Website Rocky Rail gekaapt?

[Gert1]

Dus een fout(je) bij de host?
Tsja, zou kunnen.

Wat allemaal niet wegneemt dat ik de website van Rocky-Rail een rommeltje vindt. Maar dat is eigenlijk een ander verhaal.

mvg,
Gert

[KroKo]

...
Wat houdt een verkeerde DNS-entry in? Dat er bewust iemand ergens een instelling heeft veranderd? M.a.w. toch een soort kaap-poging?

Net als bij virussen, spyware en phishing, proberen duistere figuren zoveel mogelijk mensen naar hun, net zo duistere, site te krijgen. Een van die manieren is het kapen van DNS-entries. In zo'n DNS entry zit de verwijzing van de URL (Bijvoorbeeld https://forum.beneluxspoor.net) naar een IP-adres (serveradres, bijvoorbeeld 87.249.104.37). Die vertaling kun je zelf bekijken door in een "DOS"-scherm in XP het commando ping www.beneluxrail.net in te typen.
Die verwijzing proberen die duistere figuren om te buigen naar hun eigen server met hun eigen website. Er staan duizenden van deze servers over de hele wereld en er zijn er altijd wel enkele die niet goed (genoeg) beveiligt zijn.

Groet Erik

P.S. Zoals Peter hieronder aangeeft kan het ook door gewoon mensenwerk fout gaan ;-)

[Peter van der Leek]

Wat houdt een verkeerde DNS-entry in? Dat er bewust iemand ergens een instelling heeft veranderd? M.a.w. toch een soort kaap-poging?

Nee, geen kaping, gewoon een ordinaire menselijke fout.

Elke op het internet aangesloten computer wordt geidentificeerd door een uniek nummer: het IP-adres. Een website die op zo'n computer (server) draait is dus ook benaderbaar met zo'n IP-adres. Omdat die nummers echter wat lastig te onthouden zijn heeft men bedacht dat je namen kunt 'mappen' op IP-adressen. Voordeel is dat je dan meerdere websites op 1 server kan draaien omdat de server herkent welke naam je hebt ingetoetst.
Deze 'mapping' of 'vertaling' wordt gedaan door DNS-servers. Dat zijn computers die op het internet zijn aangesloten voor een specifiek doel, het vertalen van namen naar IP-adressen.
Als jij in je browser https://forum.beneluxspoor.net intoetst dan gaat je browser eerst naar een DNS-server, die zoekt het IP-adres bij de naam, vervolgens neemt je browser contact op met dat IP-adres, ofterwijl de computer (server) die dat IP-adres heeft.

Wat er dus in dit geval fout is gegaan is dat iets (een geautomatiseerd proces) of iemand de naam www.rockyrail.com in de vertaaltabel naar een verkeerd IP-adres had laten verwijzen.

Hopelijk is het zo iets duidelijker.


EDIT: Erik heeft ook al uitleg gegeven, maar om te zorgen dat ik dit niet voor niets heb gedaan toch maar even geplaatst

[Gert1]

Erik en Peter: Hartelijk dank voor de uitvoerige uitleg!

mvg,
Gert

[Peter Korsten]

Voordeel is dat je dan meerdere websites op 1 server kan draaien omdat de server herkent welke naam je hebt ingetoetst.

Sterker nog, één machine kan verschillende IP-adressen hebben en één DNS-entry kan ook verschillende IP-adressen hebben. Bijvoorbeeld, www.microsoft.com heeft acht verschillende IP-adressen. Stel, bijvoorbeeld, dat deze site per uur een miljoen hits om de oren krijgt, dan kunnen we een tweede machine bijplaatsen met een ander IP-adres, die echter toch via dezelfde hostnaam (wat niet hetzelfde is als een URL) bereikbaar is.

- Peter

[KroKo]

...... Voordeel is dat je dan meerdere websites op 1 server kan draaien omdat de server herkent welke naam je hebt ingetoetst....

Overigens is dit een eigenschap van de webserver, niet van DNS......

Groet Erik

[Peter Korsten]

Strikt genomen is het een eigenschap van HTTP/1.1 dat zowel door de browser als de HTTP-server ondersteunt dient te worden. Maar dat is tegenwoordig alles. In 1995 was 'virtual hosting' echter nog niet mogelijk.

- Peter

[Bob R.]

Wat er dus in dit geval fout is gegaan is dat iets (een geautomatiseerd proces) of iemand de naam www.rockyrail.com in de vertaaltabel naar een verkeerd IP-adres had laten verwijzen.

Het is www.rocky-rail.com  (ik vergeet dat streepje ook zo vaak 

[Reeks55]

Ik laat je effe weten, dat de webpagina van Rocky-Rail er nog steeds is onder http://www.rocky-rail.com. Eind vorig jaar is deze importeur verhuisd van Moelingen (Voerstreek) naar Tongeren (B).
Voorheen had hij een leuke winkel in Moelingen (B) van zowel Amerikaans maar ook Belgisch materieel. Afgelopen juni 2006 vond in de stelplaats van Kinkempois (B) onder zijn auspicien de presentatie plaats van de Belgische reeks 51 (ook van Mehano). De weergoden maakte van deze presentatie een plaatje met al die locs.! 
groetjes Ton