[caiu] RES: DNS Oi hackeado?

Eduardo Schoedler listas em esds.com.br
Sexta Setembro 14 15:55:23 BRT 2012


Eles não estão utilizando CDN ?????
Akamai faz isso!

--
Eduardo Schoedler


Em 14 de setembro de 2012 15:51, Douglas Fischer
<fischerdouglas em gmail.com>escreveu:

> O buraco é mais embaixo...
> Vazou até pro DNS do Google.
>
> C:\Users\Douglas>nslookup www.bradesco.com.br 8.8.8.8
> Servidor:  google-public-dns-a.google.com
> Address:  8.8.8.8
>
> Nao e resposta de autorizacao:
> Nome =   a1768.b.akamai.net
> Addresses:  72.246.216.25
>           72.246.216.42
> Aliases:  www.bradesco.com.br
>           bradesco.com.br.edgesuite.net
>
>
> Em 14 de setembro de 2012 15:44, Willian Mazzardo
> <suporte em syssvoip.com.br>escreveu:
>
> > Verifiquei isso, não era pois testei até de meu tablet zerado ligado à
> > wireless do cliente, quando usei o DNS dado pelo Roteador Wireless, mesmo
> > problema.
> >
> >
> > Willian Mazzardo
> > Depto TI - SYSSVOIP
> > www.syssvoip.com.br
> > 55 3537 2030
> >
> >
> > Em 14 de setembro de 2012 15:35, Gabriel Ricardo <gricardo87 em gmail.com
> > >escreveu:
> >
> > > Já verificou se não estava no arquivo de hosts do cliente?? Pois ele
> > tenta
> > > resolver antes do DNS.
> > >
> > > Atenciosamente,
> > > *Gabriel Ricardo.*
> > > www.tinotapa.com.br
> > >
> > >
> > >
> > > Em 14 de setembro de 2012 15:30, Alex Weyer <alex.weyer em gmail.com>
> > > escreveu:
> > >
> > > > Qual DNS da Oi tu tava usando?
> > > >
> > > > Alex
> > > >
> > > >
> > > >
> > > > Em 14 de setembro de 2012 14:43, Raul Olive <raul em novonet.com.br>
> > > > escreveu:
> > > >
> > > > > Eu li estes dias sobre isso, parece que o DNS OI E GVT estavam
> > > > infectados,
> > > > > to pelejando para lembrar....
> > > > >
> > > > > --
> > > > >
> > > > > Atenciosamente,
> > > > > Raul Olive Eler
> > > > > raul em novonet.com.br
> > > > > Gerente de Tecnologia e Projetos
> > > > >
> > > > >
> > > > >
> > > > > -----Mensagem original-----
> > > > > De: caiu [mailto:caiu-bounces em eng.registro.br] Em nome de Willian
> > > > > Mazzardo -
> > > > > SYSSVOIP
> > > > > Enviada em: sexta-feira, 14 de setembro de 2012 14:06
> > > > > Para: Lista das indisponibilidades da Internet brasileira
> > > > > Assunto: [caiu] DNS Oi hackeado?
> > > > >
> > > > > Galera, passei num cliente, que achou estranho o site da
> > Caixa.gov.br,
> > > > > mais
> > > > > precisamente no internetbanking, não estar com https.
> > > > >
> > > > > Fui ver, ele estava usando o DNS da Oi (ADSL) e entao troquei para
> o
> > > > > 8.8.8.8 e pra minha surpresa, o IP de retorno do Host
> > > > > internetbanking.caixa.gov.br mudou, e também o site virou https na
> > > parte
> > > > > de
> > > > > autenticação, e acessou normalmente.
> > > > >
> > > > > Mais alguém teve esse incidente?
> > > > >
> > > > > Fica a dica ai pro pessoal.
> > > > >
> > > > >
> > > > > Abraço
> > > > >
> > > > >
> > > > > Willian Mazzardo
> > > > > Depto TI - SYSSVOIP
> > > > > www.syssvoip.com.br
> > > > > 55 3537 2030
> > > > > _______________________________________________
> > > > > caiu mailing list
> > > > > caiu em eng.registro.br
> > > > > https://eng.registro.br/mailman/listinfo/caiu
> > > > >
> > > > >
> > > > > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> > > > >
> > > > > https://eng.registro.br/mailman/options/caiu
> > > > >
> > > > > _______________________________________________
> > > > > caiu mailing list
> > > > > caiu em eng.registro.br
> > > > > https://eng.registro.br/mailman/listinfo/caiu
> > > > >
> > > > >
> > > > > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> > > > >
> > > > > https://eng.registro.br/mailman/options/caiu
> > > > >
> > > >
> > > >
> > > >
> > > > --
> > > > Alex Weyer
> --
> Douglas Fernando Fischer
> Engº de Controle e Automação
>
>


Mais detalhes sobre a lista de discussão caiu