Newsgroup: it.comp.os.linux.sys
Titolo: Reverse DNS

Ciao a tutti.
esiste un modo per bloccare sta dannata cosa?
http://whois.webhosting.info/111.222.333.444
Cambiate l'IP con un vostro server.....
Non mi va che da fuori si riesca ad avere l'elenco di tutti i domini 
configurati su una macchina....


No.
Quell'affare non si basa solo su risoluzioni inverse, ma sull'accumulo
di risoluzioni dirette, nel corso del tempo.
Utilissimo, francamente... :-)
-- 
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.

 Utilissimo, francamente... :-)
Lo so, ma in questo momento lo vorrei disattivare.
E per quale motivo non legge i .it? Problemi tecnici o scelta loro?

 reverse e l'ip, ma da dove prende l'elenco di IP?
Non conosco le specifiche di implementazione, ma credo si appoggi a dei
resolver che forniscono i dati, quindi "sa" quello che qualcuno ha
risolto con uno di quei resolver...


 se non funzionasse, allora non potresti avere dei servizi su quel server.
Ok, ma non riesco a capire come faccia quel sito (ed anche altri) a 
sapere quali domini puntano su un dato IP.
Per fare dominio->ip basta un ping, ma dove prendono la lista di domini?
Hanno dei motori di ricerca particolare? Bene, allora potrebbe esistere 
un robots.txt per bloccare questi spider.
Dubito fortemente che facciano un ping in bruteforce 'azzeccando' tutti 
i domini in maniera random......Da qualche parte dovranno pur avere una 
lista che poi interrogano....basta mandare in drop ogni richiesta 
proveniente da tali ip allora.....
Esempio banale:
#cat lista
dominio1.com
dominio2.it
ping 
dominio1.com
ping 
dominio2.it
bene, io dovrei ricevere delle richieste da un dato IP...se sul dns 
metto in drop questo IP di certo non riesce a sapere dove punta.....
E poi, io potrei anche non essere a favore di pubblicare i miei dati 
riservati presenti su un mio server riservato no?
Con i motori di ricerca posso o mettere un robots o mettere un filtro in 
  base allo user-agent o mandare in drop gli ip di google... Ma questi 
qui come si fermano?
Tanto è vero che questo non va
http://whois.webhosting.info/207.46.18.30
ed è quello della microsoft. Reverse proxy o meno, su quel ip ce sempre 
e comunque 
microsoft.com
 che punta....Eppure non si vede.

 risolto con uno di quei resolver...
Allora in questo caso non si può fare niente.....Però alcuni siti non 
vengono mai 'beccati' tra cui microsoft.

 Dalla cache del DNS.
Dalla cache di chi scusa?
La tua/quella del tuo dns/del tuo provider è sicuramente diversa dalla 
mia. se tu visiti 
qwertyuiop.com
 ed io no, tu hai in cache l'ip ed io no.
Quindi chi visita i miei siti e con quale DNS? perchè se lo becco lo 
droppo subito.

 risolto con uno di quei resolver...
sì, ma funziona pure male....
cavolo su un mio server non becca il sito più importante....

 cavolo su un mio server non becca il sito più importante....
Beato te.
Sarebbe interessante indagare su preciso funzionamento di questi siti.
Come diavolo beccano i domini?
La cache dns non ha molto senso, un bruteforce di domini è
impensabile, un db esterno? google? dmoz?
Mah!!

 droppo subito.
Mah: quelle info lì sono quelle che tu annunci, nulla di più e nulla di
meno...
Peraltro, dice solo che stanno tutti sullo stesso IP. Per quanto ne sa
chi vede quelle info lì, potrebbero anche essere siti distribuiti su
centinaia di macchine e raggiungibili tutti sullo stesso IP per via un
proxy/balancer/whatever...
Non ci vedo una grossa criticità...


 Non ci vedo una grossa criticità...
Di critico non ce nulla...
Ma ho appena scoperto che una persona sta cercando di 'sminuire' il 
posto dove lavoro dicendo: tanto avete sono solo 180-200 siti. (cosa 
assolutamente non vera di almeno 1 ordine di grandezza)

 assolutamente non vera di almeno 1 ordine di grandezza)
Beh, potresti far notare che, dato che evidente non sa nemmeno come
funziona quell'oggetto cui si riferisce, è più la competenza di costui,
ad essere in discussione...


 ad essere in discussione...
Indubbiamente, anche perchè, forse non ha mai notato che solamente i 3-4 
  tld principali americani vengono identificati, nessun .it e dato che 
siamo in italia, si può pensare che la maggioranza dei nostri domini sia 
  italiana (o europea).
Comunque, non è reato farsi a c@$$i degli altri in quel modo?

 Comunque, non è reato farsi a c@$$i degli altri in quel modo?
In quale modo? quello di quel tool online? Come detto raccoglie info che
fornisci tu, mica se le inventa...
Si potrebbe dire altrettanto di Google allora...


 
Mi riferivo al tizio che si fa i capperini miei, non al sito....
Comunque per quanto riguarda google, lui si può bloccare.
Segue delle specifiche ben precise:
robots.txt, IP pubblici, user-agent conosciuto, meta tag, etc
Se tu non vuoi pubblicare qualcosa che sia 'visibile' sui motori di 
ricerca, hai determinate possibilità per evitare l'indicizzazione.
-- Lasciamo perdere, non finiremo mai altrimenti -- :D

 La ragione IMHO, è proprio questa...
In effetti ho provato con un mio server web e non vede nemmeno la metà dei 
siti ospitati sul server.
Ne avrà elencati circa un 40-45% a occhio.