Archief - Ben ik hacked ofzo?

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
R

Racemaniac

Legacy Member
'k krijg da ook op opera als'k gewoon 9lives als url geef
moet toch ook aan serverkant op te lossen zijn, ni dat da hoge prioriteit heeft, maar toch
C

Cyberkef

Legacy Member
Racemaniac zei:
moet toch ook aan serverkant op te lossen zijn, ni dat da hoge prioriteit heeft, maar toch
Klik om te vergroten...

En welke server is http://9lives/ dan? :)

Voor zover ik weet is dat niet eens een geldige internet URI (in een netwerk waar er een host staat die 9lives heet, tot daaraan toe), hoe die via een DNS aan een internet IP komt waar er een gans kapotte telenet site op staat... :wtf:

Blijf het enorm bizar vinden dat meerdere mensen daar last van hebben, en enkel Telenet mensen die het hier reporten.

Welk IP adres heeft die kapotte site moest iemand dat kunnen vinden (verstopt achter de http://9lives/)?

Enigste wat nu in mijn gedachten schiet is een foute dns entry in de telenet dns servers die die specifieke link stuurt naar een kapotte server die men vergeten afzetten heeft, nu nog vinden welke server :p
l

lektriK

Legacy Member
Code: 
C:\Documents and Settings\Administrator>netstat/a

Actieve verbindingen

  Proto  Lokaal adres           Extern adres           Status
  TCP    got2be-d94dca9b:epmap  got2be-d94dca9b:0      Bezig met luisteren
  TCP    got2be-d94dca9b:microsoft-ds  got2be-d94dca9b:0      Bezig met luistere
n
  TCP    got2be-d94dca9b:1025   got2be-d94dca9b:0      Bezig met luisteren
  TCP    got2be-d94dca9b:4400   got2be-d94dca9b:0      Bezig met luisteren
  TCP    got2be-d94dca9b:netbios-ssn  got2be-d94dca9b:0      Bezig met luisteren

  TCP    got2be-d94dca9b:1036   unassigned-82-208-48-177.casablanca.cz:http  CLO
SE_WAIT
  TCP    got2be-d94dca9b:1178   by1msg5246620.gateway.edge.messenger.live.com:18
63  ESTABLISHED
  TCP    got2be-d94dca9b:1848   players-factory.de:ftp  ESTABLISHED
  TCP    got2be-d94dca9b:1850   players-factory.de:ftp  ESTABLISHED
  TCP    got2be-d94dca9b:1851   players-factory.de:5376  ESTABLISHED
  TCP    got2be-d94dca9b:1973   players-factory.de:ftp  ESTABLISHED
  TCP    got2be-d94dca9b:1975   players-factory.de:ftp  ESTABLISHED
  TCP    got2be-d94dca9b:1976   players-factory.de:5532  ESTABLISHED
  TCP    got2be-d94dca9b:2525   78-23-87-119.access.telenet.be:1138  ESTABLISHED

  TCP    got2be-d94dca9b:3046   92.122.213.136:http    ESTABLISHED
  TCP    got2be-d94dca9b:3047   92.122.213.136:http    ESTABLISHED
  TCP    got2be-d94dca9b:3048   92.122.213.136:http    ESTABLISHED
  TCP    got2be-d94dca9b:3049   92.122.213.136:http    ESTABLISHED
  TCP    got2be-d94dca9b:3050   92.122.213.136:http    ESTABLISHED
  TCP    got2be-d94dca9b:3054   84.53.136.41:http      ESTABLISHED
  TCP    got2be-d94dca9b:3056   84.53.136.41:http      ESTABLISHED
  TCP    got2be-d94dca9b:3061   84.53.136.41:http      ESTABLISHED
  TCP    got2be-d94dca9b:3062   84.53.136.41:http      ESTABLISHED
  TCP    got2be-d94dca9b:3064   84.53.136.74:http      ESTABLISHED
  TCP    got2be-d94dca9b:3065   84.53.136.74:http      ESTABLISHED
  TCP    got2be-d94dca9b:3110   ey-in-f164.google.com:http  ESTABLISHED
  TCP    got2be-d94dca9b:1032   got2be-d94dca9b:0      Bezig met luisteren
  TCP    got2be-d94dca9b:1032   got2be-d94dca9b.telenet.be:1848  ESTABLISHED
  TCP    got2be-d94dca9b:1032   got2be-d94dca9b.telenet.be:1973  ESTABLISHED
  TCP    got2be-d94dca9b:1223   localhost:1224         ESTABLISHED
  TCP    got2be-d94dca9b:1224   localhost:1223         ESTABLISHED
  TCP    got2be-d94dca9b:1225   localhost:1226         ESTABLISHED
  TCP    got2be-d94dca9b:1226   localhost:1225         ESTABLISHED
  TCP    got2be-d94dca9b:5432   got2be-d94dca9b:0      Bezig met luisteren
  UDP    got2be-d94dca9b:microsoft-ds  *:*
  UDP    got2be-d94dca9b:isakmp  *:*
  UDP    got2be-d94dca9b:4500   *:*
  UDP    got2be-d94dca9b:discard  *:*
  UDP    got2be-d94dca9b:ntp    *:*
  UDP    got2be-d94dca9b:netbios-ns  *:*
  UDP    got2be-d94dca9b:netbios-dgm  *:*
  UDP    got2be-d94dca9b:ntp    *:*
  UDP    got2be-d94dca9b:1029   *:*
  UDP    got2be-d94dca9b:1175   *:*

C:\Documents and Settings\Administrator>
die casablanca lijkt me verdacht, maar ik vind dan ook alles verdacht.. :music:

unassigned-82-208-48-177.casablanca.cz
d

demon326

Legacy Member
Cyberkef zei:
En welke server is http://9lives/ dan? :)

Voor zover ik weet is dat niet eens een geldige internet URI (in een netwerk waar er een host staat die 9lives heet, tot daaraan toe), hoe die via een DNS aan een internet IP komt waar er een gans kapotte telenet site op staat... :wtf:

Blijf het enorm bizar vinden dat meerdere mensen daar last van hebben, en enkel Telenet mensen die het hier reporten.

Welk IP adres heeft die kapotte site moest iemand dat kunnen vinden (verstopt achter de http://9lives/)?

Enigste wat nu in mijn gedachten schiet is een foute dns entry in de telenet dns servers die die specifieke link stuurt naar een kapotte server die men vergeten afzetten heeft, nu nog vinden welke server :p
Klik om te vergroten...

cyberkef, bezie deze url eens:
http://9lives.lives.be/


die url krijg ik als ik naar:
http://9lives.lives/games ga
firefox toont dit dan:
Code: 
Adres niet gevonden

      

      
      
      

      
        
        

          

Firefox kan de server op 9lives.lives niet vinden.

        


        
        

De browser kon de hostserver voor het opgegeven adres niet vinden.

    * Hebt u een fout gemaakt bij het intypen van het domein? (bv. "ww.mozilla.org" in plaats van "www.mozilla.org")
    * Weet u zeker dat dit domeinadres bestaat? De registratie ervan kan zijn verlopen.
    * Kunt u geen andere websites bezoeken? Controleer uw netwerkverbinding en DNS-serverinstellingen.
    * Wordt uw computer of netwerk beschermd door een firewall of proxy? Onjuiste instellingen kunnen een goede werking tijdens het webbrowsen verstoren.
l

lektriK

Legacy Member
nu zie ik in netstat:

TCP got2be-d94dca9b:3116 ip-62-235-147-56.dsl.scarlet.be:49375 ESTABLISH
ED

terwijl ik helemaal geen verbinding heb met iemand van scarlet, enkel FTP download.
C

Cyberkef

Legacy Member
Ik ook niet :p (geen telenet hier)

Vandaar dat het zo moeilijk is om dat probleem te tracen :p
d

demon326

Legacy Member
Cyberkef zei:
Ik ook niet :p (geen telenet hier)

Vandaar dat het zo moeilijk is om dat probleem te tracen :p
Klik om te vergroten...

En de servers van 9lives een voor een uitzetten zal de foute server ook niet helpen doen vinden? :unsure:, niet dat het de beste manier is:p
C

Cyberkef

Legacy Member
benny zei:
En de servers van 9lives een voor een uitzetten zal de foute server ook niet helpen doen vinden? :unsure:, niet dat het de beste manier is:p
Klik om te vergroten...

Heh, kan ik niet (ben maar een gewoon vrijwilligertje hoor :p)
R

Racemaniac

Legacy Member
owkee, verdere tests gedaan, ge komt met die links gewoon op een andere pagina uit.
'k zag bij de foute site in wireshark een error 404 op de css die de site wou laden, heb dus eens bij beiden in de broncode gekeken, al heel in't begin ziet ge verschillen:
de echte site:
Code: 
<title>9lives - Games, community: gamenieuws, reviews, previews, populaire games, gamecharts, releasedata van de nieuwste games en jongerenforum!</title>
	<!-- Always include shared collection.css -->
	<link rel="stylesheet" href="/css/shared/collection.css" media="screen" />
	<link rel="stylesheet" href="/css/themes/www.css" media="screen" />

wa ge krijgt via 9lives, en als ge naar de ip's surft:
Code: 
<title>9lives - 9LIVES </title>
	<!-- Always include shared collection.css -->
	<link rel="stylesheet" href="/css/shared/collection.css" media="screen" />
	<link rel="stylesheet" href="/css/themes/9lives.css" media="screen" />
zowel de title, als de css die geladen wordt is anders, waar die pagina vandaan komt, geen idee, da moeten jullie hopelijk weten ^^
B

Bertold

Legacy Member
hier zelfde, als ge op de knop voor het forum drukt navigeert ie naar http://www.lives/forum

het probleem doet zich niet voor als 1-8 (1 tot en met 8 dus)gebruikt : bvb : typ je 8lives in dan kom je gewoon op google, typ je 9lives in dan kom je echter op die fake 9lives site :confused: vreemde boel? is dit een soort van "hoax"?
b

breez

Legacy Member
komt dat niet omdat 9lives bij telenet gehost wordt en dat je bij http://9lives naar een server uit interne telenet netwerk wordt doorgestuurd? (zou ook verklaren waarom enkel telenet gebruikers dit hebben)
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan