Public DENIC mailinglist

["Markus Grundmann" <mgrundmann AT de.orsn.org>]

Moin!

Kann ich von meiner Seite nicht bestätigen. Schönes Wochende.

Gruss
Grundmann

----

; <<>> DiG 9.2.3 <<>> ns ebay.de
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 4320
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 3

;; QUESTION SECTION:
;ebay.de.                       IN      NS

;; ANSWER SECTION:
ebay.de.                3600    IN      NS      crocodile.ebay.com.
ebay.de.                3600    IN      NS      sjc-dns1.ebaydns.com.
ebay.de.                3600    IN      NS      sjc-dns2.ebaydns.com.

;; ADDITIONAL SECTION:
sjc-dns1.ebaydns.com.   172799  IN      A       66.135.207.137
sjc-dns2.ebaydns.com.   172799  IN      A       66.135.207.138
crocodile.ebay.com.     172799  IN      A       216.32.120.21


----- Original Message ----- 
From: "Florian Weimer" <fw AT deneb.enyo.de>
To: <public-l AT denic.de>
Sent: Saturday, August 28, 2004 11:14 AM
Subject: [DENICpublic-l] ebay.de-Hijacking


> Heute morgen wurde ebay.de offenbar nicht zum rechtmäßigen Eigentümer
> delegiert:
>
> 2004-08-28 05:34  2004-08-28 08:59  ebay.de  NS  ns1.goracer.de
> 2004-08-28 05:34  2004-08-28 08:59  ebay.de  NS  ns2.goracer.de
>
> Auch eine eher unübliche IP-Adresse ist aufgetaucht:
>
> 2004-08-28 05:34  2004-08-28 08:34  ebay.de  A  62.75.193.151
>
> Alle Zeitstempel sind UTC (+0000), jeweils erstes und (bislang)
> letztes Auftreten.
>
> Da eine Manipulation an der Delegation ganz neue Möglichkeiten für
> Phishing-Angriffe nachsichzieht, wäre es nett, wenn das DENIC hier ein
> wenig Ursachenforschung betreiben und den Vorfall öffentlich
> dokumentieren könnte. Als DE-Domainbesitzer und mehr noch als Nutzer
> der DE-Zone bin ich im Moment erheblich verunsichert.