Moi,
Onko 87.248.104.124 turvallinen osoite ?
Minulla on pieni ongelma Yahoon Radio.Launcherin kanssa, ajattelin kysästä verkkoexperteiltä (ainakin luulen suuren määrän Linux hemmoista kuuluvan tähän katekoriaan :-)
Siis kun yritän käyttää Radio Broadcastia tuossa 7.0 Yahoo Mesessä niin tulee ruutuun Server Error.
Samanaikaisesti kun olen monitoroinut liikennettä verkkoon ja verkosta niin olen törmännyt edellämainittuun osoitteeseen, joka pyrkii ottamaan kontaktia koneeseenipäin (UDP trafiikkia). Monitoroin Ethereal softalla.
Onko siis edellämainuittu osoite mielestänne turvallinen ja sallinko ko. osoitteen ottaa yhteyttä koneeseeni (firewall asetus)
t. Yahooko
Onko 87.248.104.124 turvallinen osoite ?
Minulla on pieni ongelma Yahoon Radio.Launcherin kanssa, ajattelin kysästä verkkoexperteiltä (ainakin luulen suuren määrän Linux hemmoista kuuluvan tähän katekoriaan :-)
Siis kun yritän käyttää Radio Broadcastia tuossa 7.0 Yahoo Mesessä niin tulee ruutuun Server Error.
Samanaikaisesti kun olen monitoroinut liikennettä verkkoon ja verkosta niin olen törmännyt edellämainittuun osoitteeseen, joka pyrkii ottamaan kontaktia koneeseenipäin (UDP trafiikkia). Monitoroin Ethereal softalla.
Onko siis edellämainuittu osoite mielestänne turvallinen ja sallinko ko. osoitteen ottaa yhteyttä koneeseeni (firewall asetus)
t. Yahooko
Vastaukset 7
Vanhimmat
No heh...
nslookup komento kertoo että osote:
87.248.104.124 on sama kuin stun1a.voice.ukl.yahoo.com
Eli eiköhän toi ole se Yahoon nettiradiopalvelin, se mitä yität käyttää. :-) Sen tarkemmin ton yahoon nettiradion toimintaa tuntematta näyttäs, että se toimiakseen haluaa jonkun portin auki palomuurista.
Kun sulla ei ole se portti auki, niin siksi sulle todennäköseti tulee myös toi server errori.
nslookup on ihan hyödyllinen komento tuommoisten juttujen selvittämisessä. Eli esimerkkinä, anna konsolissa komento:
> nslookup 87.248.104.124
Tuo kertoo osotteen tosiaan kuuluvan yahoolle.
Outo juttu on myös se, että Ethereal antaa IP:lle seuraavan omistajan --STUN.VOICE.YAHOO3.AKANDS.NET--
Kun taas Windows tracert antaa omistajaksi --STUN1A.VOICE.UK1.YAHOO.COM
----
Mitä tässä ihmetellään ? En ihan ymmärrä.
http://desigeek.com/weblog/amit/archive/2005/12/14.aspx
http://desigeek.com/weblog/amit/archive/2005/12/14/1771.aspx#FeedBack
Onko mahdollista jotenkin feikata UDP viestin lähettänyt IP:osoite? Jos monitoroi Ethereal softalla näitä 87-verkon alta tulleita viestejä niin niissä on yhtä sun toista sälää osoitteen vaihdoksista ja niin edelleen.
"Onko mahdollista jotenkin feikata UDP viestin lähettänyt IP:osoite?"
On.
Kyllä se näyttää olevan yahoon domainin alla.
Tässä traceroute tohon ip-osotteeseen 87.248.104.124. yahoon domainin alle se päätyy.
traceroute to 87.248.104.124 (87.248.104.124), 30 hops max, 38 byte packets
1 vl248.rx1.vla.esp.fi.eunetip.net (85.76.16.1) 34.221 ms 7.700 ms 7.900 ms
2 ge9-18-3992.mx1.alto.esp.fi.eunetip.net (62.142.8.125) 33.853 ms 7.895 ms 7.988 ms
3 * ge0-0-0-4001.bbr1.esp1.fi.eunetip.net (213.192.191.109) 7.593 ms 7.774 m s
4 so1-1-0-0.bbr1.sto1.se.eunetip.net (213.192.191.210) 35.275 ms 13.628 ms 13.854 ms
5 ge-4-2-100.hsa2.Stockholm1.Level3.net (213.242.69.9) 34.123 ms 13.782 ms 13.854 ms
6 so-4-0-0.mp2.Stockholm1.Level3.net (213.242.68.201) 51.983 ms * 13.221 ms
7 as-0-0.bbr2.London2.Level3.net (4.68.128.110)
49.839 ms ae-1-0.bbr1.London2 .Level3.net (212.187.128.46) 47.925 ms as-0-0.bbr2.London2.Level3.net (4.68.128 .110) 47.883 ms
8 ge-10-1.ipcolo1.London2.Level3.net (212.187.129.165) 47.836 ms ge-11-1.ipco lo1.London2.Level3.net (212.187.129.181) 49.780 ms ge-10-0-51.ipcolo1.London2.L evel3.net (212.187.129.133) 49.863 ms
9 195.50.112.102 (195.50.112.102) 50.016 ms 49.994 ms 49.990 ms
10 stun1a.voice.ukl.yahoo.com (87.248.104.124) 49.974 ms 49.912 ms 49.977 ms
WHOIS tiedot yahoo.com:sta
Registrant:
Yahoo! Inc.
(DOM-272993)
701 First Avenue
Sunnyvale
CA
94089
US
Domain Name: yahoo.com
Registrar Name: Markmonitor.com
Registrar Whois: whois.markmonitor.com
Registrar Homepage: http://www.markmonitor.com
Administrative Contact:
Domain Administrator
(NIC-1382062)
Yahoo! Inc.
701 First Avenue
Sunnyvale
CA
94089
US
[email protected]
+1.4083493300
Fax- +1.4083493301
Technical Contact, Zone Contact:
Domain Administrator
(NIC-1372925)
Yahoo! Inc.
701 First Avenue
Sunnyvale
CA
94089
US
[email protected]
+1.4083493300
Fax- +1.4083493301
Created on..............: 1995-Jan-18.
Expires on..............: 2012-Jan-19.
Record last updated on..: 2005-Aug-11 15:05:12.
Domain servers in listed order:
NS4.YAHOO.COM
NS5.YAHOO.COM
NS1.YAHOO.COM
NS2.YAHOO.COM
NS3.YAHOO.COM
Ja WHOIS tiedot tosta sun antamasta IP-osotteesta 87.248.104.124:
inetnum: 87.248.96.0 - 87.248.127.255
org: ORG-YE1-RIPE
netname: UK-YAHOO-20050817
descr: Yahoo! Europe
country: GB
admin-c: KW3969-RIPE
tech-c: KW3969-RIPE
status: ALLOCATED PA
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: YAHOO-MNT
mnt-routes: YAHOO-MNT
mnt-domains: YAHOO-MNT
source: RIPE # Filtered
organisation: ORG-YE1-RIPE
org-name: Yahoo! Europe
org-type: LIR
address: 125 Shaftesbury Avenue
London
address: WC2H 8AD
address: London
address: United Kingdom
phone: +44 207 131 1495
fax-no: +44 207 131 1213
e-mail: [email protected]
e-mail: [email protected]
e-mail: [email protected]
admin-c: KW3969-RIPE
admin-c: SCY3-RIPE
admin-c: NW503-RIPE
admin-c: NA1231-RIPE
mnt-ref: YAHOO-MNT
mnt-ref: RIPE-NCC-HM-MNT
mnt-by: RIPE-NCC-HM-MNT
source: RIPE # Filtered
person: Kerry Woods
address: 125 Shaftesbury Avenue
address: London
address: WC2H 8AD
phone: +44 020 7131 1000
fax-no: +44 020 7131 1213
e-mail: [email protected]
nic-hdl: KW3969-RIPE
mnt-by: YAHOO-MNT
source: RIPE # Filtered
% Information related to '87.248.104.0/21AS15635'
route: 87.248.104.0/21
descr: Yahoo-EU-NET
origin: AS15635
mnt-by: YAHOO-MNT
source: RIPE # Filtered
Siitä vaan ottamaan yhteyttä, jos vielä epäilet ettei se olisi yahoon osote.
Jotain outoa noissa antamisei linkkien logeissa on, ilmeisesti palomuuri on pysäyttäny myös tosta sun antamasta ip:stä tulevan liikenteen koska on pitänyt sitä DoS hyökkäyksenä (denial of service).
Vaikee sanoa mistä ollu kyse, onhan se toki mahdollista aina että siellä joku pöpö kolkuttelee portteja jne.
Yksi sankari sääti Palomuuria ja teki säännön, joka salli kaikki UDP viestit kaikkiin sovelluksiin kaikista IP:stä. Onko nyt mahdollista, että ko. tietokone on saastunut ?
Siis, onko yleensäkään mahdollista saastuttaa tietokonetta (windows) UDP viesteillä? (vai tarvittanko aina TCP:tä)
Mistä löytäisin kattavan TCP/IP // UDP // HTTP // HTTPS // JNE...viestejä selittävän webbisivun, olen alkanut kiinnostua tuosta viestimaailmasta viimeaikoina :-)
(( Tiedän, tämä on Linux foorumi, ja tällä hetkellä käytän Linuxia, edelleenkin oletan, että aidot verkkoexpertit olailevat vain tällä LINUX-foorumilla ))