безопасность DNS сервера

[ParaZZit]

Подскажите можек кто что. Вкратце объясняю тему. Есть пров. Есть у него DNS, набирают люди www.yandex.ru и попадают на яндекс, а я им хочу редирект на www.coolporno.ru устроить. Пусть повеселятся. Есть правда пара проблемм. Во-первых яндекс у них закэширован на резольвере однозначно, а что-б их DNS обратился к вышестоящему, надо это из кэша снести. КАК? и Вторая тема для обсуждениякогда пойдёт запрос на яндекс надо послать им ложный пакет. пакет собрать и послать это легко, а вот как оперативно выяснить, кода пакет пойдёт, ведь у меня секунды 2 будет в лучшем случае..... Вот собственно и всё, жду ваших мыслей и предложений с советами :-)

[ParaZZit]

Ну что, никто видать с этим не сталкивался ? Обидно :-(
Как задетектить пакеет и вовремя выслать ложный с другим ip хоста я придумал уже, надо прогу писать, а вот как из кэша бы высечь :-\

[ArtemD]

ParaZZit
1. какая операционка у провайдера?
2. ты уверен, что пров тебя в логах не увидит и потом к тебе просто напросто ребята с кувалдами не прийдут и не отредактируют тебе лицо, монитор и клавиатуру
3. ищи статьи по защите DNS-серверов на www.opennet.ru (если пров под никсами) и на www.microsoft.com (если под виндами)


Добавлено:

ParaZZit

1. почитай статью "О доказательственном значении лог-файлов (http://www.securitylab.ru/?ID=39167)" прежде чем атаковать своего провайдераи
2. в следующий раз лучше задавай вопросы по защите, думаю большее количество людей откликнется

[ParaZZit]

Дело в том, что я на своегото прова зла не держу :-)
Вообще мысль експлоитик людям сделать, оно всё понятно, тока в логах никак ничего быть не может, когда я пошлю ложный пакет, в этом главная проблемма для Админов. Проблемма в том, что, что-бы послать надо узнать когда, а для этого надо слушать прогой или скриптом, а вот это вполне в лог может быть сохранено :-(
А за ссылки спасибо большое :-)

[SandySandy]

ну если експлоитик.. и на систему виндовс у клиентов
тогда надо писать в windows/hosts типа

127.0.0.1      www.yandex.ru     yandex.ru

)))