Ошибка DNS или взломанный узел tor?
При попытке зайти на сайт www.pgpru.com через tor я попал на некий коммерческий сайт (полиграфические услуги) с таким же названием. Это не кроссскриптинг – других окон открыто не было, яваскрипт отключен. Специальный плагин подтведил, что открыт сайт с именем www.pgpru.com.
Ссылки типа http://www.pgpru.com/forum давали ответ, апача, что на www.pgpru.com нет такой страницы.
tor-resolve www.pgpru.com дал неправильный IP 208.185.248.199
После ручного перезапуска демона tor, когда создалась другая цепочка, все нормализовалось.
Интересно, это взлом DNS для рекламы сайта или неполадки с выходящим узлом tor?
Пользователи tor'a, будьте осторожней!
комментариев: 11558 документов: 1036 редакций: 4118
Вообще звучит подозрительно... А в логе не сохранилась действовавшая на тот момент цепочка Tor-узлов? И какой именно сайт открывался вместо pgpru.com?
комментариев: 11558 документов: 1036 редакций: 4118
комментариев: 9796 документов: 488 редакций: 5664
До того, как я это заметил, исходящими узлами судя по логам могли быть только landrover или ghruaim.
комментариев: 11558 документов: 1036 редакций: 4118
Аналогично, нет сейчас и проблем с ghruaim, расположенным в Германии на канале Schlund + Partner AG. В общем, если что-то и было минувшим вечером, теперь этого нет.