Iemand heeft voor elkaar gekregen om de informatie in enkele nameservers voor RSA.com, 1 van de grootste producenten van cryptografische producten, te vervalsen. Daarom kregen sommige mensen vandaag een andere pagina dan verwacht, omdat de ip-nummers van www.rsa.com vervangen waren door het adres van een server op een universiteit in Columbia en een server bij provider best.net.

$ whois rsa.com van wie is rsa.com, en wat zijn de nameservers

Registrant:

RSA Data Security, Inc. (RSA-DOM)

100 Marine Parkway, Suite 500

Redwood City, CA 94065

Domain Name: RSA.COM

Domain servers in listed order:

RSA.COM 192.80.211.33

DNS1.NCAL.VERIO.NET 204.247.247.20

DNS2.NCAL.VERIO.NET 207.20.247.20

NS1.VERIO.NET 204.91.99.140

vraag aan elke bovengenoemde nameserver wat het adres van www.rsa.com is


$ host www.rsa.com 192.80.211.33

Using domain server 192.80.211.33:

www.rsa.com has address 206.184.65.10 (vals)

$ host www.rsa.com 204.247.247.20

Using domain server 204.247.247.20:

www.rsa.com has address 205.181.76.22 (ok)

$ host www.rsa.com 207.20.247.20

Using domain server 207.20.247.20:

www.rsa.com has address 205.181.76.22 (ok)

$ host www.rsa.com 204.91.99.140

Using domain server 204.91.99.140:

www.rsa.com has address 200.24.19.252 (vals)

van wie zijn die ip-adressen ?


$ whois 200.24.19.252

[No name] (BACHU-HST) BACHUE.UDEA.EDU.CO 200.24.19.252

Universidad de Antioquia (NETBLK-UDEA) UDEA 200.24.16.0 - 200.24.31.0

$ whois 206.184.65.10

Best Internet Communications, Inc. (NETBLK-NBN-206-184-BEST)