Za včerejší výpadek DNS serverů O2 stojí hackerský útok

Kedze je to clanok o hackingu a v diskusii vystupuje mnoho expertov na bezpecnost nedalo mi nepodelit sa s Vami o jednu zaujimavu linku ktory som vytvoril specialne pre Vas bez nutnosti prihlasovania kde mozete ukazat svoje schopnosti v systemu ktory uz dnes mladez ani nemusi poznat a je to stary znamy DOS. Priznavam nie je to dokonale vzniklo to pred tromi rokmi. Ulohou je zistit IP adresu. Podarilo sa to zatial necelej 300-vke ludi z cez 6tis. registrovanych Adresa:

http://www.brainquest.sk/riddles_external/riddle_d... ...

Ospravedlunjem sa ak som nejakym sposobom vyrazne porusil pravdila diskusie, verim ze niektorych ludi to moze pobavit. Mimochodom tuto linku som poslal vyvojovemu teamu z TO2 ktorych zhodou okolnosti poznam. Takze az tak offtopic to nie je :)

s DNS má O2 problémy zcela běžně. já se regnul před časem na openDNS a je klid (no a navíc jim věřím o drobet víc než O2).

Jistě - copak O2 brání uživatelům, aby si nastavili alternativní DNS ?

Jo jo, včera večer mi nešle FB a teď to taky blbne...házelo to chybovou hlášku s DNSkou...

No co si pamatuju kdyz sem byl u O2, tak vypadky dns byly hodne castym jevem.. Ale tak nebyl zas problem si natukat firemni dns a vsechno uz pak jelo celorocne jak po masle..

Ad nefungujici facebook : ten mi dneska taky nejede u wifi poskytovatele.. Na druhou stranu - kez by ho nekdo shodil a nefungoval uz nikdy

včera O2 . dneska Facebook . do p..... . člověk si chce dát svojí denní dávku facebooku a náký z...... to shodí k........

Veni!Vidi!Vigor!

Service Unavailable - DNS failure

The server is temporarily unable to service your request. Please try again later.

Reference #11.d93804e.1285274528.aba0026b

tohle mi to píše když se chci připojit na facebook

Veni!Vidi!Vigor!

Tohle se ukázalo jako chyba ve Facebooku, nikoli O2

Poslušně hlásím, už to zase leží

http://img217.imageshack.us/img217/3897/screenshothc.jpg...

Jo, taky mi Facebook nejde

A dneska se zdá se nefunguje facebook u t-mobile. Hlásí mi to Service Unavailable - DNS failure ,

Mě taky, a to jsem u lokálního wifi poskytovatele. Předpokládám chyba bude někde "výš", takže páteřní sítě telefoniky.

Aha tak on to není problém T-Mobile, ale samotného Facebooku. Jak tak koukám na netu, tak jim to blbne všude.

UPC, ostrava taky Fb nejede aspon se líbku zase zvedne návštěvnost na chvíli http://diskuze.libimseti.cz/proc-jste-na-libimseti-91... ...

ztrestejte je :D

Rozhodně nejste jediní, a nechci za každou cenu toto kritizovat, ale přeci jen bych rád uvedl, že název společnosti Telefónica O2 je nesklonný a písmeno C se tedy ani nemůže měnit v K.

můžeme si dělat , co chceme, drahý Gramatiku Zbytečný

Nebo žádní hackeři nejsou, to si jen firmy vymyslely aby měly na koho to svést Něco jako USA si vymyslela (dle jedné konspirační teorie) Al-Káidu jako takovou, aby "obyčejné" teroristy mohli rovnou popravit, neboť pro jednotlivce nemohou dát tak velký trest...

A teď realita, ještě že nemám O2

Příspěvek byl 1× upraven, naposled 23. 09. 2010 18:36

no ja si myslim že za to muze o2 zase neco po***ly a svadej to na hackry chudací hekři to se jim nestalo poprvi *OMFG*

Eště že nepoužívám DNS.

a jak serfujes? to by me zajimalo.

datluje to v číslech :)

Takže se na spoustu webů ani nedostane ;)

ty neznáš strýčka sedmčtyři stodvacetpět třicetdevět stočtyři? (74.125.39.104) zeptej se tam

Demonstrovat svoji sílu tím že řadě nevinných a nezaujatých lidí úmyslně zkomplikuju život je terorismus.

Kde berete tu jistotu, že se jednalo o hackera a ne chybu na straně O2?

K tomu výroku žádnou jistotu nepotřebuju. Pokud to byla chyba O2 tak zjevně o žádnou demonstraci síly nešlo.

Bohužel od nich mám net a postihlo mne to.

Přeji jim to! Parazitují na vesnicích, kde není jiná možnost! S**** zlodějský!

VŽDY máš možnost. Alternativní řešení může být pomalejší, dražší, méně spolehlivé, ale v případě internetového připojení v ČR jistě existuje více než jedno. Bydlím na vesnici, kde před 6-ti lety bylo jen ADSL / 2 Mbit a jeden vyčůránek, co to přeprodával 10-ti lidem. Dnes tu mám 10/4 WiFi 5GHz (průměr 7/2,5), a "mou" komunitu to stojí cca 60 Kč/ měsíčně na rodinu. Postaral jsem se - a mám. Mohl jsem brečet, platit si O2 ADSL a čekat, kdo se o mě postará a nabídne mi něco lepšího. Asi bych se dodnes nedočkal a dnes bychom na tom byli oba stejně. Mimochodem, dnes to akční pětikilo už není taková darda, a když se porozhlídneš jinde (např. T-mobile dává k mobilnímu tarifu ADSL v akci za 400), určitě něco najdeš.

Bohužel, nemáte pravdu. Ať hledám jak hledám, tady v Krkonoších a podkrkonoší je to téměř třetina vesnic, kde nic jiného nejde. Signál operátora je tu slabý (T-Mobile), Vodafone místy a O2 tu není vůbec. Hold, operátory nezajímáme, velké prostranství, menší hustota obyvatel než jinde. Není tady blbý GPRS ani EDGE, ono tu vlastně není nic mimo čast hlášky "Hledám síť" ale oni ho dělat nebudou, lidé přece chtějí 3G.

Každopádně, najděte mi zde kvalitní připojení, které O2 každý den na hodinku dvě neshodí - na ceně nezáleží - a budu Vám vděčný.

• 28 • Prague / San Francisco • #Apple iOS & macOS developer • ClassDojo •

Poprosím o upřesnění lokality - bydlím v Podkrkonoší, přesněji nedaleko Hořic v Podkrkonoší A jednoho Jakuba Kašpara jsem taky znal, a to nejen jako mluvčího MŽP

Jinak nabízím alternativu: http://www.gitysat.cz/cs/art/1057-cena/... Určitě to není nejlevnější ani nejrychlejší, ale je to dostupné všude.

Mluvčí nejsem, pokud to chce konkrétněji, tak nedaleko Adršbašských skal, Radvanice, Jívka, Vápenka a další "prd*le".

No, alternativa to je, ale je adekvátní ? Za 4 tisíce korun mít připojení 1 024 kbps ? To si tedy raději nechám vyhodit internet na chvíli a pak pojedu svých 8 Mbps za několikanásobně nižší cenu. :)

Jak říkám, nic přijatelného jsem nenašel, a odpověď například Vodafone i na pokrytí telefonu je "Jste součástí CHKO Podkrkonoší, nemůžeme zde jentak postavit vysílač, dohadujeme se s O2 a T-Mobile na vystavění společného vysílače."

A domlouvají se už 3 roky. Bez výsledku. Vlastně ano, výsledek je. Oskar signál měl, koupil to Vodafone, a signál není Takže není signál, není internet

• 28 • Prague / San Francisco • #Apple iOS & macOS developer • ClassDojo •

Ano O2 dělá akce, ale jen pro nové zákazníky. Na ty co už xlet poctivě platí S**E!!

Hledal jsem a artelnativa tu není!

Jeden z mála důvodů proč jsem ještě neutekl z města.... ale nebrečte, zase máte v noci klid, míň smradu a v noci hvězdy nad hlavou.... my ve městě máme rychlý net a tři hvězdy nad hlavou ))

Příspěvek byl 1× upraven, naposled 23. 09. 2010 20:01

ppkub

20km za prahou som mal 4/4 za 400 Kc/mes

5km od kolina mam momentalne 12/2 za 500 Kc/mes

v prahe kancl 10/2 za 4000 Kc/mes (a ze sme sa dost snazili)

spolahlivost u vsetkych priblizne rovnaka.

myslíš slunce, měsíc a občas nějakou tu Venuši?

Nikdo vás nenutí používat DNS právě od O2, já od jejich výpadku někdy před rokem (nejel zahraniční provoz) používám už na routeru primárně OpenDNS servery, případně si těch DNS můžete zadat i víc

http://www.opendns.com/...

Už kvůli O2 cenzurám jsem si dávno přepsal DNS na čísla Googlu a výpadek jsem žádný nezaznamenal.

DNS servery googlu : 8.8.8.8 a 8.8.4.4

Blesková rychlost myšlení je možná pouze při použití již hotových šablon.

hacker? neměli jste na mysli "cracker"?

jazyk se vyvíjí, nezbává, než se s tím smířit...

Nesmysl, ignorace významu odborných výrazů není vývoj jazyka ale hloupost a podvolování se amatérské veřejnosti, která by korektní výrazy nemusela pochopit.

Slovo hacker bylo někdy odborným výrazem? Kde je kodifikováno?

Máte pravdu. Minimálně však sabotujete snahu odborné veřejnosti o definování dvou odlišných pojmů úmyslně špatným užíváním. Ale vážně, na webu o IT zaměňovat hacket/cracker? Na idnes.cz a podobně to pochopím neboť koncetrace laiků je mnohonásobně větší, ale zde?

Obsah odborných termínů určují definice. Obsah "neodborných" pak užívání lidmi. Proto dnes třeba říkáme auto (ač to znamená pouze "samo") místo automobil, k volání používáme mobil (ač to znamená "pohyblivou věc") místo mobilní telefon a podobně...

Cítím to stejně jako Dwelle, hacker je prostě něco jiného.

+1

Takže předpokládám, že každý sobotní úklidový den šukáš po světnici...?

A co by měl szukat ?

konecne se jim nekdo postavil

linux?

vida, blbec se postavil :)

No jen aby. Přece jen je lepší to hodit na hackera než na vlastní chybu (ke které došlo jen z důvodu omezování uživatele) .....

Není to hloupost?

Která z následujících špatných variant je přijatelnější:

a) Pojďte k nám budeme vám "filtrovat internet"

b) Pojďte k nám máme v systému díru a DNS servery nám může odstavit hacker a pak vám nepůjde internet.

Mnohem lepší, než říci: "Naší vinou nešly DNS servery, jednalo se pravidelnou údržbu blacklistu, kterou jsme se vám neobtěžovali oznámit předem." je napsat, že šlo o "útok hackerů". Přeci jenom něco tak zásadního, jako DNS servery, by mělo být decentralizované a mít zálohu pro případ dysfunkce. Pokud přijde údržba, má se dělat postupně. Pokud přijde útok, mají na řadu přijít náhradní DNS. Pokud se jednalo o DOS útok, pak bych očekával nějaké automatické blokování na firewallu. Příkladem budiž kořenové DNS. Pokud šlo o útok hackera, pak se mu asi povedlo obejít systémy Telefonicy a (nevím, jak dlouho přesně výpadek trval, podle informací v článku to mohou být nepřesně určené minuty nebo celá hodina) v tom případě by měly být zveřejněny podrobnosti (hned po opravení chyby).

Předpokládám, že podrobnosti zveřejněny nebudou, přiznání ke špatným access-listům a firewallům se také konat nebude, takže pro veřejnost to zůstane tajemstvím ve formě "hackera", pro milovníky konspiračních teorií jednoduše výpadkem zaviněným Telefonicou, který svedli na nepřítele, který neexistuje.

Příspěvek byl 1× upraven, naposled 23. 09. 2010 16:57

Bohuzel vyrazeni DNS systemu zase tak slozite neni. Teoreticky je totiz mozne ziskat kontrolu nad celyma 1-level domenama. A vubec, trochu zjistujte cemu dnssec brani, a uvidite Na CZNICu toto krasne vysvetlili, a ochrana proti tomu bez dnssecu neni a preci - je to jen otazkou casu.

Připadá mi zláštní, že by se O2 nedokázala ubránit DoS útoku. Připadá v úvahu pouze cache poisoning, u kterého ale předpokládám absenci pravidla pro komunikaci s vyhrazenými DNS servery. Jak by byl proveden MitM útok? Byl by ho schopen někdo jiný, než insider? A proč vlastně firma/poskytovatel jako je O2 nemá implementovaný DNSSEC? Má vůbec DNS v O2 zálohu?

Když si sám odpovím na tyto otázky, vychází mi z toho šlendrián v O2, který se snaží omluvit útokem hackera. Možná, že O2 "nekecá" v tom, že to byl hacker, ale "kecá" v tom, že byl z externí sítě (co vůbec myslí externí sítí, že... internet nebo jinou LAN?).