[caiu] RES: Google/Youtube pedindo para atualizar Flash

[Bruno Viviani]

Era este o problema, peguei um nano entrei via ssh e existia vários
redirecionamentos de cidrs para outro ip: 94.242.222.58:80
Todos os clientes estavam com usuário e senha padrão da ubnt.

Segue regras que existiam:

Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination         
DNAT       tcp  --  0.0.0.0/0            173.194.0.0/16      tcp dpt:80
to:94.242.222.58:80 
DNAT       tcp  --  0.0.0.0/0            207.126.144.0/20    tcp dpt:80
to:94.242.222.58:80 
DNAT       tcp  --  0.0.0.0/0            64.18.0.0/20        tcp dpt:80
to:94.242.222.58:80 
DNAT       tcp  --  0.0.0.0/0            74.125.0.0/16       tcp dpt:80
to:94.242.222.58:80 
DNAT       tcp  --  0.0.0.0/0            66.102.0.0/20       tcp dpt:80
to:94.242.222.58:80 
DNAT       tcp  --  0.0.0.0/0            209.85.128.0/17     tcp dpt:80
to:94.242.222.58:80 
DNAT       tcp  --  0.0.0.0/0            72.14.192.0/18      tcp dpt:80
to:94.242.222.58:80 
DNAT       tcp  --  0.0.0.0/0            66.249.80.0/20      tcp dpt:80
to:94.242.222.58:80 
DNAT       tcp  --  0.0.0.0/0            64.233.160.0/19     tcp dpt:80
to:94.242.222.58:80 
DNAT       tcp  --  0.0.0.0/0            216.239.32.0/19     tcp dpt:80
to:94.242.222.58:80 
DNAT       tcp  --  0.0.0.0/0            74.125.0.0/16       tcp dpt:80
to:94.242.222.58:80



-----Mensagem original-----
De: caiu-bounces em eng.registro.br [mailto:caiu-bounces em eng.registro.br] Em
nome de Vagner Morais - Nwnet
Enviada em: quarta-feira, 4 de junho de 2014 11:03
Para: Lista das indisponibilidades da Internet brasileira
Assunto: Re: [caiu] Google/Youtube pedindo para atualizar Flash

Verifique se o SSH esta aberto no Roteador WI-FI dos clientes.
Feche-o. E reinicie o roteador. Caso ainda não resolva, reset o roteadores e
teste novamente.
Já tivemos este problema aqui. E resolvemos com os passos acima.

Att.

Vagner Morais - Nwnet

-----Mensagem Original-----
From: Bruno Viviani
Sent: Tuesday, June 3, 2014 6:41 PM
To: caiu em eng.registro.br
Subject: [caiu] Google/Youtube pedindo para atualizar Flash

Boa tarde pessoal,



Estou com vários clientes em minha rede que quando entram em alguns sites
pede uma atualização do flash player.



Verificado o arquivo parece tratar-se de um spyware, alguém passando pelo
mesmo?









atenciosamente,



Bruno Viviani

Gerente Técnico

Net Rubi Internet

(17) 3426-6600

<http://www.net-rubi.com.br/> www.net-rubi.com.br



"Esta mensagem é reservada e sua divulgação, distribuição, reprodução ou
qualquer forma de uso é proibida e depende de prévia autorização desta
instituição. O remetente utiliza o correio eletrônico no exercício do seu
trabalho ou em razão dele, eximindo esta instituição de qualquer
responsabilidade por utilização indevida. Se você recebeu esta mensagem por
engano, favor eliminá-la imediatamente."

"This message is reserved and its disclosure, distribution, reproduction or
any other form of use is prohibited and shall depend upon previous proper
authorization. The sender uses the electronic mail in the exercise of
his/her work or by virtue thereof, and the institution accepts no liability
for its undue use. If you have received this e-mail by mistake, please
delete it immediately."



_______________________________________________
caiu mailing list
caiu em eng.registro.br
https://eng.registro.br/mailman/listinfo/caiu


--> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:

https://eng.registro.br/mailman/options/caiu


-----
Nenhum vírus encontrado nessa mensagem.
Verificado por AVG - www.avgbrasil.com.br
Versão: 2014.0.4570 / Banco de dados de vírus: 3955/7617 - Data de
Lançamento: 06/03/14

_______________________________________________
caiu mailing list
caiu em eng.registro.br
https://eng.registro.br/mailman/listinfo/caiu


--> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:

https://eng.registro.br/mailman/options/caiu