[caiu] DNS NET Hackeado? Google-Analytics redirecionando para página maliciosa

[Eduardo Schoedler]

Esses dns do Google respondem sim ips diferentes de acordo com o ip de
origem.

Verifique no whois de que AS pertence o ip que resolve.

--
Eduardo Schoedler


Em quarta-feira, 4 de dezembro de 2013, Paulo escreveu:

> Pessoal,
>
> Alguém mais com esse problema?
> Em quase todos os sites que abrem aqui aparece um banner do Adobe dizendo
> para baixar atualização neste link: http://81.4.120.101/FlashInstall.zip
>
> Obviamente que não cliquei e resolvei analisar mais a fundo.
>
> Este banner está vindo de www.google-analytics.com/ga.js
>
> Com os DNS da NET (201.75.168.15 e 201.6.4.116)
> google-analytics.comresolve para:
>
> Nome:    www.google-analytics.com
> Address:  178.33.42.94
>
> E com OpenDNS resolve para 189.86.x.x.
>
> Acho que envenenaram o DNS da NET.
>
> Alguém trabalha na NET e pode tentar endereçar isso? Se eu ligar no 10321
> para abrir chamado "ACHO" que o operador não vai entender.
>
> Abraços
> _______________________________________________
> caiu mailing list
> caiu em eng.registro.br <javascript:;>
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>
> https://eng.registro.br/mailman/options/caiu
>


-- 
Eduardo Schoedler