Die HOSTS -> Falschmeldung von OMIX

[Waechter77]

Hallo liebe OI-Freunde,

omix ist der Meihnung -> die HOSTS ist "nur" für Local bezogene Netzwerke zuständig.

Ich habe den Beitrag von Omix (der geschlossen wurde) heute meine Kollegen vorgestellt. Wir können in keinster Weise nachvollziehen warum solch ein Missverständnis über die HOSTS im Umlauf gebracht wird.

Deshalb hier eine RICHTIGSTELLUNG !!!

Namenauflösung mit der Datei 'Hosts'

Wenn TCP/IP für Windows XP und Windows Server 2003 Namen auflöst, wird die Datei Hosts nicht direkt durchsucht. Vielmehr werden die Einträge dieser Datei automatisch in den DNS-Clientauflösungscache geladen. Daher vollzieht sich auf einem Windows-basierten Computer der Vorgang der Namenauflösung in folgender Weise:

1.
Die Namenauflösung beginnt, wenn ein Benutzer eine Windows-Sockets-Anwendung startet und einen Hostnamen für den Zielhost angibt. Windows prüft, ob der Hostname dem lokalen Hostnamen entspricht.

Entspricht der Hostname dem lokalen Hostnamen, wird der Hostname in eine dem lokalen Host zugeordnete IP-Adresse aufgelöst, und der Vorgang der Namenauflösung wird beendet.

2.
Ist der Hostname nicht der gleiche wie der lokale Hostname, sucht Windows im DNS-Clientauflösungscache nach einem Eintrag, der den Hostnamen enthält.

Findet Windows den Hostnamen im DNS-Clientauflösungscache nicht und es sind keine weiteren Namenauflösungsmethoden konfiguriert oder aktiviert (etwa DNS oder NetBIOS-Namenauflösungsmethoden), wird der Vorgang der Namenauflösung beendet und der Windows-Sockets-Anwendung wird signalisiert, dass ein Fehler vorliegt, worauf diese in der Regel eine Fehlermeldung anzeigt.

Findet Windows den Hostnamen im DNS-Clientauflösungscache, wird der Hostname in die IP-Adresse aufgelöst, die dem Eintrag im Cache entspricht.

3.
Nachdem der Hostname in die IP-Zieladresse aufgelöst wurde, leitet Windows das Paket an die IP-Folgeknotenadresse für das Ziel weiter (also entweder an das Ziel selbst oder an einen benachbarten Router).


Im Unterschied zu der Datei Lmhosts, die nur für NetBIOS-basierte Remotehosts und -IPv4-Adressen verwendet wird, ordnet die Datei Hosts Hostnamen sowohl von benachbarten als auch von Remotehosts ihren IPv4- oder IPv6-Adressen zu.


Diese Beschreibung stammt aus dem Lehrinhalt von IT-Sopporter von Microsoft



Mit freundlichen Grüssen
Marcus

PS: ich kann dich verstehen michi -> du mich ein wenig auch ?

[Waechter77]

Bin noch nicht fertig ;0)

habe noch was vom Kollegen bekommen ->

Der DNS-Clientauflösungscache

• Sie können sich mit dem Befehl ipconfig /displaydns den Inhalt des DNS-Clientauflösungscache anzeigen lassen.

• Mit dem Befehl ipconfig /flushdns leeren Sie den DNS-Clientauflösungscache und setzen ihn auf die Einträge zurück, die in der Datei Hosts enthalten sind.


Windows -> Start -> Ausführen = CMD + ENTER (Return)
-> Befehl = ipconfig /displaydns + ENTER (Return)


So ich lass euch jetzt in Ruhe und werde wieder REALES Geld verdienen ;0)



Gruss Marcus
PS: ein schönes Spiel noch !!!

[michi]

PS: ich kann dich verstehen michi -> du mich ein wenig auch ?

Als Linuxer ist mir sogar die Bedeutung der hosts bekannt.
Und wenn Windows die seit 25 Jahren mitschleppt, wird sie schon ihre Bedeutung
für tpc/ip haben.
Sonst wäre sie schon umbenannt und in unlesbarem Format
abgespeichert damit die DAU's da nix verstelleln können.

Ich fand die Diskussion eigentlich interressant Aber warum endet hier immer alles In Beleidigungen?
Solange das hier sachlich bleibt, können wir das noch jahrelang weiterdiskutieren

gruss

michi

[omix]

Lol, jetzt fühlst Du dich aber auf den Schlips getreten.....

Es gibt gute und es gibt schlechte Zahnärzte. Du bis letzteres!

Wenn Du so ein Unsinn verbreitest, solltest Du betonen, das Du nur bei einer bestimmten Konfiguration recht hast!

Du bist nur ein Theoretiker, die Praxis sieht leider manchmal anders aus!




Aber das ist meistens so bei Besserwissern! Die müßen sich auch immer eine Bestätigung von Anderen einholen, da Ihr Ego sonst angekratzt wird!

[Teddy007]

Hallo Marcus,

ich dachte du möchtest nicht ERKLÄRBÄR sein,

@ omix
erst mal schöne Bilder omix sieht gut aus deine Einstellung in der Transmission Control Protocol / Internet Protocol Einstellung, hat aber nix mit dem Eintrag in der Host Datei zu tun.
Und du bist uns noch den Beweis schuldig, das der Eintrag in der Host Datei Unsinn ist, du zeigst uns nur das du über Hansenet die Namensauflösung machst.

Ein Microsoft Certified Systems Engineer

[chiana]

@ Omix: Diskutiert ohne Beleidigungen weiter ansonsten ist hier auch wieder dicht!

[Bacardi]

Lol, jetzt fühlst Du dich aber auf den Schlips getreten.....

Es gibt gute und es gibt schlechte Zahnärzte. Du bis letzteres!

Wenn Du so ein Unsinn verbreitest, solltest Du betonen, das Du nur bei einer bestimmten Konfiguration recht hast!

Du bist nur ein Theoretiker, die Praxis sieht leider manchmal anders aus!

Ich frage mich wer hier einen auf WICHTIG macht !?

@Omix Du bist hier nicht der Chef, also komm mal runter von Deinem Kran oder bekommt Dir die Luft zu gut da oben??
Darf man hier nix mehr diskutieren ohne von "Deiner Allwissenheit" überrannt zu werden??


Da sollten auch mal die GMs drüber nachdenken, was solch Mist soll!
Das war im letzten Thread so und das muss hier nicht wieder weiter geführt werden.

Wenn jemand so wie ich von dem Thema keine Ahnung hat, dann ist er still aber sowas geht mal gar nicht! Ansonsten sollte man überlegen qualifizierte Kommentare abzugeben und nicht den Macker zu markieren.

Du Bist und bleibst nicht der Einzige hier auf der Welt !!

[omix]

@omix Und du bist uns noch den Beweis schuldig, das der Eintrag in der Host Datei Unsinn ist, du zeigst uns nur das du über Hansenet die Namensauflösung machst.Ein Microsoft Certified Systems Engineer

Mache mal diesen Eintrag:

24.000.000.00 www.oilimperium.de/

Es sollte eine Fehlermeldung generieren wenn es kein Unsinn ist! Du wirst sehen, das Du auf www.oilimperium.de landest. Weil die DNS nicht in der "Hosts" aufgelöst wird!

Einzig und allein die Hostbereiche 127/192/197 werden in der Hosts aufgelöst!

Ein OMIX Certified Systems Engineer

[Teddy007]

Jo sollte so sein, aber wer Lesen kann bekommt auch eine Antwort die steht in den Beiträgen.
Du machst doch nur einen verweis auf deinen DNS Server, und kannst mir nicht sagen warum ich eine bessere Antwortzeit mit Hosteintrag bekomme. Doppelt so schnell.
Ach Arbeitsspeicher heißt nicht Arbeitsspeicher, weil er deine Arbeit Speichert.

[Teddy007]

So sieht ein Teil meine Host aus

# Misc A - Z
127.0.0.1 ad.a8.net
127.0.0.1 asy.a8ww.net
127.0.0.1 www.abcsearcher.com # Spamdexing Microsoft.Strider
127.0.0.1 www.abx4.com # Adware.ABXToolbar
127.0.0.1 www.acezip.net # Win32/Adware.180Solutions
127.0.0.1 adserver.adbunker.com
127.0.0.1 phpadsnew.abac.com
127.0.0.1 a.abnad.net
127.0.0.1 b.abnad.net
127.0.0.1 c.abnad.net # IE-SpyAd
127.0.0.1 d.abnad.net
127.0.0.1 e.abnad.net
127.0.0.1 t.abnad.net
127.0.0.1 adv.abv.bg
127.0.0.1 bimg.abv.bg
127.0.0.1 gtcc1.acecounter.com
127.0.0.1 gtp1.acecounter.com
127.0.0.1 acestats.com
127.0.0.1 www.acestats.com
127.0.0.1 ads.active.com
127.0.0.1 am1.activemeter.com
127.0.0.1 www.activemeter.com
127.0.0.1 ads.activepower.net
127.0.0.1 at.ad2click.nl
127.0.0.1 cms.ad2click.nl
127.0.0.1 banner.ad.nu
127.0.0.1 ad-up.com
127.0.0.1 www.ad-up.com
127.0.0.1 adbest.com # IE-SpyAd
127.0.0.1 ad.adbest.com
127.0.0.1 ad.pop1.adbn.ru
127.0.0.1 www.adcipta.net # Norman.W32/Malware
127.0.0.1 adserv.adbonus.com # IE-SpyAd
127.0.0.1 www.adbonus.com
127.0.0.1 james.adbutler.de # Tenebril.TrackingCookie
127.0.0.1 www.adbutler.de # SunBelt.AdButler.de
127.0.0.1 adcp.adcentriconline.com
127.0.0.1 bell.adcentriconline.com # Wildcard DNS
127.0.0.1 media.adcentriconline.com # IE-SpyAd
127.0.0.1 adcomplete.com # IE-SpyAd
127.0.0.1 www.adcomplete.com
127.0.0.1 www.adcopy.info
127.0.0.1 axa.addcontrol.net # Ewido.TrackingCookie.Addcontrol
127.0.0.1 ads.addynamix.com # IE-SpyAd SpySweeper.Spy.Cookie
127.0.0.1 e13.media.addynamix.com
127.0.0.1 ad2.adecn.com
127.0.0.1 cds.adecn.com # p.mii.instacontent.net
127.0.0.1 ad5.adecn.com # SpySweeper.Spy.Cookie IE-SpyAd
127.0.0.1 www.adeos.eu
127.0.0.1 adcode.adengage.com
127.0.0.1 stats2.adengage.com
127.0.0.1 www.adengage.com
127.0.0.1 pt.server1.adexit.com
127.0.0.1 www.adexit.com # IE-SpyAd
127.0.0.1 www.ad4ever.com # IE-SpyAd
127.0.0.1 track.adform.net
127.0.0.1 harvest.adgardener.com
127.0.0.1 seeds.adgardener.com
127.0.0.1 www.adgroups.net
127.0.0.1 www.ad-groups.com # Ban Man Pro Banner Code
127.0.0.1 www.adgauge.com
127.0.0.1 host1.adhese.be # Adhese Datamine Tag
127.0.0.1 host2.adhese.be
127.0.0.1 host3.adhese.be # ad.be.doubleclick.net
127.0.0.1 host4.adhese.be
127.0.0.1 ssl3.adhost.com # IE-SpyAd
127.0.0.1 www2.adhost.com
127.0.0.1 ads.adhostingsolutions.com
127.0.0.1 www.adimpact.com
127.0.0.1 adinterax.com
127.0.0.1 mi.adinterax.com
127.0.0.1 tr.adinterax.com
127.0.0.1 www.adinterax.com
127.0.0.1 adfarm1.adition.com
127.0.0.1 imagesrv.adition.com
127.0.0.1 www.addme.com # IE-SpyAd
127.0.0.1 adsearch.adkontekst.pl
127.0.0.1 community.adlandpro.com # Ad-Aware Tracking Cookie
127.0.0.1 pk.adlandpro.com
127.0.0.1 te.adlandpro.com # IE-SpyAd
127.0.0.1 trafficex.adlandpro.com
127.0.0.1 www.adlandpro.com # Ad-Aware Tracking Cookie
127.0.0.1 engine.adland.ru
127.0.0.1 publicidad.adlead.com
127.0.0.1 ad.adlegend.com # blocks Webroot Amber Alert
127.0.0.1 media.adlegend.com
127.0.0.1 www.adlimg03.com
127.0.0.1 classic.adlink.de # IE-SpyAd
127.0.0.1 regio.adlink.de
127.0.0.1 west.adlink.de
127.0.0.1 www.adminder.com # IE-SpyAd SpySweeper.Spy.Cookie
127.0.0.1 rms.admeta.com # admeta.basefarm.net
127.0.0.1 ad.adnet.biz
127.0.0.1 engine.adnet.ru
127.0.0.1 ad2.adnetinteractive.com
127.0.0.1 ad.adnetwork.com.br
127.0.0.1 www.adnetworkonline.com
127.0.0.1 s1.ad.adocean.pl # Ewido.Spyware.Cookie.Adocean
127.0.0.1 s2.ad.adocean.pl
127.0.0.1 ad01.adonspot.com # IE-SpyAd
127.0.0.1 ad02.adonspot.com
127.0.0.1 isohunt.adonspot.com
127.0.0.1 ab.adpro.com.ua
127.0.0.1 ac.adpro.com.ua
127.0.0.1 system.adquick.nl
127.0.0.1 www.adquest.nl
127.0.0.1 adreactor.com # IE-SpyAd
127.0.0.1 adserver.adreactor.com # Ad-Aware.Tracking Cookie
127.0.0.1 adx.adrenaline.cz
127.0.0.1 www.adrelevance.com # NetRatings IE-SpyAd
127.0.0.1 www.adsforindians.com
127.0.0.1 www.adreporting.com # SunBelt.Adreporting.com
127.0.0.1 gambling911.adrevolver.com
127.0.0.1 media.adrevolver.com # Ad-Aware.Tracking Cookie
127.0.0.1 track.adrevolver.com # IE-SpyAd McAfee.Cookie-Adrevolver
127.0.0.1 cntr.adrime.com
127.0.0.1 images.adrime.com
127.0.0.1 ad.adriver.ru
127.0.0.1 www.adrotate.net
127.0.0.1 serv.ad-rotator.com # SpySweeper.Spy.Cookie
127.0.0.1 ad.ads8.com
127.0.0.1 vip.ads8.com
127.0.0.1 livelines.ads365.com # a478.g.akamai.net
127.0.0.1 www.ads365.com # IE-SpyAd
127.0.0.1 antevenio.flux.ads-click.com
127.0.0.1 ad.ads.dk # IE-SpyAd
127.0.0.1 tdkads.ads.dk
127.0.0.1 ads.adsag.com # SpySweeper.Spy.Cookie
127.0.0.1 di.adsag.com
127.0.0.1 img.adsag.com
127.0.0.1 adservercentral.com
127.0.0.1 banners.adservercentral.com
127.0.0.1 www.adservercentral.com # SunBelt.adservercentral.com
127.0.0.1 adservicedomain.info
127.0.0.1 adsfac.net # Facilitate Tracking Code IE-SpyAd
127.0.0.1 ad-soft.net # regfreeze.net IE-SpyAd
127.0.0.1 allchix.adsmax.com
127.0.0.1 www2.adsmax.com
127.0.0.1 www.adsodainteractive.com
127.0.0.1 37.adsonar.com
127.0.0.1 ads.adsonar.com
127.0.0.1 foxnews.adsonar.com
127.0.0.1 js.adsonar.com
127.0.0.1 redir.adsonar.com
127.0.0.1 www.adspace.be
127.0.0.1 serv.adspeed.com
127.0.0.1 ads.adsponse.de
127.0.0.1 www.adsprve1.com # IE-SpyAd
127.0.0.1 creative.adsrevenue.net
127.0.0.1 popunder.adsrevenue.net
127.0.0.1 adserve.adster.com
127.0.0.1 images.adster.com
127.0.0.1 www.adtiger.de
127.0.0.1 adtology.com
127.0.0.1 adtology2.com
127.0.0.1 ad.adtoma.com
127.0.0.1 downldcl.adtoolsinc.com
127.0.0.1 www.adtoolsinc.com # IE-SpyAd
127.0.0.1 www.adtrade.net
127.0.0.1 www.adtrader.com # IE-SpyAd
127.0.0.1 netshelter.adtrix.com
127.0.0.1 advancedfind.net # Spamdexing
127.0.0.1 survey.advantageresearch.com # IE-SpyAd
127.0.0.1 ad.adver.com.tw
127.0.0.1 www.adventideas.com # Adcycle
127.0.0.1 www.adversal.com
127.0.0.1 www.adversalservers.com
127.0.0.1 austria1.adverserve.net # Ad-Aware.Tracking Cookie
127.0.0.1 ads.advertise.net # IE-SpyAd
127.0.0.1 www.advertisingstats.com # IE-SpyAd
127.0.0.1 advertisingpurchase.com
127.0.0.1 ads.advertisingz.com
127.0.0.1 ad.advertstream.com
127.0.0.1 adviva.com # IE-SpyAd
127.0.0.1 www.adviva.com
127.0.0.1 ads.adviva.net # IE-SpyAd
127.0.0.1 adstats.adviva.net
127.0.0.1 ad.adworx.at
127.0.0.1 www.ad-z.de
127.0.0.1 banners.adzones.com
127.0.0.1 clicks.adzones.com
127.0.0.1 feeds.adzones.com
127.0.0.1 www.adzones.com
127.0.0.1 aeoworld.de
127.0.0.1 www.aeoworld.de # W32/WMF-exploit
127.0.0.1 tracker.affistats.com # IE-SpyAd msvrl.dll
127.0.0.1 adz.afterdawn.net
127.0.0.1 ad.aftonbladet.se # RealMedia
127.0.0.1 ad.afy11.net
127.0.0.1 rmbannerserver.agestado.com.br
127.0.0.1 stats.agentinteractive.com
127.0.0.1 aams1.aim4media.com
127.0.0.1 adcodes.aim4media.com
127.0.0.1 adserver.aim4media.com # SunBelt.Adserver.aim4media
127.0.0.1 artwork.aim4media.com
127.0.0.1 pops.aim4media.com
127.0.0.1 www.aim4media.com # IE-SpyAd
127.0.0.1 adlik.akavita.com
127.0.0.1 adlik2.akavita.com
127.0.0.1 adserver.akqa.net # Ad-Aware Tracking Cookie
127.0.0.1 download.alexa.com # Trackware.Alexa SPYW_ALEXA.A
127.0.0.1 download.china.alibaba.com # Adware.AlibabaTB AdWare.ToolBar.Alibabar.b
127.0.0.1 tracking.allposters.com
127.0.0.1 www.almondnetworks.com
127.0.0.1 www.almoso3h.com # Trojan-PSW.Win32.VB.cl
127.0.0.1 www.alsaloumainvestment.com # Win32/SpamTool.Gadina
127.0.0.1 ads3.alternate-url-ads.com
127.0.0.1 ad.altervista.org
127.0.0.1 marx2.altervista.org
127.0.0.1 pqwaker.altervista.org
127.0.0.1 ads.as4x.tmcs.akadns.net # Ticketmaster IE-SpyAd
127.0.0.1 bantam.ai.net # IE-SpyAd
127.0.0.1 fiona.ai.net
127.0.0.1 adimg.alice.it
127.0.0.1 adv.alice.it
127.0.0.1 www.alldep.com # Spamdexing
127.0.0.1 adserver.alt.com
127.0.0.1 c0.amazingcounters.com
127.0.0.1 c1.amazingcounters.com
127.0.0.1 c2.amazingcounters.com
127.0.0.1 c3.amazingcounters.com
127.0.0.1 c4.amazingcounters.com
127.0.0.1 c5.amazingcounters.com
127.0.0.1 c6.amazingcounters.com
127.0.0.1 c7.amazingcounters.com
127.0.0.1 www.amazingcounters.com
127.0.0.1 ads.amazingmedia.com # IE-SpyAd
127.0.0.1 banner.ambercoastcasino.com # IE-SpyAd
127.0.0.1 ads.amdmb.com
127.0.0.1 advert.ananzi.co.za
127.0.0.1 advert2.ananzi.co.za
127.0.0.1 adserver.ancestry.com # RealMedia
127.0.0.1 adserver04.ancestry.com # RealMedia
127.0.0.1 search.antarasystems.com # Spyware.SearchPounder
127.0.0.1 www.antarasystems.com
127.0.0.1 www.anticlown.com
127.0.0.1 ads.antionline.com
127.0.0.1 junior.apk.net
127.0.0.1 www.arcadebanners.com
127.0.0.1 www.arcadebannerexchange.com
127.0.0.1 ard114.info # Spamdexing
127.0.0.1 demiurge.arstechnica.com
127.0.0.1 banner.arttoday.com
127.0.0.1 ads.asia1.com.sg
127.0.0.1 asimpleinternet.com # Parasite.SpecialOffers
127.0.0.1 www.asimpleinternet.com # IE-SpyAd
127.0.0.1 ads.ask.com # sv-click.looksmart.com
127.0.0.1 www.askyaya.com # SunBelt.AskYaya
127.0.0.1 ads.aspalliance.com
127.0.0.1 dist.atlas-ia.com # ADW_ATLAST.A
127.0.0.1 www.atlas-ia.com # Adware.OfferAgent Adware-Atlas
127.0.0.1 elitegaming.ath.cx # Adware.AdSupport
127.0.0.1 www.elitegaming.ath.cx
127.0.0.1 audiogalaxy.com
127.0.0.1 www.audiogalaxy.com
127.0.0.1 auto-search.org # VicMan Search
127.0.0.1 www.autosurfpro.com # IE-SpyAd
127.0.0.1 ads.autotrader.co.za
127.0.0.1 adserving.autotrader.com # SunBelt.AdServing.AutoTrader.com
127.0.0.1 www.axill.com
127.0.0.1 axload.to # Adware.Webprefix Trojan.Downloader.6588.E
127.0.0.1 valid.axload.to
127.0.0.1 www.azads.net # IE-SpyAd
127.0.0.1 azresults.com # Spamdexing
127.0.0.1 www.azresults.com
127.0.0.1 azsearch.org
# B
127.0.0.1 babla.info # Spamdexing
127.0.0.1 adserver1.backbeatmedia.com
127.0.0.1 adserver1-images.backbeatmedia.com
127.0.0.1 bullseye.backbeatmedia.com
127.0.0.1 ads.badische-zeitung.de
127.0.0.1 bar.baidu.com # SPYW_BDPLUGIN.A Sophos.JS/BDHelper-A
127.0.0.1 ad.baiso.com.cn # Trojan.Baiso ADSPY/BaiduBar.P
127.0.0.1 www.baltictop.com
127.0.0.1 www.banex.ca # IE-SpyAd
127.0.0.1 adsrv.bankrate.com
127.0.0.1 adserver.banneradministration.com
127.0.0.1 bannerboxes.com # BannerBoxes Ad Code
127.0.0.1 clicks.bannerboxes.com
127.0.0.1 feeds.bannerboxes.com
127.0.0.1 www.bannerboxes.com
127.0.0.1 bannerbg.com
127.0.0.1 www.banner-exchange.nl # IE-SpyAd
127.0.0.1 ad.bannerhost.ru
127.0.0.1 banner-ge.com
127.0.0.1 www.bannermanagement.nl # IE-SpyAd
127.0.0.1 www.bannerout.com
127.0.0.1 www.banneroverdrive.com
127.0.0.1 www.bannerpromotion.it # IE-SpyAd
127.0.0.1 www.banner-mania.com
127.0.0.1 www.bannerspace.com # IE-SpyAd
127.0.0.1 www3.bannerspace.com # SpySweeper.Spy.Cookie
127.0.0.1 www5.bannerspace.com
127.0.0.1 www6.bannerspace.com
127.0.0.1 www7.bannerspace.com # Tenebril.Tracking Cookie
127.0.0.1 www.bannerswap.ca
127.0.0.1 bardownload.com
127.0.0.1 www.bardownload.com # MHTMLRedir.Exploit SiteAdvisor.bardownload.com
127.0.0.1 ads.vg.basefarm.net # RealMedia
127.0.0.1 media.baventures.com
127.0.0.1 ads.baz.ch
127.0.0.1 www.beachtrash.com # MHTMLRedir.Exploit
127.0.0.1 www.belstat.be
127.0.0.1 www.belstat.com
127.0.0.1 www.belstat.nl
127.0.0.1 bestfour.com
127.0.0.1 webtrends.besite.be
127.0.0.1 www.besttoolbars.net # ADW_TBARWIN32.A
127.0.0.1 ads.betanews.com
127.0.0.1 sdc.bettycrocker.com # Webtrends
127.0.0.1 download.baigoo.com # AdWare.Win32.Baigoo.a Trackware.Baigoo
127.0.0.1 ads.bidclix.com # IE-SpyAd
127.0.0.1 www.bidclix.com
127.0.0.1 bidclix.net # IE-SpyAd
127.0.0.1 www.bidclix.net
127.0.0.1 ads.bidvertiser.com # IE-SpyAd
127.0.0.1 bdv.bidvertiser.com
127.0.0.1 www.bidvertiser.com
127.0.0.1 ad0.bigmir.net
127.0.0.1 ad1.bigmir.net
127.0.0.1 ad4.bigmir.net
127.0.0.1 ad5.bigmir.net
127.0.0.1 ad6.bigmir.net
127.0.0.1 ad7.bigmir.net
127.0.0.1 adi.bigmir.net
127.0.0.1 c.bigmir.net # SecuritySpace.WebBug
127.0.0.1 i.bigmir.net
127.0.0.1 bigtracker.com
127.0.0.1 bighits.net # IE-SpyAd
127.0.0.1 bigticker.bighits.net
127.0.0.1 bounty.bighits.net
127.0.0.1 www.bighits.net
127.0.0.1 download.bigwebportal.com # IE-SpyAd
127.0.0.1 www.bigwebportal.com # hotwebsearch.com
127.0.0.1 banex.bikers-engine.com
127.0.0.1 agent.bizavva.com # Javascript.Exploit
127.0.0.1 adserver.bizhat.com
127.0.0.1 counter.bizland.com
127.0.0.1 webads.bizservers.com
127.0.0.1 www.black-hole.co.uk
127.0.0.1 ads2.blastro.com
127.0.0.1 ads3.blastro.com
127.0.0.1 ads4.blastro.com
127.0.0.1 ads.blick.ch
127.0.0.1 b.blogads.com
127.0.0.1 banners.blogads.com
127.0.0.1 banners2.blogads.com
127.0.0.1 cache.blogads.com
127.0.0.1 images.blogads.com
127.0.0.1 images2.blogads.com
127.0.0.1 proxy.blogads.com
127.0.0.1 lg.proxy.blogads.com
127.0.0.1 stat.blogads.com # Web Bug
127.0.0.1 weblog.blogads.com
127.0.0.1 www.blogads.com
127.0.0.1 blogadswap.com
127.0.0.1 tracker.blogbeat.net
127.0.0.1 ads.blogdrive.com
127.0.0.1 counter.blogexplosion.com
127.0.0.1 blogtextlinks.blogexplosion.com
127.0.0.1 rentblog.blogexplosion.com
127.0.0.1 mapstats.blogflux.com
127.0.0.1 www.blogpatrol.com
127.0.0.1 pcbutts1-therealtruth.blogspot.com
127.0.0.1 blogmark.bokee.com # Adware.BocaiToolbar
127.0.0.1 count.blogscout.de
127.0.0.1 track.blogcounter.de
127.0.0.1 www.blogcounter.de
127.0.0.1 adserver.bluewin.ch
127.0.0.1 images.bmnq.com
127.0.0.1 ads.boardtracker.com
127.0.0.1 ranks.boardtracker.com
127.0.0.1 ad.bol.bg
127.0.0.1 adv.bol.bg
127.0.0.1 ads.bomis.com
127.0.0.1 err.boom.ru
127.0.0.1 www.borlander.cn # Adware.Borlan
127.0.0.1 www.borlander.com.cn
127.0.0.1 sdc.boxtops4education.com # Webtrends
127.0.0.1 astalavista.box.sk # SiteAdvisor.astalavista.box.sk
127.0.0.1 download.bravesentry.com # McAfee.BraveSentry
127.0.0.1 support.bravesentry.com
127.0.0.1 www.bravesentry.com # NOD32.Win32/Adware.SpySheriff.variant
127.0.0.1 bans.bride.ru # IE-SpyAd
127.0.0.1 cc.bridgetrack.com
127.0.0.1 citi.bridgetrack.com # IE-SpyAd Ad-Aware.Tracking Cookie
127.0.0.1 citi.bridgetrack.com.edgesuite.net
127.0.0.1 rccl.bridgetrack.com # MVPS.Criteria
127.0.0.1 sdc.brightcove.com # WebTrends
127.0.0.1 stats.broadbandpublisher.com
127.0.0.1 admanager2.broadbandpublisher.com
127.0.0.1 banners.broadwayworld.com
127.0.0.1 www.browserplugin.com # HJTH.EroticAccess wobz.de
127.0.0.1 btbilgisayarkursu.com # Win32/TrojanDownloader.Small.AWA
127.0.0.1 www.btbilgisayarkursu.com # Win32/TrojanDownloader.Small.AWA
127.0.0.1 www.bulletads.com
127.0.0.1 redemption.bullseye-media.net
127.0.0.1 users.bullseye-media.net
127.0.0.1 www.bullseye-media.net # IE-SpyAd
127.0.0.1 bunnezone.com # Win32/Jep.Russ
127.0.0.1 www.burn4free.com # Navexcel
127.0.0.1 burnsrecyclinginc.com # Win32/TrojanDropper.Agent.NBX
127.0.0.1 www.burnsrecyclinginc.com
127.0.0.1 ad1.bustcash.com
127.0.0.1 www.buy404s.com
127.0.0.1 www.buzzclick.com
# C

[surrender]

So Leute da ich mich wenn ich Zeit habe gern mit sowas befasse hab ich mich der Sache gewidmet...

Ausgangssituation:
PC und DSL Router intern fixe IP
Gateway und DNS IP Adresse ist in der TCP/IP Konfiguration des PC die interne IP des DSL Routers

Um die Geschichte des DNS anzukucken hab ich portable Ethereal als Networksniffer und zusätzlich WinPcap (tool das Netzwerkkarte in promiscous mode setzt braucht man um sniffen zu können) verwendet

Um die Sache real zu bewerten muss man im Browser alle temp. Datein, Cookis usw. löschen.
Zweitens Start>>> ausführen>>> cmd und in der shell den befehl ipconfig /flushdns ausführen... Dann kommt meldung Win IP Konfiguration Der DNS-Auflösungscache wurde geleert.

So ist der PC dumm und muss Fragen stellen....
Zeit zu sniffen...
http://img5.imagebanana.com/view/ndzgoc/mitdns.bmp
Wie man sieht fragt der PC den Router (der Router fragt natürlich danach den DNS des ISP) welche IP denn www. oilimperium.de hat und kriegt Antwort.
Bleibt noch die Frage hat der PC in die hosts gekuckt???
Sieht man nicht richtig!
Deshalb folgendes:
1. die hosts Datei wie beschrieben konfigurieren
2. um sicherzustellen das keine Cache Version der hosts verwendet wird restart
3. in der TCP/IP Konfiguration des PC den DNS Server löschen und freilassen.
4. die ipconfig /flushdns Prozedur und den Browsercache löschen
5. sniffen

http://img5.imagebanana.com/view/q4fnmgtl/ohnedns.JPG

Hier sieht man der PC macht keine DNS Abfrage weil er durch hosts weiss wo www.oilimperium.de ist.
Die Seite läd zwar unvollständig um vollständig zuladen müssten alle Server (wie z.bsp. pics.oilimperium.de wird auch per DNS abgefragt) die beim Seitenaufbau gebraucht werden in hosts eingetragen sein aber sie läd.
Da bei mir die oilimperiumeinträge die einzigen in der hosts sind komm ich auch nur auf www.oilimperium.de und auf keine andere Seite...
Dieses Experiment funkioniert nur bei fixen internen IP Adressen und nicht bei automatischer Konfiguration per DHCP.
Omix hat somit nur den Denkfehler das er DNS Server eingetragen hat die natürlich die Site finden ob mit oder ohne Eintrag in die hosts.
Denn auch mit eingetragenen DNS Server erfolgt keine Abfrage weil der PC durch die hosts die IP Adresse weiss.
http://img5.imagebanana.com/view/16xb68 ... dhosts.JPG
So siehts übrigens auch aus wenn oilimperium.de noch im DNS cache ist wenn man ihn nicht geleert hat.
Also ist es so jedes Betriebssystem kuckt erst in die hosts und fragt dann den DNS.
Wenn in der hosts falsche Einträge sind die nicht resolved werden können wird auch der DNS befragt.
Ich hoffe ich hab keinen beleidigt und alle haben jetzt Kopfweh ...

[Waechter77]

Hallo,

@michi
Du hast da ja recht -> Beleidigungen sind hier nicht angebracht.

!!! SORRY !!!

@Teddy007
Du hast mir ein bischen den Tag gerettet -> DANKE !!!
Ich sehe aber aus wie ein ERKLÄRBÄR und Brummen tue ich manchmal auch *grins*

@OMIX
Ich habe keine Ahnung warum du mich hier als Besserwissen hinstellst ?

Deine Ausage über die HOSTS war nicht ganz richtig.

Da ich Tufak sein Thema sehr gut finde -> habe ich mich auch dazu geäussert.
Als Dank habe ich dann von dir wieder einen Beitrag bekommen -> wo du mich als "LUTSCHPUPPE" hingestellt hast.

Gut -> du hast es wieder einmal geschafft mich auf die Palme zu bringen = DANKE !!!

Eine Frage hätte an dich -> Warum bist du so ?

@all

Ich möchte euch um was Bitten !!!

Wenn ihr ein Problem mit mir habt, oder meine Äuserungen als falsch anseht -> Bitte schreibt mir das per PN.
Ich möchte hier kein Besserwisser sein -> ich bin nur ein OI-Spieler wie ihr.



Gruss Marcus
PS: wünsche euch noch eine gute Nacht !!!

[surrender]

Omix Aussage war nicht nur nicht ganz sondern nicht richtig. Das hab ich ja weiter oben klargestellt... Aber man lernt das ganze Leben...
Was lernt man eigentlich sonst noch so als Certified Systems Engineer Omix?
Das DNS System und hosts sind Grundkenntnisse die sogar jeder Arbeitslose in einer Umschulung zum Informatiker aufgedrückt bekommt...
Aber ich sass auch schon mal an einem PC an dem vor mir 4 studierte und zertifzierte Informatiker verzweifelt versucht haben ein OS aufzuspielen und das nagelneue Board als defekt wegschicken wollten...
Hätten sie nur Grundkenntnisse gehabt ins BIOS gekuckt und ACPI angemacht...
Ich hab zertifizierte Clusteradmins gesehen die gemeckert haben die neuen Knoten sind nicht ansprechbar... hätten sie nur mal die neuen Knoten mit dem Timeserver des Cluster synchronisiert... ich könnte Sachen erzählen und ich frage mich immer was haben die gelernt und womit verdienen die Geld? Mit schlauen Sprüchen?
Da ein Certified Systems Engineer wissen sollte wie man Netzwerkverkehr mitschneidet und interpretiert weil man das http://de.wikipedia.org/wiki/OSI-Modell aus dem FF weiss hab ich die Anleitung natürlich ausgelassen...
Aber wenn du es probieren möchtest und nicht zurecht kommst darfst du gerne fragen Omix.
Ach und an alle Spassfreunde... ja ich weiss wie man mac adressen ändert die Screens nutzen nix.
Und nun zur allgemeinen Beruhigung klicken alle auf www.musikantenstadl.tv

[Waechter77]

Hallo Surrender,

deine Beiträge finde ich sehr gut -> DANKE :0)

!!! So habe ich mir das auch eigentlich gedacht !!!

Jeder bringt sich hier ein und kann Tips geben, die uns dann im Endeffekt etwas weiterbringen.

Ich habe jetzt 2x (von Omix) einige Beiträge bekommen -> wo ich Beleidigt wurde ;0(
Da man sagt alle guten Dinge sind 3 -> werde ich auf den letzten warten *grins*



Gruss Marcus

[surrender]

Ich hab zu danken!
Die Chance System Engineer s mitsamt ihren Zertifikaten und ihren Wissenstand auf der praktischen Ebene in der Luft zu zerreissen hat man nicht so oft...