So erging es gestern Nachmittag und zum Teil noch bis heute Morgen mehrere T-COM Kunden.
Bei mir ist bis zum aktuellen Zeitpunkt Google.com nicht erreichbar.

Wir finden es interessant das eine Whois-Abfrage auf Google.com folgendes zurück gibt:

Whois Server Version 2.0

Domain names in the .com and .net domains can now be registered
with many different competing registrars. Go to http://www.internic.net
for detailed information.

Server Name: GOOGLE.COM.ZZZZZ.GET.LAID.AT.WWW.SWINGINGCOMMUNITY.COM
IP Address: 69.41.185.195
Registrar: INNERWISE, INC. D/B/A ITSYOURDOMAIN.COM
Whois Server: whois.itsyourdomain.com
Referral URL: http://www.itsyourdomain.com

Server Name: GOOGLE.COM.ZOMBIED.AND.HACKED.BY.WWW.WEB-HACK.COM
IP Address: 217.107.217.167
Registrar: ONLINENIC, INC.
Whois Server: whois.35.com
Referral URL: http://www.OnlineNIC.com

Server Name: GOOGLE.COM.YAHOO.COM.MYSPACE.COM.
YOUTUBE.COM.FACEBOOK.COM.THEYSUCK.DNSABOUT.COM
IP Address: 72.52.190.30
Registrar: GODADDY.COM, INC.
Whois Server: whois.godaddy.com
Referral URL: http://registrar.godaddy.com

Server Name: GOOGLE.COM.WORDT.DOOR.VEEL.WHTERS.GEBRUIKT.SERVERTJE.NET
IP Address: 62.41.27.144
Registrar: KEY-SYSTEMS GMBH
Whois Server: whois.rrpproxy.net
Referral URL: http://www.key-systems.net

…

Unseren Informationen zu Folge lag bzw. liegt das Problem an einen erfolgreichen Angriff auf einen DNS Server der T-COM. Die vermeidlichen Angreifer haben auf web-hack.com eine russische Stellungnahme hinterlegt.

Bookmark It