Tag Archive for 'AXFR'

hostpoint.ch erlaubt DNS Zonentransfer

Published on January 24, 2008 in Security Advisory. 2 Comments Tags: , , .

Nachdem die DNS-Server von Namhaften Unternehmen wie z.B. der Swisscom Mobile oder des SF einen vollständigen DNS-Zonentransfer zulassen, habe ich heute das selbe Problem bei einem der grössten Webhostern der Schweiz gefunden – nämlich bei hostpoint.ch :

Checking hostpoint.ch
——————————————

Nameservers for this domain:

—————————————-

ns.hostpoint.ch. 2446 IN A 217.26.51.254
ns3.hostpoint.ch. 2569 IN A 217.26.48.126
antargus.adm.hostpoint.ch. 278 IN A 217.150.244.208
ns2.hostpoint.ch. 2639 IN A 217.26.53.254

——————————————

Trying Zonetransfers

——————————————

trying zonetransfer for .hostpoint.ch on ns.hostpoint.ch
trying zonetransfer for .hostpoint.ch on ns3.hostpoint.ch
trying zonetransfer for .hostpoint.ch on antargus.adm.hostpoint.ch
hostpoint.ch. 12096000 IN SOA ns.hostpoint.ch. hostmaster.hostpoint.ch. (
2007071911 ; Serial
86400 ; Refresh
7200 ; Retry
3628800 ; Expire
12096000 ) ; Minimum TTL
hostpoint.ch. 3600 IN NS ns.hostpoint.ch.
hostpoint.ch. 3600 IN NS ns2.hostpoint.ch.
hostpoint.ch. 3600 IN NS ns3.hostpoint.ch.
hostpoint.ch. 3600 IN NS antargus.adm.hostpoint.ch.
hostpoint.ch. 300 IN A 217.26.48.101
hostpoint.ch. 3600 IN MX 1 mail.adm.hostpoint.ch.
hostpoint.ch. 300 IN LOC 47 25 57.500 N 8 33 26.100 E 429.00m 30.00m 40.00m 5.00m

Das ausgerechnet hostpoint.ch als Webhosting-Provider von diesem Problem betroffen ist, erschreckte mich ziemlich.

Interessante Einträge sind:

adm.hostpoint.ch
lists.admin.hostpoint.ch
billing.hostpoint.ch
db-gateway.hostpoint.ch
dev.hostpoint.ch
nsadmin.hostpoint.ch
rbl.hostpoint.ch
server1.hostpoint.ch
…
server48.hostpoint.ch (Die Serverfarm umfasst also 48 Server)
syslog.hostpoint.ch
tools.hostpoint.ch
time.hostpoint.ch

DNS Zonetransfer (AXFR) nato.int

Published on December 30, 2007 in Security Advisory. 0 Comments Tags: , , , .

Peinlich, aber ein für die domain nato.int zuständiger DNS-Server (ns1.cs.ucl.ac.uk) erlaubt einen vollständigen Zonentransfer (AXFR).

Nameservers for this domain:

—————————————-

ns1.drenet.dnd.ca. 56563 IN A 131.136.242.3
ns.namsa.nato.int. 244 IN A 208.161.248.15
ns.namsa.nato.int. 244 IN A 193.168.11.15
ns.namsa.nato.int. 244 IN A 193.168.15.15
max.nra.nato.int. 3544 IN A 192.101.252.69
relay.mod.uk. 65811 IN A 192.5.29.50
maxima.nra.nato.int. 3544 IN A 193.110.130.68
ns.saclantc.nato.int. 82032 IN A 192.106.197.1
ns.nc3a.nato.int. 3544 IN A 195.169.116.6
ns1.cs.ucl.ac.uk. 46361 IN A 128.16.5.32

——————————————

Trying Zonetransfers

——————————————

trying zonetransfer for .nato.int on ns1.cs.ucl.ac.uk

Das Zone-File ist riesig, deshalb hier ein kleiner Ausschnitt:

nato.int. 3600 IN SOA maximiliaan.nra.nato.int. hostmaster.ncsa.nato.int. (
2007122106 ; Serial
10800 ; Refresh
3600 ; Retry
7776000 ; Expire
900 ) ; Minimum TTL
nato.int. 3600 IN NS ns.nc3a.nato.int.
ns.nc3a.nato.int. 3600 IN A 195.169.116.6
nato.int. 3600 IN NS ns.namsa.nato.int.
ns.namsa.nato.int. 3600 IN A 193.168.11.15
ns.namsa.nato.int. 3600 IN A 193.168.15.15
ns.namsa.nato.int. 3600 IN A 208.161.248.15
nato.int. 3600 IN NS ns.saclantc.nato.int.
ns.saclantc.nato.int. 3600 IN A 192.106.197.1
nato.int. 3600 IN NS max.nra.nato.int.
nato.int. 3600 IN NS ns1.cs.ucl.ac.uk.
nato.int. 3600 IN NS ns1.drenet.dnd.ca.
nato.int. 3600 IN NS relay.mod.uk.
nato.int. 3600 IN NS maxima.nra.nato.int.
nato.int. 3600 IN MX 10 mail.relay.nato.int.
nato.int. 3600 IN MX 30 mail1.relay.nato.int.
nclb.nato.int. 3600 IN NS dns.jhlb.nato.int.
dns.jhlb.nato.int. 3600 IN A 195.23.241.87
nclb.nato.int. 3600 IN NS dns.nclb.nato.int.
dns.nclb.nato.int. 3600 IN A 195.23.241.87
nclb.nato.int. 3600 IN NS dns.jc-lisb.nato.int.
dns.jc-lisb.nato.int. 3600 IN A 195.23.241.87
nciz.nato.int. 3600 IN NS ns1.nciz.nato.int.
ns1.nciz.nato.int. 3600 IN A 212.175.206.69
nciz.nato.int. 3600 IN NS ns2.nciz.nato.int.
ns2.nciz.nato.int. 3600 IN A 212.175.206.68
nahema.nato.int. 86400 IN MX 10 mail.nahema.nato.int.
mail.nahema.nato.int. 86400 IN A 83.206.112.137
naa.nato.int. 86400 IN CNAME nato.nato.int.
ags3.nato.int. 3600 IN NS ns.nc3a.nato.int.
ns.nc3a.nato.int. 3600 IN A 195.169.116.6
sce.nato.int. 86400 IN MX 10 mail.relay.nato.int.
sce.nato.int. 86400 IN MX 30 mail1.relay.nato.int.
mlo-belgrade.nato.int. 3600 IN MX 10 mail.mlo-belgrade.nato.int.
mail.mlo-belgrade.nato.int. 3600 IN A 212.200.249.218
arrc.nato.int. 86400 IN MX 10 mail.arrc.nato.int.
mail.arrc.nato.int. 86400 IN A 66.232.130.123
www.arrc.nato.int. 86400 IN A 66.232.130.12
cnrcsa.nato.int. 3600 IN NS ns1.budgettopserver.nl.
economics-recluse
Scene
Urgent!