ (193.251.153.78); ns.ucad.sn (196.1.95.1);
GR grdns-at.ics.forth.GR (193.171.255.40); grdns-de.denic.de (81.91.161.80); estia.ics.forth.GR (139.91.191.3); grdns.ics.forth.GR (139.91.1.1); gr-us.ics.forth.GR (199.4.28.219); gr-m.ics.forth.GR (194.0.4.10); grdns-br.ics.forth.GR (200.160.7.163); gr-aix.ics.forth.GR (83.212.8.130);
GS gs1.dyntld.net (208.78.70.86); gs.cctld.authdns.ripe.net (193.0.9.77); gs3.dyntld.net (208.78.71.86); gs4.dyntld.net (204.13.251.86); nsa.nic.GS (203.119.84.244); ns.anycast.nic.GS (204.61.216.21); gs2.dyntld.net (204.13.250.86);
GT sns-pb.isc.org (192.5.4.1); ns.uvg.edu.GT (168.234.68.2); osi2.gua.net (205.161.188.3); ns3.nic.mx (200.33.111.1); ns.dns.br (200.160.0.5);
GU nsuog.edu.GU (67.98.164.133); ns.edu.GU (168.123.2.50); ns.GU (168.123.4.10); gu.cctld.authdns.ripe.net (193.0.9.78);
GW ns3.nic.GW (193.171.255.35); ns2.nic.GW (87.233.175.20); ns1.nic.GW (81.91.170.10);
GY ns1.gtt.co.GY (190.80.0.41); gy-ns.anycast.pch.net (204.61.216.34); ns2.gtt.co.GY (190.80.0.42); phloem.uoregon.edu (128.223.32.35); gy.cctld.authdns.ripe.net (193.0.9.79); sns-pb.isc.org (192.5.4.1);
HK Z.HKIRC.NET.HK (194.146.106.70); B.DNS.TW (210.201.138.58); HK-NS.PCH.NET (204.61.216.46); NS1.HKIRC.NET.HK (203.119.2.18); NS2.HKIRC.NET.HK (203.119.87.19); ADNS1.BERKELEY.EDU (128.32.136.3); NS2.CUHK.EDU.HK (137.189.6.21); SEC3.APNIC.NET (202.12.28.140);
HM ns1.registry.HM (208.70.79.25); ns2.registry.HM (208.70.79.24); ns3.registry.HM (202.169.96.24);
HN a0.cctld.afilias-nst.info (199.254.59.1); a2.cctld.afilias-nst.info (199.249.116.1); b0.cctld.afilias-nst.org (199.254.60.1); b2.cctld.afilias-nst.org (199.249.124.1); c0.cctld.afilias-nst.info (199.254.61.1); d0.cctld.afilias-nst.org (199.254.62.1); tld1.rds.org.HN (200.107.121.97); tld2.rds.org.HN (200.107.121.98);
HR sns-pb.isc.org (192.5.4.1); hr-ns-1.carnet.HR (161.53.160.100); ns5.univie.ac.at (193.171.255.77); ns.uu.net (137.39.1.3); n3ns.nic.es (194.69.254.42);
HT ht-ns.anycast.pch.net (204.61.216.38); charles.cdec.polymtl.ca (132.207.144.2); ns3.nic.fr (192.134.0.49); ns1.nic.HT (192.134.0.49); dns.princeton.edu (128.112.129.15); ns2.nic.HT (132.207.144.2);
HU b.HU (193.239.149.3); c.HU (193.6.16.1); d.HU (195.70.35.250); e.HU (194.0.25.11); ns.nic.HU (193.239.148.48); ns2.nic.fr (192.93.0.4); ns-com.nic.HU (194.0.1.12);
ID ns.net.ID (202.46.3.178); ns1.ID (202.155.30.227); ns1.rad.net.ID (202.154.1.2); ns1.indo.net.ID (202.159.32.2); ns2.cbn.net.ID (202.158.40.1); sec3.apnic.net (202.12.28.140); g.dns.ID (203.119.112.84);
IE ns3.ns.esat.net (192.111.39.100); gns1.domainregistry.IE (198.133.199.102); gns2.domainregistry.IE (198.133.199.103); banba.domainregistry.IE (193.1.142.2); ns-ie.nic.fr (192.93.0.4); uucp-gw-1.pa.dec.com (204.123.2.18); uucp-gw-2.pa.dec.com (204.123.2.19); b.iedr.IE (77.72.72.34);
IL nsd.ns.IL (149.20.56.132); nsb.ns.IL (192.115.210.60); sns-pb.isc.org (192.5.4.1); nsa.ns.IL (192.115.210.58); lookup.iucc.ac.IL (128.139.34.240); dns8.denic.de (81.91.161.69); ildns.huji.ac.IL (128.139.6.66); nse.ns.IL (192.115.141.253);
IM pebbles.iom.com (80.168.83.242); barney.advsys.co.uk (217.23.160.50); hoppy.iom.com (217.23.163.140); ns4.ja.net (193.62.157.66);
IN a0.in.afilias-nst.info (199.7.87.1); a1.in.afilias-nst.IN (220.226.100.30); a2.in.afilias-nst.info (199.249.117.1); b0.in.afilias-nst.org (199.253.56.1); b1.in.afilias-nst.IN (125.19.40.90); b2.in.afilias-nst.org (199.249.125.1); c0.in.afilias-nst.info (199.253.57.1); d0.in.afilias-nst.org (199.253.58.1); ns7.cdns.net (194.0.1.7);
INFO a0.info.afilias-nst.INFO (199.254.31.1); a2.info.afilias-nst.INFO (199.249.113.1); b0.info.afilias-nst.org (199.254.48.1); b2.info.afilias-nst.org (199.249.121.1); c0.info.afilias-nst.INFO (199.254.49.1); d0.info.afilias-nst.org (199.254.50.1);
INT ns1.cs.ucl.ac.uk (128.16.5.32); ns.icann.org (199.4.138.53); sec2.authdns.ripe.net (193.0.9.4); ns.uu.net (137.39.1.3); ns0.ja.net (193.63.94.20);
IO a.nic.IO (64.251.31.179); b.nic.ac (78.104.145.37); b.nic.IO (194.0.2.1); a.ns13.net (49.212.31.192); b.ns13.net (49.212.51.85); ns3.icb.co.uk (91.208.95.130); ns1.communitydns.net (194.0.1.1);
IQ d.dns-server.IQ (156.154.103.28); e.dns-server.IQ (156.154.104.28); c.dns-server.IQ (156.154.102.28); a.dns-server.IQ (156.154.100.28); f.dns-server.IQ (156.154.105.28); b.dns-server.IQ (156.154.101.28);
IR auth02.ns.uu.net (198.6.1.82); ns1.nic.IR (194.225.70.83); ns5.univie.ac.at (193.171.255.77); a.nic.IR (193.189.123.2);
IS sns-pb.isc.org (192.5.4.1); sunic.sunet.se (192.36.125.2); ns4.tele.dk (195.41.46.78); sab.isnic.IS (194.146.106.58); durinn.rhnet.IS (130.208.16.20); is.cctld.authdns.ripe.net (193.0.9.81); isgate.IS (193.4.58.51);
IT c.dns.IT (194.0.1.22); m.dns.IT (217.29.76.4); r.dns.IT (193.206.141.46); s.dns.IT (194.146.106.30); dns.nic.IT (192.12.192.5); nameserver.cnr.IT (194.119.192.34); a.dns.IT (194.0.16.215);
JE ns0.ja.net (128.86.1.20); c.ci-servers.org (194.146.106.86); b.ci-servers.org (82.103.139.220); ns99.dns.net.nz (202.46.191.130); a.ci-servers.net (87.117.194.160); d.ci-servers.JE (193.201.42.178); f.ci-servers.gg (195.226.128.13);
JM ns.utechjamaica.edu.JM (200.9.115.2); jm.cctld.authdns.ripe.net (193.0.9.82); phloem.uoregon.edu (128.223.32.35); ns.JM (196.2.1.6); ns-jm.ripe.net (ns-jm.ripe.net); ns3-jm.fsl.org.JM (196.3.191.66);
JO petra.nic.gov.JO (193.188.66.2); rip.psg.com (147.28.0.39); jordan1st.nic.gov.JO (193.188.69.19); amra.nic.gov.JO (193.188.66.103); jo.cctld.authdns.ripe.net (193.0.9.83);
JOBS g5.nstld.com (192.42.93.34); d5.nstld.com (192.31.80.34); l5.nstld.com (192.41.162.34); f5.nstld.com (192.35.51.34); c5.nstld.com (192.26.92.34); a5.nstld.com (192.5.6.34); h5.nstld.com (192.54.112.34);
JP g.dns.JP (203.119.40.1); b.dns.JP (202.12.30.131); c.dns.JP (156.154.100.5); f.dns.JP (150.100.6.8); d.dns.JP (210.138.175.244); e.dns.JP (192.50.43.53); a.dns.JP (203.119.1.1);
KE NS1.COZA.NET.ZA (66.135.62.20); NS.ANYCAST.kenic.or.KE (204.61.216.7); mzizi.kenic.or.KE (196.1.4.130);
KG ns.KG (195.38.160.36); KG.CCTLD.AUTHDNS.RIPE.NET (193.0.9.84);
KH ns.camnet.com.KH (203.223.32.3); ns.telesurf.com.KH (203.144.66.3); ns1.dns.net.KH (203.223.32.21); dns1.online.com.KH (203.189.128.1); sec3.apnic.net (202.12.28.140); admin.authdns.ripe.net (193.0.0.198); kh.cctld.authdns.ripe.net (193.0.9.85);
KI ns.anycast.nic.KI (ns.anycast.nic.KI); ki1.dyntld.net (208.78.70.87); ki4.dyntld.net (204.13.251.87); ki2.dyntld.net (204.13.250.87); ki3.dyntld.net (208.78.71.87); nsa.ki.coccaregistry.net (203.119.84.246);
KM dns2.KM (80.231.195.4); phloem.uoregon.edu (128.223.32.35); dns1.KM (80.231.195.18);
KN c.dns.tw (61.220.48.1); a.dns.tw (203.73.24.8); b.dns.tw (210.201.138.58);
KP ns2.kptc.KP (175.45.176.16); ns1.kptc.KP (175.45.176.15);
KR g.dns.KR (202.31.190.1); e.dns.KR (202.30.124.100); f.dns.KR (218.38.181.90); b.dns.KR (61.74.75.1); c.dns.KR (203.248.246.220); d.dns.KR (203.83.159.1);
KW dns3.KW (161.252.48.145); sec1.apnic.net (202.12.29.59); kwns.kems.net (168.187.5.12); sns-pb.isc.org (192.5.4.1); dns2.KW (161.252.48.150); dns1.KW (161.252.48.140);
KY kynsw03.perimeterusa.com (165.212.160.17); kynse01.perimeterusa.com (216.54.168.26); kynse02.perimeterusa.com (216.54.168.27); kynse03.perimeterusa.com (216.54.168.28); kynsw01.perimeterusa.com (165.212.160.15); kynsw02.perimeterusa.com (165.212.160.16);
KZ ns.nic.KZ (194.0.21.5); kz.cctld.authdns.ripe.net (193.0.9.87);
LA ns6.centralnic.net (194.0.2.2); ns4.centralnic.net (89.151.83.34); ns5.centralnic.net (217.151.106.82); ns1.centralnic.net (89.151.83.36); ns3.centralnic.net (62.197.40.234); ns2.centralnic.net (72.3.240.16); ns8.centralnic.net (64.131.83.34); ns7.centralnic.net (193.105.170.169);
LB NS1.DNS.AQ (203.119.56.132); rip.psg.com (147.28.0.39); SUNIC.SUNET.SE (192.36.125.2); ARIZONA.EDU (128.196.128.233); ZEINA.AUB.EDU.LB (193.188.128.14);
LC a0.cctld.afilias-nst.info (199.254.59.1); a2.cctld.afilias-nst.info (199.249.116.1); b0.cctld.afilias-nst.org (199.254.60.1); b2.cctld.afilias-nst.org (199.249.124.1); c0.cctld.afilias-nst.info (199.254.61.1); d0.cctld.afilias-nst.org (199.254.62.1);
LI c.nic.LI (147.28.0.39); d.nic.LI (200.160.0.5); h.nic.LI (194.42.48.120); e.nic.LI (194.0.17.1); b.nic.LI (130.59.211.10); f.nic.LI (194.146.106.14); a.nic.LI (130.59.1.80);
LK m.nic.LK (202.129.235.229); p.nic.LK (204.61.216.27); t.nic.LK (203.94.66.129); c.nic.LK (203.143.29.3); l.nic.LK (192.248.8.17); d.nic.LK (123.231.6.18); pendragon.cs.purdue.edu (128.10.2.5); ripe.nic.LK (193.0.9.88); ns1.ac.LK (192.248.1.162);
LR HIPPO.RU.AC.ZA (146.231.128.1); SUNIC.SUNET.SE (192.36.125.2); RIP.PSG.COM (147.28.0.39);
LS rain.psg.com (147.28.0.34); ls-ns.anycast.pch.net (204.61.216.28); hippo.ru.ac.za (146.231.128.1);
LT a.tld.LT (195.8.218.131); b.tld.LT (194.0.20.1); c.tld.LT (194.0.1.4); d.tld.LT (194.0.3.1); e.tld.LT (195.182.72.234);
LU i.dns.LU (194.146.106.66); j.dns.LU (77.72.229.247); ns1.dns.LU (158.64.229.2); merapi.switch.ch (130.59.211.10); ns5.dns.LU (81.91.161.100); g.dns.LU (194.0.23.5); p.dns.LU (194.0.42.42); k.dns.LU (194.0.1.13);
LV a.nic.LV (91.198.156.99); b.nic.LV (92.240.70.1); c.nic.LV (194.0.1.24); d.nic.LV (194.0.8.1); lt.nic.LV (83.171.8.137); sunic.sunet.se (192.36.125.2); lv.cctld.authdns.ripe.net (193.0.9.89);
LY ns-ly.afrinic.net (196.216.168.24); auth02.ns.uu.net (198.6.1.82); dns.lttnet.net (62.240.36.9); ly.cctld.authdns.ripe.net (193.0.9.90); dns1.lttnet.net (62.68.42.9); phloem.uoregon.edu (128.223.32.35);
MA dns.inria.fr (193.51.208.13); ns1.iam.net.MA (212.217.0.10); ma.cctld.authdns.ripe.net (193.0.9.91); ns3.iam.net.MA (212.217.1.13); ns2.iam.net.MA (81.192.53.23); ns2.nic.fr (192.93.0.4);
MC ns1.nic.MC (195.78.19.216); mc.cctld.authdns.ripe.net (193.0.9.92); ns2.nic.MC (85.31.217.131);
MD central.dns.MD (217.26.144.15); primary.rotld.ro (192.162.16.18); register.dns.MD (217.26.144.10); secondary.rotld.ro (193.230.31.225); md.cctld.authdns.ripe.net (193.0.9.93); nsa.cctldmd.net (217.26.144.5); ns-ext.isc.org (204.152.184.64);
ME b0.cctld.afilias-nst.org (199.254.60.1); ns2.nic.ME (89.188.44.88); d0.cctld.afilias-nst.org (199.254.62.1); a0.cctld.afilias-nst.info (199.254.59.1); a2.me.afilias-nst.info (199.249.119.1); b2.me.afilias-nst.org (199.249.127.1); c0.cctld.afilias-nst.info (199.254.61.1); ns.nic.ME (89.188.44.44);
MG mg.cctld.authdns.ripe.net (193.0.9.94); ns.nic.MG (196.192.42.153); mg1.dyntld.net (208.78.70.96); mg4.dyntld.net (204.13.251.96); mg2.dyntld.net (204.13.250.96); ns1.ird.fr (193.50.53.3); ns.dts.MG (196.192.32.2); mg3.dyntld.net (208.78.71.96); ns-mg.malagasy.com (87.98.132.231);
MH ns1.twtelecom.net (216.136.95.2); ns1.tosa.twtelecom.net (204.95.160.2); ns2.twtelecom.net (64.132.94.250);
MIL PAC2.NIPR.MIL (199.252.155.234); EUR2.NIPR.MIL (199.252.143.234); CON2.NIPR.MIL (199.252.162.234); CON1.NIPR.MIL (199.252.157.234); PAC1.NIPR.MIL (199.252.180.234); EUR1.NIPR.MIL (199.252.154.234);
MK kitka.marnet.net.MK (194.149.131.2); rip.psg.com (147.28.0.39); ns2.arnes.si (193.2.1.91); ns5.univie.ac.at (193.171.255.77);
ML ml.cctld.authdns.ripe.net (193.0.9.95); yeleen.nic.ML (217.64.100.112); ciwara.sotelma.ML (217.64.97.50); djamako.nic.ML (217.64.105.136); ns-ext.isc.org (204.152.184.64); dogon.sotelma.ML (217.64.98.75);
MM ns0.nic.net.MM (203.81.64.20); mm.cctld.authdns.ripe.net (193.0.9.96); ns1.nic.net.MM (203.81.81.85); ns2.nic.net.MM (203.81.92.10);
MN a2.cctld.afilias-nst.info (199.249.116.1); b0.cctld.afilias-nst.org (199.254.60.1); ns4.magic.MN (218.100.84.26); a0.cctld.afilias-nst.info (199.254.59.1); ns2.magic.MN (202.72.241.5); b2.cctld.afilias-nst.org (199.249.124.1); d0.cctld.afilias-nst.org (199.254.62.1); ns1.magic.MN (202.131.0.10); ns3.magic.MN (202.131.224.80); c0.cctld.afilias-nst.info (199.254.61.1);
MO c.monic.MO (202.175.87.49); d.monic.MO (202.175.51.115); e.monic.MO (202.175.51.116); ns2.cuhk.edu.hk (137.189.6.21); ns17.cdns.net (194.0.1.17); a.monic.MO (202.175.87.47); b.monic.MO (202.175.87.48);
MOBI d0.mobi.afilias-nst.org (199.254.58.1); a0.mobi.afilias-nst.info (199.254.55.1); c0.mobi.afilias-nst.info (199.254.57.1); b2.mobi.afilias-nst.org (199.249.126.1); a2.mobi.afilias-nst.info (199.249.118.1); b0.mobi.afilias-nst.org (199.254.56.1);
MP ns3.nic.MP (75.101.129.89); ns2.nic.MP (202.128.29.135); ns1.nic.MP (202.128.29.2); ns4.nic.MP (75.101.133.101);
MQ ns1-gp.mediaserv.net (213.188.172.1); ns1-fr.mediaserv.net (188.165.38.14); ns1-mq.mediaserv.net (213.16.20.3);
MR ns.univ-nkc.MR (82.151.64.1); ns3.nic.fr (192.134.0.49); censvrns0001.ird.fr (91.203.32.147);
MS ms3.dyntld.net (208.78.71.84); ms2.dyntld.net (204.13.250.84); mnidns1.mninet.MS (199.7.90.2); phloem.uoregon.edu (128.223.32.35); ms-ns.anycast.pch.net (204.61.216.33); ms4.dyntld.net (204.13.251.84); ms1.dyntld.net (208.78.70.84);
MT b.hosting.nic.fr (192.93.0.4); mt.cctld.authdns.ripe.net (193.0.9.97); sns-pb.isc.org (192.5.4.1); ns1.MT (193.188.34.241); ns.MT (193.188.47.252); sunic.sunet.se (192.36.125.2); p.ns.MT (204.61.216.45);
MU mu3.dyntld.net (208.78.71.79); udns1.tld.MU (204.61.216.10); mu.cctld.authdns.ripe.net (193.0.9.98); mu1.dyntld.net (208.78.70.79); ns3.iafrica.com (196.7.0.137); mu2.dyntld.net (204.13.250.79); mu4.dyntld.net (204.13.251.79);
MUSEUM nic.MUSEUM (130.242.24.5); sns-pb.isc.org (192.5.4.1); ns5.knipp.de (195.253.6.62); anyc1.irondns.net (195.253.64.4); ns.icann.org (199.4.138.53);
MV ns.dhivehinet.net.MV (202.1.192.196); ns2.dhivehinet.net.MV (202.1.201.201); ns.MV (202.1.192.196); mv-ns.anycast.pch.net (204.61.216.24);
MW domwe.sdn.MW (196.45.190.9); mw.cctld.authdns.ripe.net (193.0.9.99); chambo.sdnp.org.MW (41.221.99.135); rip.psg.com (147.28.0.39); sec3.apnic.net (202.12.28.140);
MX m.mx-ns.MX (200.94.176.1); x.mx-ns.MX (201.131.252.1); c.mx-ns.MX (192.100.224.1); e.mx-ns.MX (189.201.244.1); i.mx-ns.MX (207.248.68.1); o.mx-ns.MX (200.23.1.1);
MY dns2.mynic.net.MY (202.75.39.36); ns6.jaring.MY (192.228.128.16); ns5.jaring.MY (61.6.38.139); ns2.cuhk.edu.hk (137.189.6.21); dns.mynic.net.MY (192.228.180.5); ns20.iij.ad.jp (202.232.2.161); ns-my.nic.fr (192.134.0.49);
MZ phloem.uoregon.edu (128.223.32.35); dzowo.uem.MZ (196.3.96.66); oceano.uem.MZ (196.3.96.69); zebra.uem.MZ (196.3.96.67); anyns.uem.MZ (204.61.216.14);
NA sns-pb.isc.org (192.5.4.1); na1.dyntld.net (208.78.70.90); na2.dyntld.net (204.13.250.90); ns5.nominum.com (74.121.127.35); ns6.nominum.eu (81.200.69.35); anyc2.irondns.net (195.253.64.7); na-ns.anycast.pch.net (204.61.216.35); MERLIN.NET.NA (204.152.184.96);
NAME c6.nstld.com (192.26.92.35); k6.nstld.com (192.52.178.35); m6.nstld.com (192.55.83.35); h6.nstld.com (192.54.112.35); a6.nstld.com (192.5.6.35); f6.nstld.com (192.35.51.35); d6.nstld.com (192.31.80.35); l6.nstld.com (192.41.162.35); j6.nstld.com (192.48.79.35); g6.nstld.com (192.42.93.35);
NC ns1.NC (202.87.129.16); ns2.NC (202.87.129.17); censvrns0001.ird.fr (91.203.32.147); nc.cctld.authdns.ripe.net (193.0.9.100); any-ns1.NC (114.69.222.1);
NE ns.intnet.NE (193.251.228.10); ne.cctld.authdns.ripe.net (193.0.9.101); bow.rain.fr (194.51.3.49);
NET k.gtld-servers.NET (192.52.178.30); c.gtld-servers.NET (192.26.92.30); b.gtld-servers.NET (192.33.14.30); f.gtld-servers.NET (192.35.51.30); d.gtld-servers.NET (192.31.80.30); a.gtld-servers.NET (192.5.6.30); j.gtld-servers.NET (192.48.79.30); i.gtld-servers.NET (192.43.172.30); m.gtld-servers.NET (192.55.83.30); h.gtld-servers.NET (192.54.112.30); e.gtld-servers.NET (192.12.94.30); g.gtld-servers.NET (192.42.93.30); l.gtld-servers.NET (192.41.162.30);
NF nf-ns.pch.net (204.61.216.51); nf3.dyntld.net (208.78.71.88); nf2.dyntld.net (204.13.250.88); nf4.dyntld.net (204.13.251.88); nsa.nic.NF (203.119.84.239); nf1.dyntld.net (208.78.70.88);
NG ns1.nic.net.NG (194.0.1.29); ns2.nic.net.NG (204.61.216.40); ns3.nic.net.NG (208.78.70.93); ns4.nic.net.NG (204.13.250.93); nsa.nic.net.NG (41.222.79.3);
NI ns.NI (165.98.1.2); ns.ideay.net.NI (200.9.190.130); ns2.NI (200.9.187.2); ns.cr (163.178.8.2); ns.ibw.com.NI (200.85.160.2); ns.uu.net (137.39.1.3); ns.tmx.com.NI (200.62.64.1);
NL ns2.nic.NL (213.154.241.28); ns-nl.nic.fr (192.93.0.4); sns-pb.isc.org (192.5.4.1); ns1.dns.NL (193.176.144.5); ns3.nic.NL (194.171.17.2); ns4.nic.NL (95.142.99.212); nl1.dnsnode.net (194.146.106.42); ns3.dns.NL (194.171.17.10); ns1.nic.NL (193.176.144.2); ns2.dns.NL (213.154.241.85);
NO njet.norid.NO (156.154.101.12); i.nic.NO (194.146.106.6); not.norid.NO (156.154.100.12); x.nic.NO (128.39.8.40); z.nic.NO (158.38.8.133); y.nic.NO (193.75.4.22);
NP ns-ext.isc.org (204.152.184.64); shikhar.mos.com.NP (202.52.255.5); np.cctld.authdns.ripe.net (193.0.9.102); np-ns.anycast.pch.net (204.61.216.11); sec3.apnic.net (202.12.28.140); np-ns.npix.net.NP (198.32.126.50); yarrina.connect.com.au (192.189.54.17);
NR ns1.net.reach.com (134.159.2.140); ns0.cenpac.net.NR (203.98.224.66); ns1.cenpac.net.NR (203.98.225.9); sns-pb.isc.org (192.5.4.1); ns2.cenpac.net.NR (202.144.128.200);
NU ns.de.nic.NU (195.253.65.9); ns.eu.nic.NU (195.253.64.9); ns.nl.nic.NU (195.253.64.8); ns.se.nic.NU (195.253.65.8); ns.nic.NU (69.25.75.70);
NZ ns6.dns.net.NZ (156.154.101.14); ns3.dns.net.NZ (202.46.188.130); ns4.dns.net.NZ (202.46.189.130); ns1.dns.net.NZ (202.46.190.130); ns2.dns.net.NZ (202.46.187.130); ns7.dns.net.NZ (194.146.106.54); ns5.dns.net.NZ (156.154.100.14);
OM ns1.registry.OM (212.72.15.101); ns1.ausregistry.net.au (202.65.12.73); ns2.registry.OM (188.135.6.231); ns2.ausregistry.net.au (202.65.13.73);
ORG a0.org.afilias-nst.info (199.19.56.1); a2.org.afilias-nst.info (199.249.112.1); b0.org.afilias-nst.ORG (199.19.54.1); b2.org.afilias-nst.ORG (199.249.120.1); c0.org.afilias-nst.info (199.19.53.1); d0.org.afilias-nst.ORG (199.19.57.1);
PA ns.nic.PA (168.77.8.4); ns.dns.br (200.160.0.5); ns.PA (168.77.8.2); sns-pb.isc.org (192.5.4.1); ns2.PA (168.77.8.7); ns.cr (163.178.8.2); ns-ext.nic.cl (200.1.123.14);
PE SNS-PB.ISC.ORG (192.5.4.1); PE1.DNSNODE.NET (194.146.106.82); QUIPU.RCP.NET.PE (200.1.176.4);
PF ns2.mana.PF (202.3.225.20); ns1.mana.PF (202.3.225.10);
PG ns.UU.NET (137.39.1.3); ns1.tiare.net.PG (202.165.192.23); ns1.unitech.ac.PG (202.1.32.49); ns2.tiare.net.PG (202.165.192.24); munnari.oz.au (202.29.151.3);
PH ns1.domains.PH (203.119.6.78); ns2.cuhk.edu.hk (137.189.6.21); sec4.apnic.net (202.12.31.141); ph.cctld.authdns.ripe.net (193.0.9.104); ph.communitydns.net (194.0.1.23); sns-pb.isc.org (192.5.4.1);
PK AUTH101.NS.UU.NET (198.6.1.210); ns.pknic.net.PK (207.44.136.109); m-2.pknic.net.PK (203.128.7.123); AUTH51.NS.UU.NET (198.6.1.162);
PL g-dns.PL (149.156.1.6); f-dns.PL (217.17.46.189); c-dns.PL (195.47.235.226); e-dns.PL (195.80.237.162); d-dns.PL (213.172.174.70); i-dns.PL (156.154.100.15); a-dns.PL (195.187.245.44); h-dns.PL (194.0.1.2);
PM d.nic.fr (194.0.9.1); e.ext.nic.fr (193.176.144.6); f.ext.nic.fr (194.146.106.46); g.ext.nic.fr (194.0.36.1); d.ext.nic.fr (192.5.4.2);
PN ns0.pitcairn.net.PN (173.230.153.180); ns2.pitcairn.net.PN (80.68.93.100); sns-pb.isc.org (192.5.4.1); fork.sth.dnsnode.net (77.72.229.254);
PR pr-ns.anycast.pch.net (204.61.216.23); descartes.nic.PR (134.202.1.120); golomb.nic.PR (134.202.6.100); pascal.nic.PR (134.202.0.120); pr-dns.denic.de (81.91.161.82);
PRO d.gtld.PRO (192.149.66.10); b.gtld.PRO (192.149.63.10); c.gtld.PRO (192.149.64.10); a.gtld.PRO (192.149.62.10);
PS ps-ns.anycast.pch.net (204.61.216.29); rip.psg.com (147.28.0.39); ps.cctld.authdns.ripe.net (193.0.9.105); dns1.gov.PS (213.244.82.147); fork.sth.dnsnode.net (77.72.229.254); ns1.pnina.PS (194.6.225.20);
PT ns.dns.br (200.160.0.5); ns2.dns.PT (193.136.2.226); ns.dns.PT (193.136.0.1); auth210.ns.uu.net (195.129.12.74); sns-pb.isc.org (192.5.4.1); auth200.ns.uu.net (195.129.12.82); ns-pt.nlnetlabs.nl (213.154.224.141); ns2.nic.fr (192.93.0.4);
PW ns1.registry.PW (67.15.184.175); ns2.registry.PW (67.15.184.183); ns3.registry.PW (67.15.238.65); ns4.registry.PW (75.125.56.33);
PY merapi.switch.ch (130.59.211.10); ns3.nic.mx (200.33.111.1); NS.dns.br (200.160.0.5); ns.cnc.una.PY (200.10.228.132); auth00.ns.uu.net (198.6.1.65); sunic.sunet.se (192.36.125.2); sce.cnc.una.PY (200.10.228.133); py.cctld.authdns.ripe.net (193.0.9.106);
QA ns2-qtel.registry.QA (212.77.192.13); ns3-qtel.registry.QA (212.77.192.15); ns1.registry.QA (178.23.16.104); ns2.registry.QA (178.23.17.104); anyns.registry.QA (204.61.216.62); ns1-ari.registry.QA (202.65.12.73); ns2-ari.registry.QA (202.65.13.73); ns1-qtel.registry.QA (212.77.192.10); ns1-ripe.registry.QA (193.0.9.51);
RE f.ext.nic.fr (194.146.106.46); e.ext.nic.fr (193.176.144.6); d.ext.nic.fr (192.5.4.2); d.nic.fr (194.0.9.1); g.ext.nic.fr (194.0.36.1);
RO dns-at.rotld.RO (193.171.255.54); dns-ro.denic.de (81.91.161.99); ns-ext.isc.org (204.152.184.64); primary.rotld.RO (192.162.16.18); secondary.rotld.RO (193.230.31.225); ns.uu.net (137.39.1.3);
RS g.nic.RS (147.91.8.6); a.nic.RS (91.199.17.59); k.nic.RS (192.5.4.1); f.nic.RS (204.61.216.32); c.nic.RS (212.124.160.1); d.nic.RS (193.0.9.107); h.nic.RS (91.199.17.60); b.nic.RS (195.178.32.2);
RU f.dns.ripn.net (193.232.156.17); d.dns.ripn.net (194.190.124.17); ns.ripn.net (194.85.105.17); ns5.msk-ix.net (193.232.128.6); ns9.ripn.net (194.85.252.62); ns2.nic.fr (192.93.0.4); e.dns.ripn.net (193.232.142.17);
RW dns.dnsafrica.net (213.193.157.30); dns.princeton.edu (128.112.129.15); sunic.sunet.se (192.36.125.2);
SA sa-ns.anycast.pch.net (204.61.216.41); ns1.isu.net.SA (212.26.18.3); ns1.nic.net.SA (86.111.192.9); ns2.nic.net.SA (86.111.196.9); rip.psg.com (147.28.0.39); sa.cctld.authdns.ripe.net (193.0.9.108);
SB sb-ns.anycast.pch.net (204.61.216.31); sb3.dyntld.net (208.78.71.83); sb1.dyntld.net (208.78.70.83); sb2.dyntld.net (204.13.250.83); nsa.nic.SB (203.119.84.243); sb4.dyntld.net (204.13.251.83);
SC d0.cctld.afilias-nst.org (199.254.62.1); ns1.nic.SC (41.191.121.129); b2.cctld.afilias-nst.org (199.249.124.1); b0.cctld.afilias-nst.org (199.254.60.1); a0.cctld.afilias-nst.info (199.254.59.1); a2.cctld.afilias-nst.info (199.249.116.1); c0.cctld.afilias-nst.info (199.254.61.1);
SD ans1.sis.SD (196.29.166.134); ans2.canar.SD (196.29.164.14); ns1.uaenic.ae (213.42.0.226); ns2.uaenic.ae (195.229.0.186); ns1.coza.net.za (66.135.62.20); sd.cctld.authdns.ripe.net (193.0.9.109); ans1.canar.SD (196.29.180.14);
SE a.ns.SE (192.36.144.107); b.ns.SE (192.36.133.107); c.ns.SE (192.36.135.107); d.ns.SE (81.228.8.16); e.ns.SE (81.228.10.57); f.ns.SE (192.71.53.53); g.ns.SE (130.239.5.114); j.ns.SE (199.254.63.1); i.ns.SE (194.146.106.22);
SG NS2.CUHK.EDU.HK (137.189.6.21); SEC3.APNIC.NET (202.12.28.140); DSANY.SGNIC.SG (194.0.1.16); SG-NS.ANYCAST.PCH.NET (204.61.216.57);
SH a.nic.SH (64.251.31.178); b.nic.ac (78.104.145.37); b.nic.io (194.0.2.1); a.ns13.net (49.212.31.192); b.ns13.net (49.212.51.85); ns3.icb.co.uk (91.208.95.130); ns1.communitydns.net (194.0.1.1);
SI b.dns.SI (193.2.1.91); e.dns.SI (63.243.194.3); c.dns.SI (192.93.0.4); d.dns.SI (130.59.1.30); f.dns.SI (194.146.106.62); g.dns.SI (194.0.1.20); h.dns.SI (204.61.216.54); sss.dns.SI (81.91.161.101);
SJ server.nordu.net (193.10.252.19); nn.uninett.no (158.38.0.181); nac.no (128.39.2.22);
SK ns.sk-nic.SK (195.12.159.2); ns1.sk-nic.SK (195.12.159.3); ns3.sk-nic.SK (217.75.67.234); c.tld.SK (217.75.72.157); ns.eunet.SK (217.75.73.242); sunic.sunet.se (192.36.125.2); ns.uu.net (137.39.1.3); sns-pb.isc.org (192.5.4.1);
SL ns2.neoip.com (208.109.17.150); ns1.neoip.com (62.90.247.118);
SM sm.cctld.authdns.ripe.net (193.0.9.110); ns3.telecomitalia.SM (194.0.27.12); dns.intelcom.SM (194.183.64.11); dns.omniway.SM (194.183.64.10);
SN ns.ucad.SN (196.1.95.1); ns.sentoo.SN (213.154.64.13); sn.cctld.authdns.ripe.net (193.0.9.111); ns1.ird.fr (193.50.53.3); ns3.nic.fr (192.134.0.49);
SO a.nic.SO (72.52.71.4); b.nic.SO (38.103.2.4); c.nic.SO (63.243.194.4);
SR ns1.sr.net (200.1.159.148); ns2.sr.net (200.2.162.30);
ST ns2.bahnhof.net (212.85.64.4); ns1.bahnhof.net (195.178.160.2); dns-au.ST (203.19.59.140); auth61.ns.uu.net (198.6.1.182);
SU e.dns.ripn.net (193.232.142.17); ns.ripn.net (194.85.105.17); ns5.msk-ix.net (193.232.128.6); f.dns.ripn.net (193.232.156.17); d.dns.ripn.net (194.190.124.17); ns9.ripn.net (194.85.252.62);
SV ns.cr (163.178.8.2); ns.uu.net (137.39.1.3); ns.dns.br (200.160.0.5); sv.cctld.authdns.ripe.net (193.0.9.112); cir.red.SV (168.243.254.1); auth02.ns.uu.net (198.6.1.82);
SX a.ns.SX (89.207.184.65); b.ns.SX (80.92.90.160); c.ns.SX (70.38.21.233);
SY sy.cctld.authdns.ripe.net (193.0.9.113); ns2.tld.SY (82.137.192.145); ns1.tld.SY (82.137.200.85);
SZ dns.sispa.org.SZ (212.85.220.11); rip.psg.com (147.28.0.39); sz.cctld.authdns.ripe.net (193.0.9.114);
TC auth02.ns.uu.net (198.6.1.82); sec1.dns.uk.psi.net (154.32.105.34); euterpe.william.org (195.153.6.27); sec2.dns.uk.psi.net (154.32.107.34); tc.cctld.authdns.ripe.net (193.0.9.115);
TD ns-td.nic.fr (192.134.0.49); ns-td.afrinic.net (196.216.168.31); ns1.nic.TD (193.251.147.237); ns2.nic.TD (85.31.71.189);
TEL C.dns.nic.TEL (204.74.112.1); a.dns.nic.TEL (194.146.106.38); B.dns.nic.TEL (192.36.144.116); E.dns.nic.TEL (199.7.66.1); F.dns.nic.TEL (199.7.67.1); G.dns.nic.TEL (192.100.59.11); H.dns.nic.TEL (198.133.199.11); D.dns.nic.TEL (204.74.113.1);
TF d.ext.nic.fr (192.5.4.2); f.ext.nic.fr (194.146.106.46); g.ext.nic.fr (194.0.36.1); e.ext.nic.fr (193.176.144.6); d.nic.fr (194.0.9.1);
TG ns4.admin.net (202.190.180.244); tld.cafe.TG (80.248.64.20); ns1.admin.net (198.73.186.1); ns2.admin.net (67.202.107.93); ns3.admin.net (87.98.180.44);
TH ns-e.thnic.co.TH (194.0.1.28); sfba.sns-pb.isc.org (149.20.64.3); ams.sns-pb.isc.org (199.6.1.30); ns-a.thnic.co.TH (61.19.242.38); th.cctld.authdns.ripe.net (193.0.9.116); ns.thnic.net (202.28.0.1); dns1.thnic.co.TH (202.28.1.22);
TJ ns1.nic.TJ (62.122.137.16); ns2.tojikiston.com (193.111.11.4); phloem.uoregon.edu (128.223.32.35); tj.cctld.authdns.ripe.net (193.0.9.117);
TK D.NS.TK (194.0.41.1); B.NS.TK (194.0.39.1); C.NS.TK (194.0.40.1); A.NS.TK (194.0.38.1);
TL tl4.dyntld.net (204.13.251.78); ns.anycast.nic.TL (204.61.216.19); tl1.dyntld.net (208.78.70.78); soa.nic.TL (203.119.84.247); tl3.dyntld.net (208.78.71.78); tl2.dyntld.net (204.13.250.78);
TM b.ns13.net (49.212.51.85); ns1.communitydns.net (194.0.1.1); b.nic.ac (78.104.145.37); a.ns13.net (49.212.31.192); ns3.icb.co.uk (91.208.95.130); b.nic.io (194.0.2.1); a.nic.TM (64.251.31.180);
TN sunic.sunet.se (192.36.125.2); ns.ati.TN (193.95.66.10); ns2.ati.TN (193.95.67.22); ns2.nic.fr (192.93.0.4); rip.psg.com (147.28.0.39);
TO ns1.iafrica.com (196.7.0.139); to.cctld.authdns.ripe.net (193.0.9.118); colo.TO (216.74.32.104); auth02.ns.uu.net (198.6.1.82); tonic.TO (216.74.32.100);
TP auth01.connect.ie (87.198.184.50); uucp-gw-2.pa.dec.com (204.123.2.19); uucp-gw-1.pa.dec.com (204.123.2.18); auth02.ns.uu.net (198.6.1.82); tp.cctld.authdns.ripe.net (193.0.9.119); ns3.ns.esat.net (192.111.39.100);
TR ns2.nic.TR (144.122.95.52); tr.cctld.authdns.ripe.net (193.0.9.120); ns1.nic.TR (144.122.95.51); ns4.nic.TR (193.140.100.200); ns3.nic.TR (213.248.162.131); ns5.nic.TR (213.139.255.18);
TRAVEL c.gtld.TRAVEL (156.154.102.1); B.gtld.TRAVEL (156.154.101.1); e.gtld.TRAVEL (156.154.104.1); f.gtld.TRAVEL (156.154.105.1); d.gtld.TRAVEL (156.154.103.1); A.gtld.TRAVEL (156.154.100.1);
TT pch.nic.TT (204.61.216.63); ns3.nic.mx (200.33.111.1); sns-pb.isc.org (192.5.4.1); ripe.nic.TT (193.0.9.50);
TV a5.nstld.com (192.5.6.34); f5.nstld.com (192.35.51.34); d5.nstld.com (192.31.80.34); h5.nstld.com (192.54.112.34); l5.nstld.com (192.41.162.34); g5.nstld.com (192.42.93.34); c5.nstld.com (192.26.92.34);
TW a.dns.TW (203.73.24.8); b.dns.TW (210.201.138.58); c.dns.TW (61.220.48.1); d.dns.TW (210.17.9.230); e.dns.TW (211.79.207.26); f.dns.TW (163.28.1.10); g.dns.TW (220.229.225.195); h.dns.TW (203.119.3.1); ns.twnic.net (192.83.166.11); sec4.apnic.net (202.12.31.141);
TZ sns-pb.isc.org (192.5.4.1); ns2.tznic.or.TZ (196.216.162.67); ns-tz.afrinic.net (196.216.168.20); d.ext.nic.cz (193.29.206.2); ns.anycast.co.TZ (204.61.216.15); rip.psg.com (147.28.0.39);
UA ripe.ns.UA (193.0.9.121); he1.ns.UA (216.218.215.27); cd1.ns.UA (194.0.1.9); ho1.ns.UA (195.47.253.1); sunic.sunet.se (192.36.125.2); sns-pb.isc.org (192.5.4.1); pch.ns.UA (204.61.216.12);
UG ns-ext.isc.org (204.152.184.64); anycast.eahd.or.UG (204.61.216.60); root.eahd.or.UG (212.88.97.132); ug.cctld.authdns.ripe.net (193.0.9.52); ns.icann.org (199.4.138.53);
UK ns2.nic.UK (217.79.164.131); nsd.nic.UK (156.154.103.3); nsc.nic.UK (156.154.102.3); nsb.nic.UK (156.154.101.3); ns3.nic.UK (213.219.13.131); ns7.nic.UK (212.121.40.130); ns4.nic.UK (194.83.244.131); ns6.nic.UK (213.248.254.130); ns1.nic.UK (195.66.240.130); nsa.nic.UK (156.154.100.3); ns5.nic.UK (213.246.167.131);
US c.cctld.US (156.154.127.70); a.cctld.US (156.154.124.70); k.cctld.US (156.154.128.70); b.cctld.US (156.154.125.70); e.cctld.US (156.154.126.70); f.cctld.US (209.173.58.70);
UY uy.cctld.authdns.ripe.net (193.0.9.122); ultra.seciu.UY (164.73.128.70); sns-pb.isc.org (192.5.4.1); ns.dns.br (200.160.0.5); seciu.edu.UY (164.73.128.5); ns3.nic.mx (200.33.111.1);
UZ ns.UZ (91.212.89.8); ns2.UZ (81.95.224.158); ns3.UZ (195.158.1.22); ns4.UZ (87.139.105.60); ns5.UZ (217.12.81.129); ns6.UZ (83.69.129.4);
VA va.cctld.authdns.ripe.net (193.0.9.123); michael.vatican.VA (212.77.0.2); john.vatican.VA (212.77.0.110); dns.nic.it (192.12.192.5); osiris.namex.it (193.201.40.6); seth.namex.it (193.201.40.7);
VC a0.cctld.afilias-nst.info (199.254.59.1); a2.cctld.afilias-nst.info (199.249.116.1); b0.cctld.afilias-nst.org (199.254.60.1); b2.cctld.afilias-nst.org (199.249.124.1); c0.cctld.afilias-nst.info (199.254.61.1); d0.cctld.afilias-nst.org (199.254.62.1);
VE ns-ext.nic.cl (200.1.123.14); ns1.nic.VE (150.188.228.4); azmodan.ula.VE (150.185.130.16); ns-ext.isc.org (204.152.184.64); ns2.nic.VE (150.188.228.5);
VG vg.cctld.authdns.ripe.net (193.0.9.124); auth02.ns.uu.net (198.6.1.82); sec2.dns.uk.psi.net (154.32.107.34); euterpe.william.org (195.153.6.27); sec1.dns.uk.psi.net (154.32.105.34);
VI ns1.cobex.net (216.152.192.71); ns2.cobex.net (216.152.192.72); ns1.krnic.net (202.30.50.51); auth110.ns.uu.net (198.6.1.114); auth100.ns.uu.net (198.6.1.202);
VN a.dns-servers.VN (194.0.1.18); b.dns-servers.VN (203.119.10.105); c.dns-servers.VN (203.119.38.105); d.dns-servers.VN (203.119.44.105); e.dns-servers.VN (203.119.60.105); f.dns-servers.VN (203.119.68.105); vn.cctld.authdns.ripe.net (193.0.9.126);
VU futuna.vanuatu.com.VU (202.80.32.3); santo.vanuatu.com.VU (202.80.32.7); efate.vanuatu.com.VU (202.80.32.5);
WF g.ext.nic.fr (194.0.36.1); d.ext.nic.fr (192.5.4.2); d.nic.fr (194.0.9.1); e.ext.nic.fr (193.176.144.6); f.ext.nic.fr (194.146.106.46);
WS ns2.dns.WS (64.70.19.80); ns5.dns.WS (64.70.19.70); ns6.dns.WS (77.92.65.172); ns4.dns.WS (67.221.178.53); ns7.dns.WS (77.92.65.174); ns3.dns.WS (67.221.178.52);
XN--0ZWM56D a.iana-servers.net (199.43.132.53); b.iana-servers.net (199.43.133.53); c.iana-servers.net (139.91.1.10);
XN--11B5BS3A9AJ6G a.iana-servers.net (199.43.132.53); b.iana-servers.net (199.43.133.53); c.iana-servers.net (139.91.1.10);
XN--3E0B707E e.dns.kr (202.30.124.100); c.dns.kr (203.248.246.220); d.dns.kr (203.83.159.1); f.dns.kr (218.38.181.90); g.dns.kr (202.31.190.1); b.dns.kr (61.74.75.1);
XN--45BRJ9C a0.cctld.afilias-nst.info (199.254.59.1); a1.in.afilias-nst.in (220.226.100.30); a2.in.afilias-nst.info (199.249.117.1); b0.cctld.afilias-nst.org (199.254.60.1); b1.in.afilias-nst.in (125.19.40.90); b2.in.afilias-nst.org (199.249.125.1); c0.cctld.afilias-nst.info (199.254.61.1); d0.cctld.afilias-nst.org (199.254.62.1);
XN--80AKHBYKNJ4F c.iana-servers.net (139.91.1.10); a.iana-servers.net (199.43.132.53); b.iana-servers.net (199.43.133.53);
XN--80AO21A ns.nic.kz (194.0.21.5); kz.cctld.authdns.ripe.net (193.0.9.87);
XN--90A3AC k.nic.rs (192.5.4.1); h.nic.rs (91.199.17.60); f.nic.rs (204.61.216.32); a.nic.rs (91.199.17.59); g.nic.rs (147.91.8.6);
XN--9T4B11YI5A b.iana-servers.net (199.43.133.53); c.iana-servers.net (139.91.1.10); a.iana-servers.net (199.43.132.53);
XN--CLCHC0EA0B2G2A9GCD sec3.apnic.net (202.12.28.140); dsany.sgnic.sg (194.0.1.16); ns2.cuhk.edu.hk (137.189.6.21); sg-ns.anycast.pch.net (204.61.216.57);
XN--DEBA0AD c.iana-servers.net (139.91.1.10); a.iana-servers.net (199.43.132.53); b.iana-servers.net (199.43.133.53);
XN--FIQS8S j.dns.cn (125.208.34.1); k.dns.cn (125.208.35.1); l.dns.cn (125.208.36.1); h.dns.cn (125.208.32.1); i.dns.cn (125.208.33.1);
XN--FIQZ9S k.dns.cn (125.208.35.1); l.dns.cn (125.208.36.1); h.dns.cn (125.208.32.1); i.dns.cn (125.208.33.1); j.dns.cn (125.208.34.1);
XN--FPCRJ9C3D a0.cctld.afilias-nst.info (199.254.59.1); a1.in.afilias-nst.in (220.226.100.30); a2.in.afilias-nst.info (199.249.117.1); b0.cctld.afilias-nst.org (199.254.60.1); b1.in.afilias-nst.in (125.19.40.90); b2.in.afilias-nst.org (199.249.125.1); c0.cctld.afilias-nst.info (199.254.61.1); d0.cctld.afilias-nst.org (199.254.62.1);
XN--FZC2C9E2C ns-t.nic.lk (203.94.66.129); nic.lk-anycast.pch.net (204.61.216.27); lk.communitydns.net (194.0.1.27); ns3.ac.lk (220.247.209.130); ns-l.nic.lk (192.248.8.17); ns-c.nic.lk (203.143.29.3); ns1.ac.lk (192.248.1.162); ns-d.nic.lk (123.231.6.18);
XN--G6W251D c.iana-servers.net (139.91.1.10); a.iana-servers.net (199.43.132.53); b.iana-servers.net (199.43.133.53);
XN--GECRJ9C a0.cctld.afilias-nst.info (199.254.59.1); a1.in.afilias-nst.in (220.226.100.30); a2.in.afilias-nst.info (199.249.117.1); b0.cctld.afilias-nst.org (199.254.60.1); b1.in.afilias-nst.in (125.19.40.90); b2.in.afilias-nst.org (199.249.125.1); c0.cctld.afilias-nst.info (199.254.61.1); d0.cctld.afilias-nst.org (199.254.62.1);
XN--H2BRJ9C a0.cctld.afilias-nst.info (199.254.59.1); a1.in.afilias-nst.in (220.226.100.30); a2.in.afilias-nst.info (199.249.117.1); b0.cctld.afilias-nst.org (199.254.60.1); b1.in.afilias-nst.in (125.19.40.90); b2.in.afilias-nst.org (199.249.125.1); c0.cctld.afilias-nst.info (199.254.61.1); d0.cctld.afilias-nst.org (199.254.62.1);
XN--HGBK6AJ7F53BBA b.iana-servers.net (199.43.133.53); c.iana-servers.net (139.91.1.10); a.iana-servers.net (199.43.132.53);
XN--HLCJ6AYA9ESC7A a.iana-servers.net (199.43.132.53); c.iana-servers.net (139.91.1.10); b.iana-servers.net (199.43.133.53);
XN--J6W193G SEC3.APNIC.NET (202.12.28.140); NS2.HKIRC.NET.HK (203.119.87.19); Z.HKIRC.NET.HK (194.146.106.70); NS2.CUHK.EDU.HK (137.189.6.21); NS1.HKIRC.NET.HK (203.119.2.18); ADNS1.BERKELEY.EDU (128.32.136.3); HK-NS.PCH.NET (204.61.216.46); B.DNS.TW (210.201.138.58);
XN--JXALPDLP c.iana-servers.net (139.91.1.10); b.iana-servers.net (199.43.133.53); test-ns.iana-servers.net (test-ns.iana-servers.net); a.iana-servers.net (199.43.132.53);
XN--KGBECHTV b.iana-servers.net (199.43.133.53); c.iana-servers.net (139.91.1.10); a.iana-servers.net (199.43.132.53);
XN--KPRW13D d.dns.tw (210.17.9.230); e.dns.tw (211.79.207.26); f.dns.tw (163.28.1.10); g.dns.tw (220.229.225.195); h.dns.tw (203.119.3.1); sec4.apnic.net (202.12.31.141);
XN--KPRY57D d.dns.tw (210.17.9.230); e.dns.tw (211.79.207.26); f.dns.tw (163.28.1.10); g.dns.tw (220.229.225.195); h.dns.tw (203.119.3.1); sec4.apnic.net (202.12.31.141);
XN--LGBBAT1AD8J idn2.nic.dz (213.179.160.68); idn1.nic.dz (193.194.64.243);
XN--MGBAAM7A8H sns-pb.isc.org (192.5.4.1); ns2.aedns.ae (79.98.121.73); nsext-pch.aedns.ae (199.4.137.1); ns1.aedns.ae (79.98.120.73);
XN--MGBAYH7GPA jordan1st.nic.gov.jo (193.188.69.19); rip.psg.com (147.28.0.39); jo.cctld.authdns.ripe.net (193.0.9.83); amra.nic.gov.jo (193.188.66.103); petra.nic.gov.jo (193.188.66.2);
XN--MGBBH1A71E a0.cctld.afilias-nst.info (199.254.59.1); a1.in.afilias-nst.in (220.226.100.30); a2.in.afilias-nst.info (199.249.117.1); b0.cctld.afilias-nst.org (199.254.60.1); b1.in.afilias-nst.in (125.19.40.90); b2.in.afilias-nst.org (199.249.125.1); c0.cctld.afilias-nst.info (199.254.61.1); d0.cctld.afilias-nst.org (199.254.62.1);
XN--MGBC0A9AZCG dns3.menara.ma (196.217.246.51); dns2.menara.ma (81.192.108.228); ns2.nic.fr (192.93.0.4); hariss.anrt.ma (194.204.241.140);
XN--MGBERP4A5D4AR ns1.isu.net.sa (212.26.18.3); ns1.nic.net.sa (86.111.192.9); ns2.nic.net.sa (86.111.196.9); sa-ns.anycast.pch.net (204.61.216.41);
XN--O3CW4H ns-a.thnic.co.th (61.19.242.38); ns.thnic.net (202.28.0.1); dns1.thnic.co.th (202.28.1.22);
XN--OGBPF8FL ns1.tld.sy (82.137.200.85); sy.cctld.authdns.ripe.net (193.0.9.113); ns2.tld.sy (82.137.192.145);
XN--P1AI e.dns.ripn.net (193.232.142.17); ns9.ripn.net (194.85.252.62); f.dns.ripn.net (193.232.156.17); d.dns.ripn.net (194.190.124.17); ns.ripn.net (194.85.105.17); ns5.msk-ix.net (193.232.128.6);
XN--PGBS0DH ns9.ati.tn (193.95.67.26); ns2.nic.fr (192.93.0.4); ns8.ati.tn (193.95.66.6);
XN--S9BRJ9C a0.cctld.afilias-nst.info (199.254.59.1); a1.in.afilias-nst.in (220.226.100.30); a2.in.afilias-nst.info (199.249.117.1); b0.cctld.afilias-nst.org (199.254.60.1); b1.in.afilias-nst.in (125.19.40.90); b2.in.afilias-nst.org (199.249.125.1); c0.cctld.afilias-nst.info (199.254.61.1); d0.cctld.afilias-nst.org (199.254.62.1);
XN--WGBH1C ns1.dotmasr.eg (81.21.97.155); ns2.dotmasr.eg (81.21.99.11); ns3.dotmasr.eg (81.10.38.11);
XN--WGBL6A ns2-qtel.registry.qa (212.77.192.13); ns1-ari.registry.qa (202.65.12.73); ns3-qtel.registry.qa (212.77.192.15); ns2-ari.registry.qa (202.65.13.73); ns2.registry.qa (178.23.17.104); ns1-ripe.registry.qa (193.0.9.51); ns1.registry.qa (178.23.16.104); ns1-qtel.registry.qa (212.77.192.10); anyns.registry.qa (204.61.216.62);
XN--XKC2AL3HYE2A lk.communitydns.net (194.0.1.27); nic.lk-anycast.pch.net (204.61.216.27); ns1.ac.lk (192.248.1.162); ns3.ac.lk (220.247.209.130); ns-b.nic.lk (123.231.18.49); ns-c.nic.lk (203.143.29.3); ns-d.nic.lk (123.231.6.18); ns-l.nic.lk (192.248.8.17); ns-t.nic.lk (203.94.66.129);
XN--XKC2DL3A5EE0H a0.cctld.afilias-nst.info (199.254.59.1); a1.in.afilias-nst.in (220.226.100.30); a2.in.afilias-nst.info (199.249.117.1); b0.cctld.afilias-nst.org (199.254.60.1); b1.in.afilias-nst.in (125.19.40.90); b2.in.afilias-nst.org (199.249.125.1); c0.cctld.afilias-nst.info (199.254.61.1); d0.cctld.afilias-nst.org (199.254.62.1);
XN--YFRO4I67O sec3.apnic.net (202.12.28.140); dsany.sgnic.sg (194.0.1.16); ns2.cuhk.edu.hk (137.189.6.21); sg-ns.anycast.pch.net (204.61.216.57);
XN--YGBI2AMMX ns1.pnina.ps (194.6.225.20); dns1.gov.ps (213.244.82.147); dns3.gov.ps (212.14.253.242); idn.pnina.ps (208.64.68.164);
XN--ZCKZAH test-ns.iana-servers.net (test-ns.iana-servers.net); b.iana-servers.net (199.43.133.53); a.iana-servers.net (199.43.132.53); c.iana-servers.net (139.91.1.10);
XXX a0.xxx.afilias-nst.info (199.115.152.1); a2.xxx.afilias-nst.info (199.115.156.1); b0.xxx.afilias-nst.org (199.115.153.1); b2.xxx.afilias-nst.org (199.115.157.1); c0.xxx.afilias-nst.info (199.115.154.1); d0.xxx.afilias-nst.org (199.115.155.1);
YE ns1.yemen.net.YE (65.162.184.33); sah1.YE (195.94.0.34); ns2.yemen.net.YE (65.162.184.34); sah2.YE (195.94.0.35);
YT d.ext.nic.fr (192.5.4.2); g.ext.nic.fr (194.0.36.1); e.ext.nic.fr (193.176.144.6); d.nic.fr (194.0.9.1); f.ext.nic.fr (194.146.106.46);
ZA za-ns.anycast.pch.net (204.61.216.55); nsza.is.co.ZA (196.4.160.27); sns-pb.isc.org (192.5.4.1); za1.dnsnode.net (194.146.106.78); disa.tenet.ac.ZA (196.21.79.50);
ZM ns1.zamnet.ZM (196.46.192.26); ns1.coppernet.ZM (41.222.240.15); hippo.ru.ac.za (146.231.128.1); ns3.zamnet.ZM (196.46.213.15); ns2.zamnet.ZM (196.46.192.21);
ZW zw.cctld.authdns.ripe.net (193.0.9.127); ns1.telone.co.ZW (194.133.122.47); ns2.gip.net (204.59.1.222); ns2.telone.co.ZW (194.133.122.42);

]]> http://kartz.ru/2012/04/02/root-dns-diy/feed/ 2 Переходим на nginx http://kartz.ru/2012/03/03/nginx/ http://kartz.ru/2012/03/03/nginx/#comments Sat, 03 Mar 2012 05:46:08 +0000 vasiliy http://kartz.ru/?p=1806 После того, как коллега продемонстрировал, что утилитой slowhttptest можно вырубить сервер даже с телефона через узкий gprs-канал, используя уязвимость к медленному чтению, я начал задумываться о замене apache на nginx. Это, хотя и не даёт 100% защиты от такого рода атак, значительно уменьшает восприимчивость к ним из за разной архитектуры серверов в отношении процессов-воркеров-потомков, планирования и буферов выдачи.

Первым делом я нашёл какой-то мануал по установке на хабре и попытался его применить. Ничего не получилось. Во-первых, потому, что мануал был для debian, а на целевой машине стоял centos, и скрипты запуска не заработали. Во-вторых, мануал был устаревший на 3 года, там сетовали на отсутствие нгинкса в репозитории, а про fastcgi php manager ещё не слышали.

В итоге мне не пришлось ничего компилять и создавать вручную скрипты запуска.
yum install nginx отработал нормально, установив мне nginx x86_64 1.0.12-1.el5.art из atomic (402k). А вот php-fpm сходу ставиться не захотел, так как он был версии 5.3.10, а пых у меня стоят 5.3.8. это решилось очень просто, обновлением всего:
yum update
yum install php-fpm
Оно задаёт всякие вопросы, отвечать чаще всего нужно утвердительно. После безусловно самосоглассованных репов дебиана такое поведение как минимум непривычно.

Кстати, я так и не смог установить такие вещи, как htop, lame, timidity… Наверно будет проще при необходимости их скомпилировать, чем устанавливать другой репозиторий.

Не понял, почему не работает конструкция
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
надо всё же изучать ман. Много неочевидных поначалу вещей.

Какое-то время проковырялся с настройкой рерайтов для вордопресса. Перепробовал несколько готовых, заработало это:
index index.php;
rewrite ^.*/files/(.*) /wp-includes/ms-files.php?file=$1;
if (!-e $request_filename)
{
rewrite ^.+?/?(/wp-.*) $1 last;
rewrite ^(.+)$ /index.php;
}

При переходе перестал работать ajax chat. Выбрасывает в логаут. Судя по всему, заточен под апач. Чтение документации не помогло. Лезть в 450 кб ООП-кода неохота. Проще найти другой чат. Хотя, письмо авторам всё же напишу. (написал, баг № 3496489). https://sourceforge.net/tracker/?func=detail&aid=3496489&group_id=214758&atid=1030954

Hi.
I successively used ajax chat (0.8.3 and 0.8.5) on Apache.
But on nginx+php-fpm i obtain instantaneous logout after first ajax request (according to web server log).
( http://klinchat.ru/?ajax=true&lastID=0&getInfos=userID%2CuserName%2CuserRole%2CchannelID%2CchannelName&channelID=0 )
Files and database is the same.
Was it tested under nginx? Maybe i need some specific configuration?
Thanks.

Также остался вопрос о создании нескольких пулов fpm с разными пользовательскими правами для разных хостов для повышения безопасности. На досуге займусь и этим вопросом.

Кстати, дефолтная конфигурация php-fpm чуть не убила мне систему. Там в конфиге по умолчанию прописано динамическое число процессов-воркеров с большим пределом, а жрут процессы метров по 60 каждый, что на практике привело к исчерпанию оперативной памяти скромной впски. Перестало запускатся всё — даже killall. К счастью, kill ещё работал, и я смог вслепую поубивать несколько ид (ps не запускался), после чего завершил всё штатно и поправил конфиг.

]]> http://kartz.ru/2012/03/03/nginx/feed/ 1 Зачем тебе java? http://kartz.ru/2012/02/11/why-java/ http://kartz.ru/2012/02/11/why-java/#comments Fri, 10 Feb 2012 20:02:31 +0000 vasiliy http://kartz.ru/?p=1772 Сегодня коллега рассказал, сто поставил себе крутой антивирус, и он почти сразу засёк атаку при заходе на какой-то сайт. Скинул скриншот, там было указано, что какой-то кейлоггер пытался залезть через дыру в java-апплете.

Зная примерно область занятий пациента, я спрсил: «а что ты делаешь жавой?»
«Куда ж без жаваскрипта!» – ответил он.

Мне пришлось потратить какое-то время, чтобы объяснить, что sun java и javascript – это вообще-то разные вещи. Тогда он ответил, что жавой не пользуется. Как и зачем её устанавливал – не помнит.

«Думаешь, это зло?» – спросил он.
«Нет, не зло, полезная вещь, но в упор не пойму, что именно ты ей делаешь».

Суть такова. Sun java – хорошая и полезная штука. Но апплеты в ней дырявые. ?? никто их давно не использует, 21й век на дворе, html5, canvas, webGL, овощи там. ?? в большинстве случаев пользуются ей только вирусописатели.

Понаставить ненужного ПО и потом ставить файрволл – это как наделать дыр в заборе и потом нанять армию, чтобы охранять каждую дырку.

]]> http://kartz.ru/2012/02/11/why-java/feed/ 0 О любви http://kartz.ru/2012/02/09/web-worm-love/ http://kartz.ru/2012/02/09/web-worm-love/#comments Wed, 08 Feb 2012 20:40:53 +0000 vasiliy http://kartz.ru/?p=1747 Это правдивая история из жизни, которую будет интересно почитать как беспечным, так и очень осторожным.

Краткая предистория. Ко мне обратился товарищ, у которого яндекс кричал об опасности, так как вместо жумлосайта показывались голые задницы, но только если туда перейти с поисковиков. Беглый просмотр html-кода в браузере ничего не дал, и я полез смотреть файлы на сервер по фтп.

Во всех пхп файлах была проверялка рефёрера с переадресатором. То есть было сделано так, чтобы хозяин сайта ничего не замечал (по крайней мере, некоторое время). Вредоносный код был удалён самодельным антивирусом, сайт перенесён на нескомпрометированный сервер и запущен. Юмор ситуации был в том, что антивирус тоже был написан на пхп и первым делом удалил вредонос из себя.

Ещё одна сложность состояла в том, что сайт ранее находился на «Омском» хостинге, куда доступ был только по фтп и только иногда. Выкачивать заражённые файлы пришлось по одному, а для слива базы пришлось подсматривать параметры доступа в конфиге жумлы и писать на коленке свой дампер на пхп.

Второй звоночек прозвенел через несколько дней, когда я узнал пароль от админки сайта. 111111 ШЕСТЬ БЛЯТЬ ЕД??Н??Ц. Это означало, что приключения капитана Врунгеля на этом только начинались.

Третий звоночек уже не прозвенел, а звучно колотил в набат, когда выяснилось, что каждый файл всех моих 80 сайтов на сервере был заражён голыми жопами с торчащими из них негрочленами…

Первым делом я уронил апач, так как сразу понял, что заражение происходит через какой-то пхп-скрипт, выполнядщийся от имени веб-сервера. Хотя нет, первым делом я вспомнил маму и папу (или папу и папу) этого вирусописателя; впрочем, и его самого; выпадением волос и выплыванием глаз он явно не отделается…

Так вот, вторым делом я уронил апач, затем проверил ps -e и на всякий случай уронил мускуль. После этого полез в логи. Потом посмотрел дату модификации файлов, и вуаля – вот они, 3 POST-запросика. Почему 3 – непонятно. ??сточника запроса просканировал по портам – на нём прокся. Но самое важное – теперь я знал, какой скрипт выполнялся, что могло помочь оценить ситуацию и найти оптимальный путь решения.

…Но не помогло. Вредоносный скрипт просто выполнял через eval() данные из POST-запроса. Узнать, какой код выполнялся, не представлялось возможным, не считая возможности вскрытия черепной коробки того, кто его написал.

Лечить гору файлов было бесполезно и неэффективно, поэтому я быстренько восстановил их из бэкапов. Проебался больше недели. Восстанавливал в первый раз. Плюс ещё сколько времени потратил на их создание (создавал и выкачивал регулярно руками). Какое счастье, что я параноик и иногда вскакиваю среди ночи, чтобы создавать резервные копии всего, до чего дотянутся руки.

Много времени потребовалось на инспектирование прав доступа к файлам, и я до сих пор злюсь на сотрудников, которые для упрощения тупо ставят chmod 0777 на всё подряд. ?? при этом гордо заявляют «я не админ, а дизайнер, думать о безопасности не должен и вообще могу оставлять дверь открытой, если так будет удобно«.

Права на php файлы были присвоены рутом и выставлены в выставил 444, на остальные 644, на директории 0755


find -type f | xargs -I '{}' chmod 0655 '{}'
find -type f | grep .php | xargs -I '{}' chmod 0444 '{}'
find -type f | grep .php | xargs -I '{}' chown root '{}'
find -type d | xargs -I '{}' chmod 0755 '{}'

Знаю, что код неоптимальный, но мне проще запомнить 3 команды и способ их соеденить, чем много ключей одной команды. Код немного допилен, изначально он вызвал глобальную проблему с директориями, содержащими php в имени.

На все виртхосты была добавлена строчка


php_admin_value open_basedir "[вписать webrootroot]:/tmp"

:/tmp нужен пыху для аплоада файлов. если нет аплоада - убиралось и это.

В директории с картинками (а также инклюдами, статикой и прочим) добавил такой .htaccess (лишние пробелы убрать)


AddType text/plain .php .phtml .php4 .php5
< LIMIT POST >
order deny,allow
deny from all
< /LIMIT >

Это исключало вызов php через http-запросы там и запрещало метод POST. Действительно, зачем что-то посылать картинке?

Запретил в php.ini некоторые опасные, как я считаю, функции. Многие криворукие сайты сразу поломались. Долго разбирался с проблемными местами, но их было столько, что пришлось вернуть всё назад.

Переименовал директорию administrator в жумле. Получил нерабочий сайт. Пошукал форумы, там все активно ололокали, но так и не смогли объяснить, зачем при запросе главной страницы сайта инклюдить половину админки.

Выяснилось, что замена виртуального пути к админке реализуется через какой-то там модуль, который все качают с непонятного файлообменника без смс, залогов и поручителей.

Жумла - это вообще нечто за гранью добра и зла. Я тоже люблю говнокод, когда его немного - он понятен. Но жумла - это какая-то квинтессенция исполняемого говнокода, шаблонов оформления, картинок, жаваскриптов и прочей хушеры, старательно перемешаная по всем директориям так, что отделить код от оформления и лицо сайта от админки без отказа всей системы нельзя никак.

Очень осторожно запустил апач и начал наблюдать. Был вариант ставить nginx+fcgi, но это скорее усложнило бы задачу, а не решило её. Особенно с учётом каши с правами, разобрать которую за разумное время не представлялось возможным. Очень понравился метод одного школьника-вебмастера архивировать сайты под виндой в ZIP (вообще без сохранения прав доступа). Также не все знают, что такое дамп базы.

На этом закончилась эпопея восстановления изхеденого червём сервера, но приключения капитана Врунгеля ещё были в самом разгаре...

Проблемный сайт я, разумеется, не стал запускать, так как он опять оказался весь заражён (причём, сайт с жопами был уже другой), и, кроме того, ты был как минимум один засевший веб-шелл. Также оставалось непонятно, какой именно код был выполнен, какой ущерб он нанёс и нет ли в больном сайте других дыр.

Был сформирован другой сайт по этому адресу из кэша поисковика (у меня своя поисковая система), то есть совсем без элементов вредоносного кода исходного сайта. Пара картинок провалилось из кэша, но эта мера помогла сайту не выпасть из индекса.

Более того, на место веб-шелла была положена закладка, которая "записывала все ходы", включая переданные POST-данные. ?? сегодня эта закладка сработала. Я ждал почти 2 недели. Это говорит о том, что больных сайтов просто гора, раз они делают им "прививки порнографии" так нечасто.

Так вот, сегодня поймал код червя. Написал простую сохранялку, меня опять атаковали (ура!), получил образец вредоносного кода. Кстати, опять 3 запроса подряд. Опять с зарубежного компа с установленной проксёй. Видимо, вирусный ботнет. В коде ничего особенного нашёл, кривой пхп-код, тщательно отформатированый, даже комменты не почистили. Просто замена одной строки на другую, причём через регулярки, хотя никаких регулярок в строках нет. Хунта, одним словом. Думается, глаза у этого пидараса вытекут прямо на уроке чистописания.

После этого проблемный сайт был повторно проверен, почищен и запущен в песочнице на другом серсере, пароль к админке заменен, ведётся наблюдение. Все вредоносы, разумеется, удалены.

Капитан Вурнгель на финишной прямой. Что можно посоветовать:
- не держать все яйца в одной корзине
- вебмастеров, которые просят поставить права 0777, бить по рукам
- использовать хорошие пароли
- иметь тщательно проработанную систему пользователей и прав доступа с самого начала
- регулярно делать резервные копии, такие, которые можно реально восстановить
- не пользоваться ftp, так как он передаёт пароли открытым текстом
- не посылать пароли в открытом виде по незищищённым каналам связи
- (подсказывают) с осторожностью использовать шаблоны, так как они содержат выполняемый код
- стараться избегать таких дикобразов, как жумла
- защищать сервер до того, как грянет гром
- при встрече взломщика или заказчика взлома не ограничивать себя
- ... (этот список нравоучений можно продолжать вечно)

Какой главный вывод поста? Кругом дохера мудаков. В таких условиях почему-то есть люди, которые держат пароли из шести единиц от сайта, который приносит нормальные деньги. Есть люди, которые не делают резервнее копии диплома, который писали год. Есть люди, которые совсем не следят за безопасностью почты, на которую завязано всё. Есть люди, которые не удаляют ботненские трояны со своей заросшей червями винды и участвуют в атаках. Есть люди, которые качают непонятные кряки с файлообменников и запускают, даже не проверив антивирусом.

?? такие люди не просто есть - их большинство. ?? пока они удивляются "почему мы так плохо живём", я удивляюсь, как они ещё не сдохли. Необязательно быть параноиком, но элементарные правила цифровой гигиены должны быть так же понятны и привычны, как подтирание задницы, застёгивание кармана с кошельком в переполненном и тщательное мытьё фруктов, привезённых из дружественного таждикистона в грузовине для навоза.

]]> http://kartz.ru/2012/02/09/web-worm-love/feed/ 1 Обезопасить файлы от удаления http://kartz.ru/2011/02/06/readonly/ http://kartz.ru/2011/02/06/readonly/#comments Sun, 06 Feb 2011 00:53:06 +0000 vasiliy http://kartz.ru/?p=893 Можно защитить файлы в хранилище от удаления зловредной или ошибочной программой, запушенной от пользователя, выполнив от рута команду


find /media -type f | xargs -I ‘{}’ chmod 444 ‘{}’

Тогда файлы стануь неизменяемы, директории останутся с прежними правами, то есть файлы туда можно добавлять (например, скачивать новые фото), но нельзя удалять или менять. Даже в случае запуска rm -rf пострадают максимум только пустые директории. Команду можно засунуть в крон от рута (с адекватной периодичностью, сутки, например) или выполнять вручную.

Недостаток один. Недокачанные приостановленные торренты не смогут докачаться. Это решается скачиванием торрентов во временную директорию с перемешением после успешной закачки. То есть решение не предназначено для динамических данных. Но хорошо, например, для сетевых хранилищ.

Update: перед чмодом (или после) надо ещё хозяина поменять на рута, чтоб совсем без шансов.

]]> http://kartz.ru/2011/02/06/readonly/feed/ 2 Как добывают интернет http://kartz.ru/2010/09/11/get-inet/ http://kartz.ru/2010/09/11/get-inet/#comments Fri, 10 Sep 2010 20:33:57 +0000 vasiliy http://kartz.ru/?p=454 Эпиграф. «Я очень люблю виндовс. Если бы у соседей был не виндовс, у нас не было бы бесплатного безлимитного интернета.»

Отмазка. Всё ниженаписанное рассказал мне как-то давно незнакомый парень в элелектричке. Сам я ничего из этого, разумеется не пробовал и Вам не советую.

А рассказал он о том, как добыть бесплатный интернет в домовых сетях.

Первым делом нужно сменить мак-адрес и ип-адрес, чтобы не палить свой родной. ?? просто изредка меняй. Если ведётся какой-то контроль активности – карма адреса будет подпорчена.

Также нужно отметить, что у всех провайдеров свои дырки, которые можно также эксплуатировать. Но здесь описывается способ, работающий ранее во многих сетях.

Смысл метода в том, что некоторые аппаратные домашние маршрутизаторы, а также тупая винда с расшаренным интернетом (ICS) склонны раздавать интернет всем подряд. Единственной защитой является использование проверенных моделей маршрутизаторов, отказ от винды или увешивание её файрволлами, а также умные свичи с фильтрацией по физическим адресам.

Остаётся такие уязвимые узлы найти в вашем Ethernet сегменте. ??х, по разным оценкам, более 2%. Так что если сегмент большой – то шансы неплохие. Первый метод – тупо просканировать все адреса в сети – не очень подходит, так как это вызовет отправку большое число широковешательных ARP-запросов, что может попалить процесс сканирования. Впрочем, если контроль ведётся только со шлюза – то можно сканировать с одного адреса, а сидеть потом с другого.

Также есть 3 подхода, кроме сканирования по списку:

1. Захватываешь и слушаешь весь широковешательный трафик, который к тебе приходит, фильтруя из него широковещательные arp-запросы. Таким образом ты рано или поздно получишь список всех компьютеров сегмента с их ип и мак адресами. Перед проверкой прописываешь руками мак-адрес предполагаемой жертвы в arp-таблицу, чтобы не палиться перед шлюзом. Тогда широковешательного запроса не отправляется.

2. Посылаешь широковещательный (!) ДНС – запрос на 53 порт, сидишь и слушаешь ответы. получаешь список шлюзов. Типа dig @255.255.255.255 xaker.ru

3. Посылаешь пинг пакет на xaker.ru с широковешательным мак-адресом. Так же слушаешь ответы.
src MAC = мой MAC — адрес
dst MAC = ff:ff:ff:ff:ff:ff
src IP = мой IP–адрес
dst IP = xaker.ru
type = ICMP_ECHO_REQUEST

Широковещательный запрос от меня попадает ко всем. А тупые рутеры, видя, что IP–адрес не их, транслируют адрес и пересылают пакет дальше. Ответ приходит мне по юникасту, так как IP–адрес отправителя — мой.

Подобный пакет отправляется свежескомпиленный арпингом 2.2./arping22 –d –c 1 –T 93.158.134.8 –B ff:ff:ff:ff:ff:ff

Мне комфортнее полагать, что на такую хуйню ведутся далеко не все рутеры.

Ещё. Если таких добрых рутеров до жопы, то торренты можно качать просто на космической скорости. ??спытано ядре линукс 2.6

ip route add default scope global nexthop via 192.168.2.3 dev eth0 weight 1 nexthop via 192.168.2.4 dev eth0 weight 1 nexthop via 192.168.2.5 dev eth0 weight 1

и так далее, перечисляем все уязвимые узлы, ядро само равномерно распределит соединения с пирами по разным шлюзам и запомнит сопоставления удалённых адресов шлюзам. Если сидов много – скорость будет хорошей.

Тут основная проблема в том, что пользоваться лучше будет только безлимитными шлюзами и в нерабочее время, чтоб не принести непосредственного материального ущерба уязвимому абоненту.

]]> http://kartz.ru/2010/09/11/get-inet/feed/ 0 бился башкой по клаве http://kartz.ru/2010/09/07/key/ http://kartz.ru/2010/09/07/key/#comments Tue, 07 Sep 2010 08:50:57 +0000 vasiliy http://kartz.ru/?p=2013 набралась всякая белиберда, не читайте

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.6 (GNU/Linux)
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=aeh6
-----END PGP PUBLIC KEY BLOCK-----
]]> http://kartz.ru/2010/09/07/key/feed/ 0