Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Компьютеры + Интернет » Сетевые технологии » DNS/DHCP - [решено] Пингуем Google, а пинг идёт на Яндекс

Ответить
Настройки темы
DNS/DHCP - [решено] Пингуем Google, а пинг идёт на Яндекс

Аватара для Angry Demon

Крылатый ужас


Moderator


Сообщения: 26451
Благодарности: 4445

Профиль | Отправить PM | Цитировать


Доброго времени суток, коллеги!
Позвонили клиенты, которые, как всегда, "ничего не делали" Жалуются что на одном из компьютеров в локалке Google и Gmail у них недоступны.
Подключаюсь, даю ping google.com и получаю:
Код: Выделить весь код
Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

C:\Documents and Settings\Администратор>ping google.com

Обмен пакетами с www.yandex.ru [195.64.184.219] по 32 байт:

Ответ от 212.113.33.98: Заданный узел недоступен.
Ответ от 212.113.33.98: Заданный узел недоступен.
Ответ от 212.113.33.98: Заданный узел недоступен.
Ответ от 212.113.33.98: Заданный узел недоступен.

Статистика Ping для 195.64.184.219:
    Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
    Минимальное = 0мсек, Максимальное = 0 мсек, Среднее = 0 мсек
Кхм... При попытке пинговать yandex.ru, rambler.ru, кстати, пинги идут туда же. Ладно, nslookup google.ru:
Код: Выделить весь код
C:\Documents and Settings\Администратор>nslookup google.ru
Server:  gate.mshome.net
Address:  192.168.7.254

Non-authoritative answer:
Name:    google.ru
Addresses:  209.85.148.104, 209.85.148.105, 209.85.148.106, 209.85.148.147
          209.85.148.99, 209.85.148.103
Тут порядок. Едем дальше, tracert google.ru:
Код: Выделить весь код
C:\Documents and Settings\Администратор>tracert google.ru

Трассировка маршрута к www.yandex.ru [195.64.184.219]
с максимальным числом прыжков 30:

  1    <1 мс    <1 мс    <1 мс  gate.mshome.net [192.168.7.254]
  2   102 ms     2 ms    57 ms  ***.***.***.*** 
  3     1 ms     1 ms     5 ms  212.1.240.34
  4     4 ms     1 ms     1 ms  212.1.240.29
  5     1 ms     1 ms     1 ms  host-57-133-229-83.main.synterra.ru [83.229.133.57]
  6     *        *        *     Превышен интервал ожидания для запроса.
  7     *        *        *     Превышен интервал ожидания для запроса.
  8    65 ms    70 ms    92 ms  212.113.33.98.dc.ukrtelecom.ua [212.113.33.98]
  9  212.113.33.98.dc.ukrtelecom.ua [212.113.33.98]  сообщает: Заданный узел недоступен.

Трассировка завершена.
Вот те на... Далее, route print:
Код: Выделить весь код
C:\Documents and Settings\Администратор>route print
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x10003 ...00 22 15 d7 f7 55 ...... Realtek RTL8102E Family PCI-E Fast Ethernet NIC
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0    192.168.7.254    192.168.7.12       20
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
      192.168.7.0    255.255.255.0     192.168.7.12    192.168.7.12       20
     192.168.7.12  255.255.255.255        127.0.0.1       127.0.0.1       20
    192.168.7.255  255.255.255.255     192.168.7.12    192.168.7.12       20
        224.0.0.0        240.0.0.0     192.168.7.12    192.168.7.12       20
  255.255.255.255  255.255.255.255     192.168.7.12    192.168.7.12       1
Основной шлюз:       192.168.7.254
===========================================================================
Постоянные маршруты:
  Отсутствует
Вроде, ничего криминального.
Можно, конечно, файлом hosts воспользоваться, но это не спортивно.
Что это за полтергейтсгейст?

-------
- Пал Андреич, Вы шпион?
- Видишь ли, Юра...


Здесь можно скачать драйверы

Сообщение оказалось полезным? Поблагодарите автора, нажав ссылку Полезное сообщение чуть ниже.


Отправлено: 20:19, 12-09-2011

 

ИО Капитана Очевидности


Contributor


Сообщения: 5387
Благодарности: 1105

Профиль | Отправить PM | Цитировать


Мда... Походу что-то страшное со службой DNS-клиента случилось.
Возможно, кто-то таким образом пытается "оптимизировать" (читай - перехватывать) поисковые запросы или подсматривать почтовые пароли путём подмены сайта. Но скорее всего, "писатель" переоценил силы своего сервера, и его тупо заддосили

Либо вирь (прописавшийся в DNS), либо чей-то криво написанный "ускоритель интернетов". В поисках последнего стоит осмотреть список установленных программ, список дополнений Firefox и т.д.
Опять же, avz никто не отменял

-------
Самое совершенное оружие, которым забиты арсеналы богатых и процветающих наций, может легко уничтожить необразованного, больного, бедного и голодного. Но оно не может уничтожить невежество, болезнь, нищету и голод. (Фидель Кастро)

Почему всех осужденных за измену Родине при Сталине реабилитировали при Горбачёве по отсутствию состава преступления? Потому что при Горбачёве измену Родине перестали считать преступлением.


Отправлено: 05:13, 13-09-2011 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для Angry Demon

Крылатый ужас


Moderator


Сообщения: 26451
Благодарности: 4445

Профиль | Отправить PM | Цитировать


Цитата El Scorpio:
стоит осмотреть список установленных программ, список дополнений Firefox и т.д.
Уже. Чисто.

Цитата El Scorpio:
Опять же, avz никто не отменял
Ну, дык... Первым делом CureIt и AVZ - чисто!

-------
- Пал Андреич, Вы шпион?
- Видишь ли, Юра...


Здесь можно скачать драйверы

Сообщение оказалось полезным? Поблагодарите автора, нажав ссылку Полезное сообщение чуть ниже.


Отправлено: 08:30, 13-09-2011 | #3


Аватара для Angry Demon

Крылатый ужас


Moderator


Сообщения: 26451
Благодарности: 4445

Профиль | Отправить PM | Цитировать


Позор на мои седины... (бьётся головой об клавиатуру и посыпает лысину пеплом).
В папке Windows\system32\drivers\etc\ каким-то образом лежало 2 файла hosts.
В одном из них было такое ядерное безумие:
Код: Выделить весь код
127.0.0.1       localhost
195.64.184.219 my.mail.ru
195.64.184.219 www.my.mail.ru
195.64.184.219 odnoklassniki.ru
195.64.184.219 www.odnoklassniki.ru
195.64.184.219 vkontakte.ru
195.64.184.219 www.yandex.ru yandex.ru google.ru google.com www.google.ru www.google.com rambler.ru www.rambler.ru
195.64.184.219 google.kz www.google.kz google.by www.google.by google.com.ua www.google.com.ua
Вычистив весь этот зоопарк, получил нормально работающую систему.

-------
- Пал Андреич, Вы шпион?
- Видишь ли, Юра...


Здесь можно скачать драйверы

Сообщение оказалось полезным? Поблагодарите автора, нажав ссылку Полезное сообщение чуть ниже.


Отправлено: 09:04, 13-09-2011 | #4


Аватара для Stabilo1838

Ветеран


Сообщения: 1145
Благодарности: 124

Профиль | Отправить PM | Цитировать


Angry Demon, cureit должен был это "на раз, два" найти. Я бы полную проверку запустил на всякий случай.
Вероятно, была сделана не полная проверка или cureit не с последними базами...

-------
http://89205090007.ru/


Последний раз редактировалось Stabilo1838, 13-09-2011 в 09:16. Причина: добавление


Отправлено: 09:10, 13-09-2011 | #5


Аватара для Tonny_Bennet

Ветеран


Сообщения: 1384
Благодарности: 177

Профиль | Отправить PM | Цитировать


Цитата Angry Demon:
В папке Windows\system32\drivers\etc\ каким-то образом лежало 2 файла hosts. »
Если мне не изменяет память то в AVZ была утилита менеджера файла host, которая сначала в реестр лезла а потом смотрела на указанный там файл.

-------
Сообщение оказалось полезным? Кнопка Полезное сообщение располагается чуть ниже.


Отправлено: 15:38, 13-09-2011 | #6


ИО Капитана Очевидности


Contributor


Сообщения: 5387
Благодарности: 1105

Профиль | Отправить PM | Цитировать


Цитата Angry Demon:
В папке Windows\system32\drivers\etc\ каким-то образом лежало 2 файла hosts »
Легко: скрытый "hosts" и видимый "hosts " (с пробелом в конце)

[запомню сей трюк на будущее]

-------
Самое совершенное оружие, которым забиты арсеналы богатых и процветающих наций, может легко уничтожить необразованного, больного, бедного и голодного. Но оно не может уничтожить невежество, болезнь, нищету и голод. (Фидель Кастро)

Почему всех осужденных за измену Родине при Сталине реабилитировали при Горбачёве по отсутствию состава преступления? Потому что при Горбачёве измену Родине перестали считать преступлением.


Отправлено: 01:00, 14-09-2011 | #7



Компьютерный форум OSzone.net » Компьютеры + Интернет » Сетевые технологии » DNS/DHCP - [решено] Пингуем Google, а пинг идёт на Яндекс

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Google Cloud Connect: плагин для синхронизации Microsoft Office с Документами Google OSZone News Новости и события Microsoft 0 26-02-2011 18:30
Творец Google Maps и Google Wave переходит в Facebook OSZone News Новости информационных технологий 0 02-11-2010 12:30
Разное - Не подскажите как сохранить яндекс карту одной местности росси?(яндекс карты, гибрид) zzss Программирование и базы данных 0 24-09-2010 06:47
Интернет - Браузер не видит сайты, хотя пинг на них идёт K5220 Microsoft Windows 2000/XP 5 20-08-2009 16:25
В файрволе заблокировал ВСЁ! - а трафик идёт и идёт desmond Защита компьютерных систем 1 24-02-2005 18:30




 
Переход