Vaše stránky podporované NoIP.com nie sú dostupné? Tu je dôvod
- Kategórie: Zabezpečenia
Keď na domácom počítači spustíte vzdialenú službu, jednou z vecí, ktorú musíte zohľadniť, je zmena adresy IP. Problém je v tom, že ak sa zmení vaša adresa IP, musíte ju používať vy a všetci ostatní, ktorí sa k tejto službe pripájajú.
Pretože veľa domácich pripojení na internet pravidelne získava dynamické adresy IP, znamená to, že tieto zmeny musíte oznámiť všetkým, aby vaša služba zostala prístupná.
Jedným zo spôsobov, ako to obísť, je použitie dynamickej služby DNS, ktorá názvu hostiteľa priradí statický názov domény, ktorý sa dá použiť na prístup k službe bez ohľadu na IP adresu.
Jednou zo služieb No-IP.com je dynamický DNS. Nie je to jediná služba, ktorú spoločnosť ponúka, môžete si okrem iného zaregistrovať doménové mená a získať prístup k pošte, ale pravdepodobne je to jej hlavný produkt.
Ak službu využívate, možno ste si všimli, že už niekoľko dní nefunguje správne alebo vôbec.
Dôvod, prečo je vysvetlený v a firemný blogový príspevok , Spoločnosť Microsoft pravdepodobne 30. júna chytila niekoľko bežne používaných domén služby.
Tento systém používali autori a distribútori škodlivého softvéru: ich malware infikuje počítačové systémy používateľov, ktoré kontaktujú subdomény NO-IP smerujúce do riadiaceho centra, aby bolo možné tieto systémy ovládať cez internet.
Podľa spoločnosti Microsoft , tieto domény sa používali na šírenie škodlivého softvéru a spoločnosť odfiltruje zlé z dobrých, aby sa tým legitímne názvy hostiteľov vôbec nedotkli.
No-IP na druhej strane tvrdí, že to tak nie je a že „milióny nevinných používateľov trpia výpadkami“, pretože infraštruktúra spoločnosti Microsoft nedokáže zvládnuť toľko otázok zákazníkov.
Ak je váš web alebo služba momentálne nízka alebo pomalá, je to dôvod. Microsoft ani No-IP neodhalili, ktoré domény sú ovplyvnené.
Z toho vyplýva jedna otázka, prečo Microsoft išiel touto cestou. Podľa spoločnosti No-IP má spoločnosť prísnu politiku zneužitia a podnikla by okamžité kroky, ak by spoločnosť Microsoft najskôr kontaktovala túto službu.
Obe kampane týkajúce sa škodlivého softvéru Bladabindi a Jenxcus boli konkrétne zamerané na spoločnosť Microsoft. Prevzatím kontroly nad doménami spoločnosť Microsoft riadi všetky žiadosti, ktoré sa im týkajú, aby mohla zastaviť akékoľvek pokusy o kontaktovanie riadiaceho centra alebo príkazy z neho do infikovaných systémov.
Náš výskum odhalil, že zo všetkých poskytovateľov dynamických DNS sa domény No-IP používajú 93 percent času na infekcie Bladabindi-Jenxcus, ktoré sú najrozšírenejšie spomedzi 245 rôznych typov škodlivého softvéru, ktorý v súčasnosti využíva domény No-IP. Spoločnosť Microsoft zaznamenala za posledných 12 mesiacov viac ako 7,4 milióna odhalení Bladabindi-Jenxcus, čo nezohľadňuje zistenia iných poskytovateľov antivírusových programov.
Zistite, či je ovplyvnená vaša doména
Najjednoduchší spôsob, ako zistiť, či je vaša doména infikovaná, je vyhľadanie jej menných serverov. Môžete to urobiť tak, že navštívite who.is. Zobrazuje názvy serverov a ak ukazujú microsoftinternetsafety.net, boli zabavené.
Niektoré domény, ktorých sa to týka, zahŕňajú
- bounceme.net
- myftp.biz
- no-ip.biz
- no-ip.info
- myvnc.com
- serveblog.net
- redirectme.net
- servehttp.com
- systes.net
Čo môžeš urobiť?
Nie je jasné, ako sa to bude vyvíjať. Aj keď budete môcť prepnúť na rôzne názvy domén, ktoré ponúka No-IP, môžete radšej zvážiť prechod na iného poskytovateľa. Tu je krátky zoznam bezplatných poskytovateľov dynamických DNS:
- http://www.dnsdynamic.org/
- http://www.changeip.com/
- http://freedns.afraid.org/
- http://www.zonomi.com/
Aký je váš názor na to? Má spoločnosť Microsoft správne vlastníctvo domén (dočasne)?