RackBlogger

Obwohl erst jetzt eigentlich so richtig schön Schnee liegt, haben wir nun die Weihnachtsdeko von unserer Website wieder entfernt.

Ich denke mal, mein Weihnachtsbaum zu Hause wird auch am Wochenende gehen müssen…

So, weiter geht’s…

Eine Domain ########-shop.de wurde von uns am 05.01.2008 um 17:30 freigegeben und um 19:46 durch eine “Guidance International IP AB” registriert (Owner-C in München, Admin-C in Schweden). Registriert ist diese über das DENIC-Mitglied “Premium Registrations Sweden AB”.

Gerade diese Guidance International habe ich schon seeehr oft bei eben freigegebenen Domains gesehen. Auch hier: Domaingrabbing. Die Domain selbst ist eigentlich absolut uninteressant: nicht viele Hits, kein Google-Pagerank, aber ein nach dem Unternehmenskennzeichenrecht geschützter Name..

Und heute um 14:40 haben wir eine Domain “my#####.de” gelöscht, bereits zwei Minuten später (!) wurde diese durch die “DomCollect Worldwide Intellectual Property AG” (Schweiz) registriert…

Update: zwei weitere Domains, die heute freigegeben wurden, sind gegrabbt: cam#######.de und cam-########.de; die Namen sind auch eher uninteressant, und neuer Besitzer ist die “Domini Pro Ltd.” in Ancona (Italien). Als deutscher Admin-C ist ein “Yang D.” in Berlin Hellersdorf eingetragen. Freigabe der Domains erfolgte um 14:40, registriert wurden diese um 15:40 und 15:41.

Somit sind drei von fünf heute freigegebene Domains gegrabbt worden.

————————————

[NACHTRAG] Wichtig:

falls jemand eine (negative) Melderegisterauskunft über Yang Dao benötigt, bitte kurze Mail an mich, und darin unbedingt auch die betroffene Domain nennen. Ich schicke dann die Unterlagen von Fid (siehe Kommentar #36) zurück.

Alle anderen Anfragen bzgl. anderer Grabber, oder Anfragen ohne Domainnamen werden zukünftig kommentarlos ignoriert, da ich leider in Anfragen versinke.

In letzter Zeit beobachte ich gerne mal, was mit gelöschten Domains so passiert. Ab und zu kommt es ja vor, dass einer unserer Kunden eine Domain nicht mehr benötigt, und wir diese somit freigeben. In dieser Mini-Serie “Domaingrabbing” möchte ich ein bisschen darüber erzählen.

Gestern Nachmittag wurde um 15:38 die Domain petra#####.de freigegeben. Bereits um 16:01 wurde diese bereits durch einen Rüdiger M. in Osnabrück registriert; DENIC-Mitglied ist die “Websuche Search Technology GmbH & Co. KG”, ebenfalls in Osnabrück. Auf der Domain erscheint nun eine Suchmaske, welche laut Website über NameDrive gefüttert wird.

Die kurze Zeit zwischen Freigabe und erneuter Registrierung sowie die Tatsache, dass die im Prinzip namensrechtlich geschützte Domain ohne Information der ehemaligen Inhaberin registriert wurde, führt zu einem klaren Ergebnis: Domaingrabbing.

Ab sofort gibt es auf unserer Website (www.keppler-it.de) auch wieder eine Suchfunktion.

Und zwei praktische Tools wurden auch noch hinzugefügt: Ping und Traceroute. Damit kann man schnell und bequem testen, ob IPv4-Ziele von uns aus erreichbar sind.

Gestern Nachmittag hat ein verzweifelnder Kunde angerufen: er hat irgendwelche holländischen Weihnachtsgrüße per Mail erhalten - in der letzten Stunde bereits rund 800 mal…

Ein kurzer Blick ins Mailserver-Log bestätigte das: offenbar hat ein niederländischer Fotograf (sicher gut gemeinte) Weihnachtsgrüße per Mail verschickt. Irgendwas wird dabei wohl massiv schief gegangen sein, so dass seine Mail tausende male herausgegangen ist. Und das nicht nur an unseren Kunden: alleine im “To:”-Header der Mail standen über 50 Empfänger.

Wir haben den Absender serverseitig geblockt; insgesamt waren es letztendlich 2294 Zustellversuche.

Na dann mal fröhliche Weihnachten…

A propos: unsere Website ist seit heute auch weihnachtlich angehaucht.

Es gibt einen nicht gerade kleinen Registrar, bei dem ich (trotz aller noch so hartnäckigen Werbeversuche) definitiv niemals auch nur eine Domain registrieren lassen würde…

• der WhoIs-Dienst dieses Anbieters (whois.###.net) ist schon seit einiger Zeit nicht erreichbar. WhoIs-Anfragen auf Port 43 werden abgelehnt, ein Web-WhoIs existiert dort nicht.
• auf der Website des Anbieters ist eine Mailadresse genannt (tld-support@###). Der Versuch, dort hin eine E-Mail mit einem Hinweis auf den Fehler zu schreiben, endete in einer Fehlermeldung:
  ” (expanded from ): host ### said: […] User unknown”
• wenn man dann im WhoIs der .de-Domain des Unternehmens nachschaut, findet man beim Tech-C/Zone-C eine andere Mailadresse. Doch der Versuch, diesen per Mail zu erreichen, führt dazu:
  g[…]@###: SMTP error from remote mail server after RCPT TO:[…] Recipient address rejected: Accedd denied.
• Natürlich ist im .de-WhoIs auch eine Telefonnummer beim Tech-C/Zone-C hinterlegt. Wenn man dort anruft, ertönt jedoch nur eine Ansage “Derzeit ist telefonisch niemand erreichbar” [aufgelegt].
• Die .de-Domain, welche als “Referral URL” vom Verisign-WhoIs ausgegeben wird (http://nsi-robo.###.de), ist auf eine “ABC Eurodomain SRL” registriert, als Admin-C/Tech-C/Zone-C ist die selbe Person eingetragen wie beim rumänischen Anbieter “netbeat.de”

Wenn der Domainregistrar schon in seiner eigenen Außenwirkung so chaotisch organisiert und technisch quasi nicht erreichbar ist - wer will da schon Domains registrieren?

Für unser neues Bestellsystem habe ich vorhin nach einer schicken Ajax-Warte-Animation gesucht, die angezeigt werden soll, während unser System im Hintergrund die Verfügbarkeit der gewünschten Domains prüft.

Nachdem ich auf die Schnelle nichts gefunden hatte was mir gefällt, habe ich kurzerhand eine eigene Animation gebastelt:

Gestern Nacht gab’s in einem Netzbereich seitens des Carriers ein paar angekündigte Wartungsarbeiten, die aber leider viiiieeeel länger dauerten als angekündigt (aus 10 Minuten wurden über zwei Stunden…). Aus diesem Grund habe ich seit 02:45 unzählige SMS-Meldungen vom Nagios erhalten. Irgendwann habe ich genervt mein Handy ausgeschalten.

Heute früh um 07:00 habe ich das Handy wieder eingeschalten, und seitdem bekomme ich im Abstand von bis zu 2 Stunden tröpfchenweise noch immer die ausstehenden SMS-Mitteilungen von heute Nacht. Mein Puls hat zwischendurch höher geschlagen, wenn so eine SMS mit der Meldung “Host ### DOWN!” kommt; ein Blick auf die Uhrzeit der Meldung bringt dann aber Erleichterung.

Ein Kollege meinte dazu eben per Mail:

vielleicht hast du versehentlich so ein abo abgeschlossen ?