Походу google.md взломан

это поисковик для врачей что ли?

УМВР. Может это ваша Молдовская гэбня?

host google.md

dig A google.md

УМВР

Попытался зайти через несколько анонимайзеров. 3 пустили на гугл а 5 на непонятную страницу.

Тебе какой ip выдаёт nslookup? мне 46.249.34.181

УМВР

: google.md Addresses: 2a00:1450:4010:c05::68 173.194.122.243 173.194.122.240 173.194.122.244 173.194.122.241 173.194.122.242

nslookup google.md 8.8.8.8
Server:         8.8.8.8
Address:        8.8.8.8#53

Non-authoritative answer:
Name:   google.md
Address: 46.249.34.181


nslookup google.md 208.67.220.220
Server:         208.67.220.220
Address:        208.67.220.220#53

** server can't find google.md: SERVFAIL

какой dns сервер?

При попытке открыть 69.64.59.230 вижу ту же страницу.

server 8.8.8.8

╤хЁтхЁ яю єьюыўрэш■:  google-public-dns-a.google.com
Address:  8.8.8.8

> google.md
╤хЁтхЁ:  google-public-dns-a.google.com
Address:  8.8.8.8

Не заслуживающий доверия ответ:
╚ь :     google.md
Addresses:  2a00:1450:4010:c07::69
          173.194.122.208
          173.194.122.211
          173.194.122.209
          173.194.122.210
          173.194.122.212

Извините за бнопню

69.64.59.230

Ну Вы хоть в WhoIs то смотрите иногда. Кто Вам сказал что это гуголь ?

Видимо, кто то делал DNS cache poisoning.

Хм. При попытке открыть по IP меня тоже кинуло на ту страницу... Видимо iceweasel брал другой адрес. У меня

$ cat /etc/resolv.conf 
nameserver 208.67.222.222
nameserver 8.8.8.8

Ну Вы хоть в WhoIs то смотрите иногда. Кто Вам сказал что это гуголь ?

Да посмотрел уже. Изначально ориентировался только на то, что браузер на https не ругается. Видимо браузер получил ip от второй DNS'ки, а не от первой, как nslookup.

HackeD

By

TiGER-M@TE

#Bangladeshi HackeR

Greetz : w4l3xzy3 ; Ne0-h4ck3r ; W7sH.SyRiA ; c0de-X-1337 ; kinG oF coNTroL ; F0RTYS3V3N ; aBu.HaliL501 ; l0c@lh0st ; h311 c0d3 ;

# TiGER-M@TE # localhost_80@programmer.net © UNDERGROUND HACKERS 2007 - 2015

#EOF

это где глянуть?

google.md просто открыл.

Пруфпик

А еще там с днс что-то мутят, гугловый постоянно разную инфу отдает (буквально от запроса к запросу отличается)

А еще там с днс что-то мутят, гугловый постоянно разную инфу отдает (буквально от запроса к запросу отличается)

Это не страшно. Скорее всего это round robin dns

$ nslookup google.md 8.8.8.8
Server:		8.8.8.8
Address:	8.8.8.8#53

Non-authoritative answer:
Name:	google.md
Address: 46.249.34.181

$ nslookup google.md 8.8.8.8
Server:		8.8.8.8
Address:	8.8.8.8#53

Non-authoritative answer:
Name:	google.md
Address: 74.125.205.106
Name:	google.md
Address: 74.125.205.147
Name:	google.md
Address: 74.125.205.104
Name:	google.md
Address: 74.125.205.103
Name:	google.md
Address: 74.125.205.99
Name:	google.md
Address: 74.125.205.105

$ nslookup google.md 8.8.8.8
Server:		8.8.8.8
Address:	8.8.8.8#53

Non-authoritative answer:
Name:	google.md
Address: 65.39.128.48

$ nslookup google.md 8.8.8.8
Server:		8.8.8.8
Address:	8.8.8.8#53

Non-authoritative answer:
Name:	google.md
Address: 46.249.34.181

А почему во втором случае тогда много адресов отдал (разница между запросами - время на нажатие стрелки вверх и enter)?

Отлично! Три раза из четырёх левые адреса.

Меж тем http://habrahabr.ru/post/255251/

Это уже боян уже. Вчера видел обсуждение об исключении CNNIC из списка доверенных.

УМВРЧЯДНТ?

Да у меня то же самое, видимо адресно это как то

наверное это от cdn-а зависит

вроде отпусило. Теперь резолвится должным образом