Newsgroup: it.comp.reti.locali
Titolo: Dns che cambiano in automatico

Ciao ragazzi ,
ho bisogno di aiuto sono alle prese con un problema di questo tipo , mi si 
cambiano i dns automaticamente e quindi non va piu la posta . Non riesco a 
capire cosa possa essere qualcuno sa aiutarmi ?
Ciao Grazie 

La domanda è un po generica dovresti spiegare la configurazione.
se sei in dhcp è normale che i dns vengano aggiornati ad ogni
connessione tramite l'isp se tu non vuoi li devi fissare in automatico
tramite il router o direttamente nel pc.
se sono già fissi e ti cambiano potresti essere sotto un attacco WEB
Spoofing un programma (come un virus) ti cambia i dns per far passare
il tuo traffico tramite uno sniffer. (stai tranquillo che se non
riesci a navigare non sucede niente)
posta la configurazione hardware e spiega a grandi linee dove hai
messo dhcp e dove hai messo manuale
Ciao

 ha scritto nel messaggio 
news:1187598978.3...@g4g2000hsf.googlegroups.com...



Ciao
Ciao sicuramente è sotto un attacco non siamo in dhcp noi siamo un azienda 
che ha un sistema centrostella  e abbiamo i server antivirus centralizzati 
lui è un semplice client coperto dal nostro sistema firewall e antivirus .
Sicuramnte si è installato qualcosa in locale ma è difficile da trovare .
Cosa potrei fare ?
Oppure sai che programma potrei utilizzare per vedere se è sotto un  attacco 
?
ciao NIk
 

tu devi puntare al tuo dns interno?
che ip mette in automatico quando li cambia?
cerca in internet su google se c'è qualche cosa su quei ip
diversi troyan modificano i dns.
si i tuoi av non trovano niente fai una scansione con AVG Anti-Spyware
Free Edition (
free.grisoft.com
) ed eventualmetne anche con il suo
antivirus, in alternativa in settimana ho risolto un problema di
troyab con spybot( in avanzate trovi anche i software in esecuzione
verifica nomi strani).
Ma se correggi il problema li ricambia subito o al riavvio?
ciao

 ha scritto nel messaggio 
news:1187603338....@22g2000hsm.googlegroups.com...

ciao
Si proprio cosi , devono puntare al mio dns interno e quando riavvio la 
macchina li cambia con un certo 200. 147. 1. 1  ora ho lanciato
una scansione con spyware doctore vediamo se risolvo qualcosa .
Ho cercato un po su google ma senza alcun risultato sui dns che ho scritto .
Provo anche come dici te .
Ciao NIK

arin dice
OrgName:    Latin American and Caribbean IP address Regional Registry
OrgID:      LACNIC
Address:    Rambla Republica de Mexico 6125
City:       Montevideo
StateProv:
PostalCode: 11400
Country:    UY
ReferralServer: whois://
whois.lacnic.net
NetRange:   200.0.0.0 - 200.255.255.255
CIDR:       
200.0.0.0/8
NetName:    LACNIC-200
NetHandle:  NET-200-0-0-0-1
Parent:
NetType:    Allocated to LACNIC
NameServer: 
NS.LACNIC.NET
NameServer: 
TINNIE.ARIN.NET
NameServer: 
NS-SEC.RIPE.NET
NameServer: 
SEC3.APNIC.NET
NameServer: 
NS2.DNS.BR
NameServer: 
NS3.AFRINIC.NET
Comment:    This IP address range is under LACNIC responsibility for
further
Comment:    allocations to users in LACNIC region.
Comment:    Please see 
http://www.lacnic.net/
 for further details, or
check the
Comment:    WHOIS server located at 
whois.lacnic.net
RegDate:    2002-07-27
Updated:    2006-10-23
lacnic dice
OrgTechHandle: LACNIC-ARIN
OrgTechName:   LACNIC Whois Info
OrgTechPhone:
OrgTechEmail:  
whois-...@lacnic.net
inetnum:     200.147.0/17
aut-num:     AS15201
abuse-c:     SEO50
owner:       Universo Online S.A.
ownerid:     001.109.184/0001-95
responsible: Contato da Entidade UOL
owner-c:     CAU12
tech-c:      CAU12
inetrev:     200.147.0/17
nserver:     
eliot.uol.com.br
nsstat:      20070817 AA
nslastaa:    20070817
nserver:     
borges.uol.com.br
nsstat:      20070817 AA
nslastaa:    20070817
created:     20020920
changed:     20040323
nic-hdl-br:  CAU12
person:      Contato Administrativo - UOL
e-mail:      
l-regist...@corp.uol.com.br
created:     20031202
changed:     20070301
nic-hdl-br:  SEO50
person:      Security Office
e-mail:      
secu...@uol.com.br
created:     20021114
changed:     20040713
attacco che punta in messico praticamente

 ha scritto nel messaggio 
news:1187606637....@r34g2000hsd.googlegroups.com...

Ciao infatti è proprio cosi punta in messico ho fatto anche io controlli . 
Il problema è grave non si riesce a togliere con nessun software di 
protezione , ne ho provati svariati ma senza risultato .
Come cavolo posso fare ?
Ho idea che dovrò digli al cliente di formattare !!!!
Se sapete darmi delle dritte ditemi .
Ciao NIk

se la macchina viene usata con diritti di amministratore potrebbe
essere infetto un'altro pc in rete.
posta la lista dei task in esequzione e se puoi quella dei programmi
in avvio automatico che ti da spybot.
se usi la macchina da user però nessun programma teoricamente può
modificarti il dns!?!?!??!
ma non state mica lavorando veramente in admin?

scusa mi sono dimenticato
ma i programmi hanno trovato qualche cosa?


No i software non hanno trovato nulla a parte unn dialer che non centra 
nulla . 

non mi hai risposto sul fatto del admin


No non è un admin , la macchina è collegata ha un router cisco  collegata in 
vpn alla nostra sede . Coperto da un sistema antivirus  centralizzato 
installato nella nostra sede .
Il problema secondo me risiede sul client, non nella nostra sede altrimente 
avrei avuto il problema su altre macchine .
Appena riesco metto i programmi attivi cosi gli dai un' occhiata.
Ma la cosa strana è che anche con programmi che controllano infezioni sui 
Dns non trovano nulla di strano e la cosa è preoccupante .
Ciao Nik