Interessanter DNS-Eintrag (2)
27. Februar 2008 um 1:05 Uhr von Atari-Frosch
Spammer denken sich diesbezüglich anscheinend immer wieder was Neues aus. Eher per Zufall kam ich eben darauf, daß die Domain chat-love3377.com nicht nur mehrere IP-Adressen hat, sondern sich diese Adressen ständig abwechseln! Das sieht dann so aus (Abstand zwischen den Abfragen etwa fünf bis zehn Sekunden):
chat-love3377.com A 69.64.145.229
frosch@seerose:~$ host chat-love3377.com
chat-love3377.com A 69.25.142.48
frosch@seerose:~$ host chat-love3377.com
chat-love3377.com A 216.52.184.243
frosch@seerose:~$ host chat-love3377.com
chat-love3377.com A 69.25.142.48
frosch@seerose:~$ host chat-love3377.com
chat-love3377.com A 63.251.92.197
frosch@seerose:~$ host chat-love3377.com
chat-love3377.com A 63.251.92.197
frosch@seerose:~$ host chat-love3377.com
chat-love3377.com A 63.251.92.197
frosch@seerose:~$ host chat-love3377.com
chat-love3377.com A 69.64.145.229
frosch@seerose:~$ host chat-love3377.com
chat-love3377.com A 63.251.92.197
... und so weiter. Zu Domains lassen sich die IPs nicht auflösen, auf ping reagieren sie auch nicht, aber telnet auf Port 80 wird beantwortet; hoffentlich nicht mehr lange ...