Hold up Verising sur les .com et .net

Ici on parle de sécurité. Venez donc poser vos questions ou proposer vos solutions.

Modérateur: Barbapapa

Hold up Verising sur les .com et .net

Message par RippeR » 19 Sep 2003 10:01

Avatar de l’utilisateur
RippeR
Vingt mille
Vingt mille
 
Message(s) : 21052
Inscription : 11 Nov 2001 02:00
Localisation : quelque part entre Montcuq et Cefes

Message par Savonnoir » 19 Sep 2003 10:10

FAI adsl ou câble : Wanadoo (7/2002), Tiscali (2/2003), Academic Broadband (12/2004), Fulladsl (8/2005), La Tribu (10/2006), EDPnet (5/2007), Tele2 (11/2007), Mobistar (6/2009), Voo (2012) et bientôt Orange.
Avatar de l’utilisateur
Savonnoir
Acharné
Acharné
 
Message(s) : 2313
Inscription : 15 Août 2002 11:09
Localisation : Basse-Sambre, Département de Sambre-et-Meuse

Message par RippeR » 19 Sep 2003 12:14

Savonnoir a écrit :Sujet déjà traité ici : http://forum.adsl-bc.org/viewtopic.php?t=11148

Sans doute mais en Eng et dans une rubrique inappropirée IMHO ;)
C'est un problème de sécurité

2 parades possibles :

bloquer les IP 12.158.80.10, 216.52.17.226
et 64.94.110.11 avec un firewall

ou rajouter ces lignes dans le fichier hosts :
127.0.0.1 2o7.net
127.0.0.1 sitefinder-idn.verisign.com
127.0.0.1 verisignwildcard.112.2o7.net
Dernière édition par RippeR le 19 Sep 2003 13:31, édité 1 fois.
Avatar de l’utilisateur
RippeR
Vingt mille
Vingt mille
 
Message(s) : 21052
Inscription : 11 Nov 2001 02:00
Localisation : quelque part entre Montcuq et Cefes

Message par Invité » 19 Sep 2003 12:20

Vous aller me prendre pour un fou, mais je suis déja tombé sur cette page en tappant une mauvaise adresse .net !!!!!!!!

pfffffffffffffffffffffffffffffffff
Invité
 

Message par Invité » 19 Sep 2003 12:30

Quand je met :

127.0.0.1 2o7.net
127.0.0.1 sitefinder-idn.verisign.com

j'obtiens une 404 en tappant une fausse url :

http://sitefinder.verisign.com/lpc?url= ... risign.com
Invité
 

Message par RippeR » 19 Sep 2003 13:30

pcdj a écrit :Quand je met :

127.0.0.1 2o7.net
127.0.0.1 sitefinder-idn.verisign.com

j'obtiens une 404 en tappant une fausse url :

http://sitefinder.verisign.com/lpc?url= ... risign.com


C'est le but de la manoeuvre : obtenir un 404 comme au bon vieux temps :)
Avatar de l’utilisateur
RippeR
Vingt mille
Vingt mille
 
Message(s) : 21052
Inscription : 11 Nov 2001 02:00
Localisation : quelque part entre Montcuq et Cefes

Message par Invité » 19 Sep 2003 14:19

Oui oui j'avais bien compris.. le problème c'est qu'il n'apparais pas "sitefinder-idn.verisign.com" dans la barre explorer mais "http://sitefinder.verisign.com/lpc?url=sitefinder-idn.verisign.com&host=sitefinder-idn.verisign.com" ce lien trufé d'arguments donc j'en déduis que quelques infos sont envoyés à leur serveur quand même non?
Invité
 

Message par RippeR » 19 Sep 2003 14:40

pcdj a écrit :Oui oui j'avais bien compris.. le problème c'est qu'il n'apparais pas "sitefinder-idn.verisign.com" dans la barre explorer mais "http://sitefinder.verisign.com/lpc?url=sitefinder-idn.verisign.com&host=sitefinder-idn.verisign.com" ce lien trufé d'arguments donc j'en déduis que quelques infos sont envoyés à leur serveur quand même non?

'lut,

Tu déduis mal ;)
Vois dans la barre d'état et tu verras bien qu'elle indique
127.0.0.1 sitefinder.verisign.com
Sans quoi tu tomberais sur la page de verisign et pas sur un 404 8)
Avatar de l’utilisateur
RippeR
Vingt mille
Vingt mille
 
Message(s) : 21052
Inscription : 11 Nov 2001 02:00
Localisation : quelque part entre Montcuq et Cefes

Message par Trabby » 19 Sep 2003 14:52

RippeR,

Petite question qui va te paraître débile ...

En suivant ton raisonnement, est-ce qu'il est possible, au lieu de la 404 d'origine, d'afficher une page HTML située sur mon disque dur ?

(page sur laquelle j'aurais indiqué par exemple "Tu t'es vu quand t'as bu" ou quelque autre joyeuseté du genre)

Merci

@-
Si t'es perdu dans la forêt et que tu restes immobile pendant deux ans,
il va pousser de la mousse sur un côté de tes jambes.
C'est le nord.
Avatar de l’utilisateur
Trabby
Acharné
Acharné
 
Message(s) : 2012
Inscription : 12 Juil 2001 02:00
Localisation : Belgium Forever

Message par Invité » 19 Sep 2003 15:07

Si tu met 127.0.0.1 et que tu fais tourner un apache en local, aucun problème....

Sorry Ripper j'ai bien réfléchis, j'ai mal déduis.. :)
Invité
 

Message par RippeR » 19 Sep 2003 15:22

Trabby a écrit :RippeR,

Petite question qui va te paraître débile ...

En suivant ton raisonnement, est-ce qu'il est possible, au lieu de la 404 d'origine, d'afficher une page HTML située sur mon disque dur ?

(page sur laquelle j'aurais indiqué par exemple "Tu t'es vu quand t'as bu" ou quelque autre joyeuseté du genre)

Merci

@-

'lut,

Oui, tu fais une page 404 avec ce que tu veux, ensuite il faut changer le chemin dans la BdR, no problemo, mais je n'ai plus en tête où il faut modifier, tu trouves ça sur certains sites de tweak, notament sur celui-ci :
http://www.xptuneup.com/index.htm
Avatar de l’utilisateur
RippeR
Vingt mille
Vingt mille
 
Message(s) : 21052
Inscription : 11 Nov 2001 02:00
Localisation : quelque part entre Montcuq et Cefes

Message par Faf » 20 Sep 2003 22:11

L'Internet Architecture Board a publié aujourd'hui un commentaire (lire "toute une tartine") sur les problèmes que posent les DNS wildcards à la Verisign: Architectural Concerns on the use of DNS Wildcards.

J'ai cherché une réaction de Verisign mais mon ISP semble avoir des problèmes de routage vers leurs serveurs. Dommage... :roll:
Avatar de l’utilisateur
Faf
Membre
Membre
 
Message(s) : 155
Inscription : 12 Juin 2001 02:00

Message par davidbc » 21 Sep 2003 08:21

Oui que ce soit apache ou IIS d'ailleurs ! Dans IIS pré-installé de windows c'est assez facile à changer tu fais une recherche sur 404 si je ne me trompe sur ton HD et tu vas trouver de suite la page à modifier !
davidbc
Acharné
Acharné
 
Message(s) : 1337
Inscription : 10 Juin 2001 02:00

Message par RippeR » 21 Sep 2003 15:26

ADSL BC Webmaster a écrit :Oui que ce soit apache ou IIS d'ailleurs ! Dans IIS pré-installé de windows c'est assez facile à changer tu fais une recherche sur 404 si je ne me trompe sur ton HD et tu vas trouver de suite la page à modifier !


Hello,


Je pense que ce n'est pas exactement sa question ;)

Ce que tu explique, c'est pour changer la 404 quand on atteri sur ton serveur ou rediriger vers une page page 404 ou autre pour un dossier protéger par .htaccess.

Pour modifier la 404 sur laquelle tu tombes lors de surf :

Il faut d'abord réaliser une page htm et la sauvegarder à l'endroit de ton choix.

Ensuite dans regedit aller à la clé :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AboutURLs
Et entrer le chemin complet de la 404 que tu as faites dans le panneau de droite pour NavigationFailure
Avatar de l’utilisateur
RippeR
Vingt mille
Vingt mille
 
Message(s) : 21052
Inscription : 11 Nov 2001 02:00
Localisation : quelque part entre Montcuq et Cefes


Retour vers Sécurité

Qui est en ligne ?

Utilisateur(s) parcourant ce forum : Aucun utilisateur inscrit