ウェブサイトにpingを実行すると127.0.0.1が返されます

ウェブサイトにpingを実行すると127.0.0.1が返されます

閲覧時に読み込めないウェブサイトがあるので、そのウェブサイトに ping を実行したところ、127.0.0.1 からの応答が表示されました (通常は、ローカル IP アドレスまたはプロキシが表示されます)

ここに画像の説明を入力してください

ホスト ファイルを確認しましたが、内部に違いはなく、デフォルトのホスト ファイルのみが表示されました。

ここに画像の説明を入力してください

では、どうすれば Web サイトを修正できるでしょうか? 127.0.0.1 が返されるため、Web サイトを読み込むことができません。

答え1

サイトが攻撃を受けると、サイトの DNS エントリがローカルホスト アドレスである 127.0.0.1 に変更されることがあります。これにより、攻撃者は攻撃を自分自身に送り返すことになります。攻撃者が DNS エントリを正しい IP に戻すまで待つ必要があります。これは、攻撃者が攻撃を受けたと考えていることを意味するわけではありません。

答え2

別の *nix マシンを使用して、同じ結果になるかどうかを確認してください。たとえば、次のコマンドを実行します。

dig <site_address>

IP が解決するものについての回答を確認してください。

ここでは、127.0.0.1 を返す thepiratebay.com の例を示します (2016 年 9 月 29 日)

thepiratebay.com の初期クエリの例

ご覧のとおり、答えは 127.0.0.1 です (注 1 を参照)。

このコマンドはローカルDNSに対してクエリを実行するので、直接より詳細な回答を得るには、権威あるネーム サーバー (注 2 のようなもの) に問い合わせてください。

このためには、ネーム サーバーのアドレスを取得し、次のようにクエリを実行する必要があります。

dig @ns1.eurodns.com <site_address>

thepiratebay.com の「高度な」クエリの例

リモートボックスがWindowsマシンの場合は、digを利用可能にすることができます(Windows 7 で dig dns ツールを使用する

関連情報