parlament.hu nem elérhető

T-online és helyenként Digi hálózatából nem is ad vissza IP címet a lekérdezés. 8.8.8.8 lekérdezve egyeseknek vissza adja a 84.206.42.125 címet. Másoknak nem.
A parlament IT kapcsolati számán azt mondják, hogy náluk minden ok. Megnéznétek Ti is? Köszi.

Hozzászólások

Dehogy nézzük, hogy aztán kijöjjön a TEK, mert DoS oljuk ?

Nem ettünk meszet :D

Fedora 36, Thinkpad x280

Szerkesztve: 2022. 05. 09., h – 13:45

Megy. NIIF vagy mi.

Nem megy. Telekom mobilnet.

DNS fronton valami komolyabb szüttyöngés van.

Viszont hogy a példabéli site-nál maradjunk, van baj:

☁  ~  telnet 84.206.42.125 80
Trying 84.206.42.125...
Connected to www.mkogy.hu.
Escape character is '^]'.
GET / HTTP/1.0

HTTP/1.1 301 Moved Permanently
Content-Type: text/html
Content-length: 0
Connection: Close
Location: https://192.168.28.8:443/

Connection closed by foreign host.

Gábriel Ákos

Megint azok a melyhangu kibertamadas-bejelentok... ;)

Nálam Digi DNS-sel bejön, 8.8.8.8 és 1.1.1.1 nem ad vissza IP címet...

Nálam volt egy néhány DNS probléma ma délelőtt, szóval lehet, hogy a DNS infrastruktúrával van valami baj...

status=deferred (Host or domain name not found. Name service error for name=parlament.hu type=MX: Host not found, try again)

Akkor nem keresem miért. (Amúgy tegnapelőtti az első ilyen logbejegyzés, úgyhogy szerintem nem ma kezdett servfailezni a google)

Szerk.: A securitytrails szerint is két napja nincs rekord.

Mondjuk lehet, hogy ez ettől független (https://info.domain.hu/webregcheck/hu?domain=parlament.hu):

M-GREET 	-I- [parlament.hu] Domi version 20220219 at 2022-05-09.13:48
M-STAR 	-I- [parlament.hu] NS parameter not given, getting it from DNS
M-SEC 	-I- [parlament.hu] secure delegation (DS found at parent)
M-PNAM 	-I- [parlament.hu] NS name: ns2.iif.hu
M-PADD 	-I- [parlament.hu] NS addr: 193.225.12.59
M-RERR 	-W- [parlament.hu] SOA parameters don't comply with RIPE
M-NS 	-I- [parlament.hu] A records for DNS servers:
	addr of NS ns2.iif.hu.: 193.225.12.59
	addr of NS mgate.parlament.hu.: 84.206.42.2
M-CSOA 	-I- [parlament.hu] checking SOA (2882050601) at 84.206.42.2
M-CSOA 	-I- [parlament.hu] checking SOA (2882050601) at 193.225.12.59
M-TRNO 	-I- [parlament.hu] skipping traceroute, servers on diff nets: 84.206.42 / 193.225.12
M-GDS 	-I- [parlament.hu] getting DNSKEY record(s)
M-NODS 	-E- [parlament.hu] No dnskey found at 84.206.42.2   Magyarázat

Szerintem emiatt lehet a trust issue. Tippre a SOA rekordból a 0506 az utolsó belepiszka dátuma. :)

Note: DNSSEC validation failures are SERVFAIL responses; using Google Public DNS together with non DNSSEC-validating resolvers disables DNSSEC security. For DNSSEC protection, use only ISP, local, or public resolvers that validate DNSSEC.

Szóval ahol DNSSEC ellenőrzés van, ott elhasal, ahol nincs ott megy. :)

OpenNIC-es DNS-szerverek visszaadják az IP-jét, de az oldal nálam is "kiidőzik" (Firefoxból és TorBrowserből is.)

Lehet, hogy ez is aldozata az orosz hekkereknek, probaltatok mar ezen az neven?

¶arlament.hu

Szerkesztve: 2022. 05. 09., h – 15:47

M-GREET -I- [parlament.hu] Domi version 20220219 at 2022-05-09.13:38
M-STAR -I- [parlament.hu] NS parameter not given, getting it from DNS
M-SEC -I- [parlament.hu] secure delegation (DS found at parent)
M-PNAM -I- [parlament.hu] NS name: mgate.parlament.hu
M-PADD -I- [parlament.hu] NS addr: 84.206.42.2
M-RERR -W- [parlament.hu] SOA parameters don't comply with RIPE
M-NS -I- [parlament.hu] A records for DNS servers:
addr of NS mgate.parlament.hu.: 84.206.42.2
addr of NS ns2.iif.hu.: 193.225.12.59
M-CSOA -I- [parlament.hu] checking SOA (2882050601) at 193.225.12.59
M-CSOA -I- [parlament.hu] checking SOA (2882050601) at 84.206.42.2
M-TRNO -I- [parlament.hu] skipping traceroute, servers on diff nets: 193.225.12 / 84.206.42
M-GDS -I- [parlament.hu] getting DNSKEY record(s)
M-NODS -E- [parlament.hu] No dnskey found at 193.225.12.59   Explanation

Minden jó , ha a vége jó....

Nem vagyok DNSSEC guru,de a secure delegation és a "No dnskey" nem ütik egymást?

M-GREET -I- [parlament.hu] Domi version 20220219 at 2022-05-09.17:23
M-STAR -I- [parlament.hu] NS parameter not given, getting it from DNS
M-SEC -I- [parlament.hu] secure delegation (DS found at parent)
M-PNAM -I- [parlament.hu] NS name: mgate.parlament.hu
M-PADD -I- [parlament.hu] NS addr: 84.206.42.2
M-RERR -W- [parlament.hu] SOA parameters don't comply with RIPE
M-NS -I- [parlament.hu] A records for DNS servers:
addr of NS ns2.iif.hu.: 193.225.12.59
addr of NS mgate.parlament.hu.: 84.206.42.2
M-CSOA -I- [parlament.hu] checking SOA (2882050937) at 84.206.42.2
M-CSOA -I- [parlament.hu] checking SOA (2882050937) at 193.225.12.59
M-TRNO -I- [parlament.hu] skipping traceroute, servers on diff nets: 84.206.42 / 193.225.12
M-GDS -I- [parlament.hu] getting DNSKEY record(s)
M-KOK -I- [parlament.hu] Key OK at 84.206.42.2
M-KOK -I- [parlament.hu] Key OK at 193.225.12.59
parlament.hu. 300 IN DS 6637 5 2 46ece4be797791419460eae140e7c0f07d6440c71acddee9d37b8f5440352df9
M-OK -S- [parlament.hu] All's well............ that ends well.................

Győsztünk! Akarom mondani, kibertámadás vége!

Én 86%-on látok uptime-nak ezen az oldalon a parlament.hu-ra. De végül is állami szinten még az se számít rossznak. Épp meg is lepődtem, hogy az oldal is egész normálisra meg van csinálva, igaz nem a legmodernebb trendeket követi, de azért dizájnügyileg elfogadható.

Nálam bejön, 1.1.1.1 Cloudfare DNS-t használok.

A computer is like air conditioning – it becomes useless when you open Windows.” (Linus Torvalds)

86% [uptime, ]De végül is állami szinten még az se számít rossznak

Ezeket ti olvassátok valahol? Van olyan állami rendszer, ahol 100% az elvárt SLA, és megy a saller, ha nem sikerül hozni (van pénz is az igények mellé), meg olyan is van, ami elég, ha hétköznaponként 8-16 működik, mínusz ebédszünet. 

A belinkelt oldal utolsó, 3. oldalán van a parmalent.hu uptime-ja. A 100%-os elvárás szerintem nem reális, főleg egy ilyen állami weblapnál. 1-2%-os leállás bőven beleférne, főleg, ha éjszakákra, vagy olyan időszakra esik, ahol nem nagyon van látogató. Annyira azért nem kritikus egy parlament.hu, hogy valaki pár órát egy évben ne tudjon nélküle meglenni, ha meg annyira perverz, nézi Google cache-ből vagy archive.org-ról.

Innen nézve a parlament.hu nem teljesít azért rosszul, főleg ha azt veszed, hogy az állami szektorban sokszor a 0-át ütögeti a készenlét, mert valami rokon alvállakozó dobja össze idiótákkal okosban, és már az első használatbavételkor letérdel, és megy a jajjgatás, hogy DDoS/cybertámadás.

A computer is like air conditioning – it becomes useless when you open Windows.” (Linus Torvalds)