আমার এক বন্ধুর ক্লোরলিন ভিত্তিক একটি ইলার্নিং ওয়েবসাইট রয়েছে। দু'দিন আগে, কেবল সুইজারল্যান্ডের ব্যবহারকারীরা ওয়েবসাইট ডোমেন অ্যাক্সেস করার সময় অন্য আইপি ঠিকানায় "এলোমেলোভাবে" পুনর্নির্দেশ করা শুরু করেছিলেন।
যদি আমি শিক্ষার্থীদের পিসিতে ডিএনএস সার্ভারকে 8.8.8.8 বা 9.9.9.9 এ বাধ্য করি তবে ডোমেনটি সঠিকভাবে সমাধান করা হয়েছে। তবে আমি যদি স্থানীয় সুইস ডিএনএস সার্ভারের সাথে থাকি তবে এটি কোনও খারাপ (কালো তালিকাভুক্ত) আইপি ঠিকানার সমাধান করে।
আশ্চর্যের অংশটি হ'ল: এটি কেবল এই একজন গ্রাহক এবং তার নিজের কম্পিউটারই নয়। সুইজারল্যান্ডে অবস্থিত প্রতিটি ছাত্র পাশাপাশি প্রভাবিত হয়। তবে ফরাসিরা নয়।
দ্বিতীয় অদ্ভুত অংশটি হ'ল: কিছু পৃষ্ঠা সঠিক কন্টেন্ট সহ এই ভুয়া আইপি ঠিকানা থেকে প্রতিক্রিয়া জানায়। ইলিয়ারিংয়ের মতো অন্য সার্ভারে নকল হয়েছিল বা কোথাও ক্যাশে হয়েছে।
সার্ভারটি একটি পুরানো উবুন্টু 10.04.4 এলটিএস এবং এটি সম্ভবত সঠিকভাবে সুরক্ষিত / কনফিগার করা হয়নি। এই সার্ভারটিতে আমার সম্পূর্ণ অ্যাক্সেস রয়েছে, তবে আমি এটি পরিচালনা করতে পারি নি, তাই আমি কী সন্ধান করব বা কী করব তা নিশ্চিত নই।
আমি এখন পর্যন্ত যা দেখেছি / চেষ্টা করেছি তা এখানে:
- সমস্ত অ্যাপাচি 2 ভোস্ট কনফার্ম চেক করা হয়েছে।
- চেক করা iptables (খালি) এবং
/etc/hostsএবং/etc/resolv.conf(নিরাপদ) - সুইসকমকে (মূল সুইস টেলিকম) জিজ্ঞাসা করা হয়েছে যে তারা ডোমেন বা কোনও কিছুকে কালো তালিকাভুক্ত করেছে: নাপ চেক করা ক্লোরলিন কোড বেস: এটি নিরাপদ দেখাচ্ছে তবে এটি বিশাল। আমি সমস্ত ফাইল চেক করতে পারি না।
এখানে শিক্ষার্থী উইন্ডোজ কম্পিউটারগুলির মধ্যে একটিতে এনএসলআপ রয়েছে:
C:\WINDOWS\system32>nslookup
Serveur par défaut : UnKnown
Address: fe80::8e59:c3ff:fecf:8d9b
> elearning.redacted-domain.ch
Serveur : UnKnown
Address: fe80::8e59:c3ff:fecf:8d9b
Réponse ne faisant pas autorité :
Nom : elearning.redacted-domain.ch
Address: 195.186.210.161
এবং অবশ্যই, 195.186.210.161 সার্ভারের সঠিক আইপি ঠিকানা নয়।
আমি কোনও সিস্টেম প্রশাসক নই। আমি কেবল একটি বন্ধুকে সহায়তা করছি, সুতরাং পরবর্তী কী দেখার দরকার তা সম্পর্কে আমি নিশ্চিত নই।