Gå til hovedindhold
Version2 it for professionelle
Forsiden

Hovedmenu

  • It-nyheder
  • Blogs
  • It-job
  • It-firmaer
  • Whitepapers
  • Opret bruger
  • Log ind
Du kan logge ind med din e-mail-adresse
Der er forskel på store og små bogstaver i adgangskoden.
Glemt adgangskode?
Se kommentarer (7)
Emner

Fejl på fejl: Al dansk google-trafik havnede hos one.com

I mere end en time onsdag eftermiddag havnede al trafik til google.dk hos hosting-udbyderen one.com. DK-hostmasters direktør tror ikke på hacking-spekulationer.

Af Morten K. Thomsen Onsdag, 1. december 2010 - 20:29

I lidt mere end en time onsdag eftermiddag havnede alle internetbrugere, der tastede Google.dk i browseren, på en tom pladsholder-side fra hosting-leverandøren one.com. Fejlen skyldtes en redelegering af domænet google.dk, der tilsyneladende er gået glat igennem hos både Google og DK-Hostmaster.

Fejlen er udbedret nu, selv om det i skrivende stund stadig er et mysterium, hvordan fejlen kunne ske. Presseansvarlig hos one.com Thomas Frederiksen har således flere spørgsmål end svar, da Version2 kontakter ham for at høre, hvad der er sket.

»Hvad der er sket? Ja, det må du nok spørge om. Vi aner det ikke. På en eller anden måde er domænet blevet redelegeret over til os, men hvordan det lige er sket, kan jeg ikke svare på. Men straks vi opdagede fejlen, gjorde vi alt for at sende trafikken videre til den amerikanske Google.com-adresse, der ikke havde samme fejl,« siger Thomas Frederiksen.

Han understreger, at eftersom hver forespørgsel kun indeholder ganske få bytes, har den pludseligt øgede trafikmængde ikke været til gene for One.com's kunder.

»Det er klart, at der kommer mange forespørgsler. Men belastningsmæssigt har det ikke haft betydning for vores kunder, da vi har kapacitet til den slags,« siger Thomas Frederiksen.

DK-Hostmasters direktør Per Kølle forklarer situationen på følgende måde.

»Der kommer en anmeldelse om en redelegering. Vi sender en mail til registranten, hvor vi spørger, om det er i orden, får et OK retur, og så går vi i gang. Men det viser sig jo så, at der ikke er nogen, der mener at have bedt om den redelegering, og så sætter jeg straks teknikerne til at køre registreringen tilbage. Den proces er afsluttet lige lidt efter klokken 18,« siger Per Kølle til Version2.

Der har allerede været spekulationer fremme om, at ikke er tale om en fejl, men om en ondsindet handling fra it-kriminelle. Den teori afviser Per Kølle:

»På mig virker det som om, at der er tale om en simpel misforståelse mellem en registrator og one.com. Jeg tvivler stærkt på, at der er noget snavs i det her,« siger Per Kølle.

Læs også: Hijacking-hul hos DK Hostmaster

Han pointerer, at der er flere steder, hvor noget er gået galt, eller nogen har handlet forkert.

»For det første er der selve anmodningen om redelegering. Så er der det, at nogen hos Google har bekræftet vores forespørgsel, og endelig tjekker vi også, at det nye sted ? one.com - som domænet skal pege på, er sat op til at kunne modtage kald fra google.dk. Så der må være flere steder, hvor der sidder folk med røde ører,« siger Per Kølle.

Samtidig gør han opmærksom på, at DK-Hostmaster rent faktisk har et produkt, der tager højde for denne slags situationer. Han nævner en særlig VIP-registrering, der blandt andet betyder, at eksempelvis al kommunikation om eventuel redelegering skal foregå pr. anbefalet brev.

Endelig maner Per Kølle til besindighed, da han mener sagen er blevet blæst ud af proportioner.

»Jeg er blevet kimet af journalister og af folk fra Googles amerikanske hovedkontor. Men tag det nu roligt: Ingen er døde, det er altså kun en søgemaskine, der har svaret mærkeligt i en times tid. I morgen skal jeg nok skal undersøge, hvor anmeldelserne kommer fra, og hvilke ip-adresser der har svaret ja til vores forespørgsler. Det er selvfølgelig uheldigt og kedeligt, ja, men værre er det altså ikke,« siger Per Kølle.

Peter Friis, direktør for Google Danmark, siger til Ritzau:

»I en kort periode, blev brugere af www.google.dk ledt til en anden webside. En forkert DNS opdatering synes at være årsagen til problemet, der er løst nu. Vi har været i kontakt med ledelsen af one.com og med DK-Hostmaster A/S, der er ansvarlig for administration af domænenavne i Danmark. De har begge været hjælpsomme i denne sag.«

Send Tweet
Udskriv

Kommentarer (7)

Opret en konto eller log ind for at følge indhold på Version2 - og bliv opdateret via e-mail eller rss

Følg kommentarer
Peter Makholms billede
Peter Makholm 2. dec. 2010 - 07.55
 
Hvem har røde ører?

Per Kølle tror på sit system. Det skal han selvfølgelig også gøre udadtil for uden tiltro til DK-Hostmaster kan vi lige så godt lukke .dk domænet helt. Men bagved håber jeg han indgår i en tæt dialog med Google for at finde ud af hvem der har klikket på linket for at godkend redelegeringen. For dette må ikke kunne ske.

Men at det skulle være en simpel misforståelse mellem registrator og one.com må bero på at Per Kølle har glemt DK-Hostmasters forretningsstruktur. Regisrator har et kontraktsforhold med DK-Hostmaster og det er DK-Hostmasters eget ansvar at tredjepart (one.com) ikke kan ændre på dette forhold.

  • Stem op 0
  • Stem ned 0
  • Log ind eller opret en konto for at skrive kommentarer
Peter Tofts billede
Peter Toft 2. dec. 2010 - 09.01
 
Déjà vu

ahem ... http://www.version2.dk/artikel/8424-hijacking-hul-hos-dk-hostmaster

  • Stem op 0
  • Stem ned 0
  • Log ind eller opret en konto for at skrive kommentarer
Klaus Elmquist Nielsen 2. dec. 2010 - 10.16
 
Hackede klientmaskiner?

Det kunne være noget så simpelt som et par overtagne klientmaskiner.

Først sendes et ønske om en redirect fra en overtaget maskine. Når DK Hostmaster sender en mail med link til den ansvarlige for domænet, vil den overtagne maskine høfligst være behjælpelig med at udføre bekræftelsen, uden at ulejlige modtageren af mailen med den slags detaljer.

Ikke at jeg skal forsvare sikkerheden hos DK Hostmaster, for den er som den er, og kan altid blive bedre, men prøv at tage højde for alle mulige årsager.

Desuden: Det kunne tænkes at omtalte bagdørssoftware efterfølgende fjerner sig selv så det kun er meget svært at se hvad der er sket efterfølgende.

I alle tilfælde er internettet en kriminaliseret krigszone, så intet nyt i dette!

  • Stem op 0
  • Stem ned 0
  • Log ind eller opret en konto for at skrive kommentarer
John Vedsegaard 2. dec. 2010 - 13.22
 
Sikkert

Det er da godt at sikkerheden er i højsædet hos google og hostmaster, så den slags næsten aldrig sker. o_0

  • Stem op 0
  • Stem ned 0
  • Log ind eller opret en konto for at skrive kommentarer
Kristian Ørmen 5. dec. 2010 - 19.05
 
auth id

Med ganske mange andre typer domæner anvender man auth id for at lave transfers. Dette gælder dog ikke redelegeringer, men forskellen her er at alle og enhver kan bede om redelegering uden login.

Man burde i stedet kræve et auth id for at starte en redelegering. Kunden kunne få udleveret dette når de registrerer domænet og de skulle desuden kunne hente et nyt fra DK Hostmasters selvbetjeningssider. Desuden ville det være en stor fordel hvis man som DNS ansvarlig eller registrator kunne anmode om at auth id bliver sendt til registranten.

Derefter kan man så med auth id, sætte en redelegering i gang som så følger samme procedure som i dag med at kunden skal ind og godkende.

Det er langt bedre at indføre lidt sikkerhed før requestet end efter. Folk ville være mere mistænksomme om at udlevere en kode, end blot at logge ind og godkende noget på en hjemmeside hos DK Hostmaster.

  • Stem op 0
  • Stem ned 0
  • Log ind eller opret en konto for at skrive kommentarer
Markus Hornum-Stenz 9. dec. 2010 - 10.27
 
Sund fornuft

Med forbehold for at jeg intet ved om hvordan DK-Hostmaster håndterer redelegeringsrequests:

For mig at se svarer situationen til bankernes regler om overførsel af større pengebeløb.

Burde det ikke være sådan, at når en af de 100 største sider (trafikmæssigt) på .dk-domænet laver en sådan request, så skal der lidt mere sikkerhed om autenciteten til (bekræftelse fra to forskellige mail-konti hos domæneejeren, telefonisk call-back verifikation til domæneejerens hovednummer eller noget i den stil)?

Var det mest bemærkelsesværdige ved situationen i virkeligheden ikke, at det bare var One, der blev viderestillet til og ikke - via proxy - en eller anden skummel adresse på .ru-domænet med en masse snavs på.

  • Stem op 0
  • Stem ned 0
  • Log ind eller opret en konto for at skrive kommentarer
Peter Makholms billede
Peter Makholm 9. dec. 2010 - 12.59
 
Re: Sund fornuft

Hvorfor skulle man sætte en masse bureaukrati op for at definere de 100 største domæner, når det du foreslår allerede eksistere som tilkøbsmulighed for alle kunder?

Desvære kan jeg ikke lige udmidelbart finde en beskrivelse af denne service ud over dybt nede i de generelle betingelser.

  • Stem op 0
  • Stem ned 0
  • Log ind eller opret en konto for at skrive kommentarer

Tilføj kommentar

Opret en konto eller log ind for at følge indhold på Version2 - og bliv opdateret via e-mail eller rss

Følg kommentarer
Log ind herunder eller opret en bruger for at skrive kommentarer
Du kan logge ind med din e-mail-adresse
Der er forskel på store og små bogstaver i adgangskoden.
Glemt adgangskode?

Seneste nyt

Kynisk it-guru: »Internettet er basalt set noget lort«

Udgivet 24. maj 6.59Opdateret 24. maj 6.59

Meego-afløseren Tizen klar til at tage kampen op med Android

Udgivet 23. maj 16.01Opdateret 23. maj 16.01

Massiv logning af danskernes internetbrug - men politiet bruger kun IP-adressen

Udgivet 23. maj 15.22Opdateret 23. maj 15.22

198 IBM-medarbejdere fritstillet med øjeblikkelig virkning

Udgivet 23. maj 14.28Opdateret 23. maj 15.10

Mystisk Project X afsløret: Rent flashlager giver fænomenal IOPS-ydelse

Udgivet 23. maj 14.19Opdateret 23. maj 14.19

Flere it-nyheder »

Tilmeld dig Version2's it-nyhedsbrev og vind den nye iPad.

Whitepapers

Kick-start your master data management initiative

Affecto Denmark

Affecto Data Quality Assessment: Er din indsigt og beslutning baseret på validt data?

Affecto Denmark

Framework til datamigrering i SAP miljøer - spar op til 50% på dine Data Migration udgifter

Affecto Denmark

Få et Data Warehouse (DW) review hos Affecto

Affecto Denmark

Ressourcehåndtering

Projectplace
  • Flere whitepapers

Seneste debat

  1. Verdens mest brugte browser hedder Chrome

    9 comments.
    Last update 55 minutter 27 sekunder
    Skrevet af Ove Andersen
  2. HTML5 – det nye sort?

    12 comments.
    Last update 5 timer 56 minutter
    Skrevet af Kristian Dalgård
  3. Netflix bruger sit eget API 42 milliarder gange - om måneden

    2 comments.
    Last update 6 timer 33 minutter
    Skrevet af Martin Jensen
  4. Dart: Dynamisk Statisk Programmering

    20 comments.
    Last update 8 timer 4 minutter
    Skrevet af Lars Bjerregaard
  5. Microsoft fjerner umoderne bling-effekter i Windows 8

    49 comments.
    Last update 8 timer 19 minutter
    Skrevet af Jesper Lund Stocholm
  6. NemID sender Mac-styresystem fra 2009 ud i kulden

    31 comments.
    Last update 8 timer 23 minutter
    Skrevet af Jan Peter Bagge
  7. Clojure-opfinder fupper publikum med falske kodefakta

    2 comments.
    Last update 8 timer 29 minutter
    Skrevet af Allan Ebdrup
  8. Skulle du aldrig lave en WP app?

    33 comments.
    Last update 8 timer 31 minutter
    Skrevet af Lars Bjerregaard

Mere debat »

Information

  • Kontakt redaktionen
  • Job- og annoncesalg
  • Teknisk support
  • Om Version2
  • Brugerbetingelser
  • Privatlivspolitik

Aktuelle emner

  • Agil udvikling
  • Android
  • Bruttolønsordning
  • Business Intelligence
  • Cloud computing
  • Download Windows 8
  • HTML5
  • Harddisk-priser
  • IE9
  • Intranet
  • It-sikkerhed
  • Kindle Fire
  • Multimedieskat
  • NemID
  • OS X Mountain Lion
  • Open source CMS
  • Projektledelse
  • Scrum
  • Sharepoint intranet
  • Storage
  • Ubuntu 11.10
  • Virtualisering
  • Windows 8
  • Windows Phone 7
  • iOS 5
  • iPhone 4S

Tjenester

  • Android-app
  • iPhone-app
  • RSS-feeds
Følg @version2dk
Tilmeld dig Version2's it-nyhedsbrev og vind den nye iPad.

Version2 udgives af

  • Mediehuset Ingeniøren A/S work Skelbækgade 4 1717 København V
  • Tlf. work 33265300