Dudas sobre DNS.

Hola ante todo presentarme, me llamo Jaime y vengo visitando el foro hace bastante tiempo del cual me ha ayudado mucho a muchas cosas, ahora llega la hora de hacer una preguntilla a ver si me podeis ayudar.

La cuestion es que tengo varios dominios en un dedicado y hoy e observado sin yo tocar nada que aparecen una serie de lineas que creo que antes no estaban y ahora si, sin yo averlas puesto, y la verdad no la entiendo muy bien os pongo un ejemplo, en las zonas DNS aparecen registros TXT con las siguientes lineas:

dominio.com 14400 IN TXT v=spf1 a mx ptr ip4:206.251.75.18 a:ns1-sigma.ahwebhost.com a:ns2-sigma.ahwebhost.com -all

son dns de allinhosting que yo no tengo nada con ellos, ni dominio ni hosting ni nada de nada...

Tambien me aparecen otras como estas:
"v=spf1 ip4:94.23.209.135 ip4:206.71.149.30 ip4:208.96.163.30 a mx ptr ip4:206.251.75.18 a:ns1-sigma.ahwebhost.com a:ns2-sigma.ahwebhost.com -all"

Debo preocuparme? es normal que aparezcan sin tocar nada?

Saludos.

 

¿Alguna vez contrataste algún producto de la empresa que citas?

¿Con qué proveedor tienes contratado el servidor dedicado? ¿Alguien más tiene acceso a él?

 

Hola MaxKiller, Gracias por contestar.

El dedicado lo tengo con OVH y no nadie mas tiene acceso a el, solo los clientes a sus cuentas por cpanel, pero resulta que algunos de los dominios en los cuales a parecen las lineas que comento son mios propios y nadie mas tiene acceso a ellos.

sobre lo de allinhosting, estube con ellos algun tiempo pero de esto hace mucho mucho tiempo y solo tenia contratado un dominios y plan reseller que deje hace algo asi como 2 años.

 

Comentar que tengo Cpanel/whm, y precisamente hoy me llegó esto:

nameserver failed @ Thu Jul 30 05:54:51 2009. A restart was attempted automagically.
Service Check Method: [check command]

Cmd Service Check Raw Output: Fixed ownership on /etc/named.conf Fixed ownership on /etc/rndc.key Fixed ownership on /etc/rndc.conf

que por eso me puse a mirar los dns, puede que cpanel los creara solo por algun motivo?
pero si es asi de donde coge esas dns ( ns1-sigma.ahwebhost.com ) si yo tengo las mias propias?

 

¿Has mirado en el panel del dominio del agente registrador si aparece algo relacionado con esas DNS?

 

Si Maxkiller he mirado, los dominios los registro yo directamente con resellerclub. y tengo mis propias dns a cada dominio.

 

Pongo como está actualmente la zona por si os sirve de ayuda:

; cPanel first:11.23.6-RELEASE_27698 latest:11.24.4-NIGHTLY_35508 Cpanel::ZoneFile::VERSION:1.2 mtime:1244864624 hostname:ns$
; Zone file for midominio.cm
$TTL 14400
dominio.com 86400 IN SOA ns1.midns.com. mi.correo.es. (
2009061302 ;Serial Number
86400 ;refresh
7200 ;retry
3600000 ;expire
86400 ;minimum
)

midominio.com. 86400 IN NS ns1.midominio.com
midominio.com. 86400 IN NS ns2.midominio.com


midominio.com. 14400 IN A ipdemiservidor

localhost 14400 IN A 127.0.0.1

midominio.com. 14400 IN MX 0 midominio.com.

mail 14400 IN CNAME midominio.com.
www 14400 IN CNAME midominio.com.
ftp 14400 IN A ipdemiservidor

midominio.com. 14400 IN TXT v=spf1 a mx ptr ip4:206.251.75.18 a:ns1-sigma.ahwebhost.com a:ns2-sigma.ahwebhost.co$
cpanel IN A ipdemiservidor
whm IN A ipdemiservidor
webmail IN A ipdemiservidor
webdisk IN A ipdemiservdor

 

¿Esos registros han aparecido en el dominio que tenías contratado con ellos o en todos?

Edito: ¿Tenías algún plan de hosting cPanel con AllInHosting?

 

No Maxkiller, aparte de los que tengo registrado en resellerclub, tengo algunos que no estan registrado con resellerclub de antes de que empezara a trabajar con ellos, por ejemplo tengo 2 con 1and1 a los cuales tambien les ha aparecido esa linea TXT que antes no estaba. por lo que he visto hay como unos 8 o 9 dominios de los 40 mas o menos que tengo registrado a los cuales les a aparecido esa linea y no tienen nada que ver entre ellos. de esos 8 o 9 algunos estan en resellerclub, otros en 1and1, algunos son mios propios otros de clientes.

asi que ando perdio con este tema, he empezado a mirar cosas de seguridad por si alguien ha entrado en la maquina, pero no veo nada raro, ni entradas raras ni ningun usuario creado con permisos de root, he cambiado contraseñas etc... pero me parece raro que alguien que entre en la maquina solo cambien eso...

¿Puede ser algo de CPANEL?.
¿Que hace esactamente esa linea?.

Saludos.

 

Bueno, a simple vista parecen ser registros SPF.

Por favor respóndeme a la pregunta sobre si contrataste hosting con ellos.

 

Edito: ¿Tenías algún plan de hosting cPanel con AllInHosting?[/QUOTE]

Si tenia como te comentaba un plan reseller, y posiblemente algunos de esos dominios estuviesen tambien cuando tenia dicho plan, por lo tanto tambien estaba alojado con ellos.

 

Entendí mal, creí que tenías con ellos un plan reseller de dominios, disculpa.

¿Usaste la herramienta de hacer backups de cPanel en AllInHosting?

Posiblemente al restaurar la copia en el dedicado se hayan importado también esas líneas.

 

no se, es posible al cambiar del reseller al dedicado hice copia y restauré.
lo que no lo habia visto hasta ahora y es lo que me extraña no se.
lo que si me doy cuenta que efectivamente son los dominios mas antiguos y efectivamente son los que estaban tambien en el antiguo reseller de allinhosting asi que a podido ser eso y no me he dado cuenta hasta ahora....
que desastre

 

Pues estoy 100% seguro que ha sido eso , en las copias no sólo se guardan los archivos y bases de datos sino todo tipo de configuraciones.

 

Si lo se, pero ya como no te puedes fiar ni de tu sombra... jejej pues a la primera cosa rara...

Bueno MaxKiller Muchas gracias por la ayuda la verdad ahora estoy mucho mas tranquilo