問題只是在於有人發表微軟已修復但我的問題依然存在呀
而且連結的網頁也出現了新的訊息
我只是提出我所見到的新資訊
擔心是一定的呀
或許有人會說這只好等微軟回應
或是有人根本就沒發生問題
或者有人已不會被自動轉到它個連結
但在我及朋友的電腦上經過兩天狀況皆依然
上來詢問只是想確定我們是否需要做什麼補救
針對我的留言回應，我〝只是〞想肯定的確定系統有無危險
就算是聽安心也罷
griffon wrote:
怎麼就還是有人不想仔細看文
thilonils wrote:
NONONO!微軟並...(恕刪)
此問題應該只影響tw地區的MSN web service.
Microsoft已經修復此問題(詳見下方我對Hinet DNS進行query的結果), 之所以有些人還會連到julianhaight的網站是因為DNS cache更新的問題(一般DNS設定更改後, 需要24小時進行全球同步更新, 一般user若連到尚未更新的DNS server, 就會連到julianhaight的網站).
這個問題跟hacker無關, 這位julian並未實際入侵microsoft的系統, 只是藉著Microsoft自己的疏忽錯誤佔了一些便宜.
按照上述敘述, 微軟的Root DNS Server集中在美國管理, 有可能是溝通問題導致
1.microsoft DNS管理員打字錯誤, 將dns1.cp.msft.net打成dns1.cpmsft.net
or
2.Microsft內部傳遞給microsoft DNS管理員要求更改DNS Record的訊息錯誤, 導致DNS管理員依照要求將dns1.cp.msft.net打成dns1.cpmsft.net.
anyway, 全部都是Microsft內部自己操作疏忽的問題, 並非遭到hack.
至於作者所提到的安全問題, 是有可能發生的, 如果作者做一個跟MSN一模一樣的網站, 的確可以讓不知情的使用者輸入一些帳號密碼. 在資訊安全上, 這種手法叫做Phishing(網路釣魚).
對Hinet DNS進行query的結果:
> server 168.95.1.1
Default Server: dns.hinet.net
Address: 168.95.1.1
> set type=NS
> msn.com.tw
Server: dns.hinet.net
Address: 168.95.1.1
Non-authoritative answer:
msn.com.tw nameserver = dns1.cp.msft.net
msn.com.tw nameserver = dns1.dc.msft.net
msn.com.tw nameserver = dns1.tk.msft.net
msn.com.tw nameserver = dns3.uk.msft.net
dns1.cp.msft.net internet address = 65.55.238.126
dns1.dc.msft.net internet address = 65.54.240.126
dns1.tk.msft.net internet address = 207.68.160.190
dns3.uk.msft.net internet address = 213.199.161.77
PS.感謝樓下指正
我搜尋了其他報導，其中都指出由tw.msn.com連線是正常的
我也一直是由此網站進入
首先到新聞瀏覽ok
接著便經由tw.msn.com首頁中的hotmail連結進入信箱，在登出信箱時就又會被轉到問題網頁，不會回到tw.msn.com
而且被轉到問題網頁後，之後要再經由tw.msn.com看新聞或點選首頁中任何連結全部會被轉到相同網站
我的及朋友的電腦都是如此，但由於我們都在美國用的是學校網路，所以我們疑惑照道理ROOT 在美國而時間又已超過24小時，怎麼我們的電腦反應依然尚未恢復正常
不知是否還有其他方法我們可以嘗試？
或者我們只要耐心等待微軟的DNS全球性更新？
Anyway,還是非常感謝montague0421的測試
我相信一定解決了不少人的困惑
ggfun wrote:
如果單純是MS做錯這件事那對我們一般用戶是不會有影響的
事實上就是很單純的ms做錯事呀. 內部人員做 ns update 時打錯 server name
如果找出漏洞不是應該私下通知MS的內部工作人員?
或許他設立這個網頁只是單純的想告知身邊的人為什麼上不了 msn.com.tw? (我想大家不用把它想的太複雜)
搞出那麼多事到今天Msn還是連個新聞也不能看
就像 ckegg 君說的, 如果你現在還是上不了 msn, 一可能是你的 ISP DNS server 還沒收到新的 NS 訊息 (這要跟你的isp 反應), 二就是你電腦裡的 dns resolver cache 還存有錯誤的 ns. 用 ckegg 君所說的辦法應該就可以解決.
如果因為這一小小的錯誤導致 msn 長時間不能連線, 那 ms 裡面所有的網管可以通通裁掉了. 放心啦, 要把 msn 整個攻下來, 不是單單改改 ns 就能做到的.
要是他直接弄個釣魚網頁抓帳密那他也不算hacker?
重點是, 他有嗎?
就算是他有做, 在輸入你的帳號和密碼前, 你我使用者應該是要確認該網頁是否為真實的msn網頁吧.
PS: 我人在上海, msn.com.tw 已經從我貼第一篇文章時間就正常了.
兼職MIS... 但是當全職操
內文搜尋
從 APP 打開
X