[caiu] DNS Speedy Infectado

[Ricardo Rodrigues]

Calma, não tem absolutamente NADA a ver com cache poisoning. Envenenamento
de cache é assunto muito sério, mas este caso não se trata disso.

Você abriu a página http://92.242.140.67? Trata-se do seviço Vivo Busca do
Speedy. Algo similar está implementado em outras operadoras também. O
objetivo deste tipo de serviço é redirecionar o usuário para uma página
informando-o que o domínio não existe e propondo links que possam ser
úteis, ao invés de simplesmente retornar uma mensagem "Servidor não
encontrado" que pode parecer "grego" para usuários leigos.

Este tipo de serviço pode parecer dispensável por quem tem conhecimento
técnico e participa desta lista mas é útil para a esmagadora maioria dos
clientes das operadoras. De qualquer forma, na página em questão há
instruções sobre como desabilitar o serviço.

Abs,
Ricardo

PS: Não trabalho na Vivo nem em qualquer outra operadora.



Em 20 de novembro de 2014 10:19, Ednilson Aureliano <ednilson at lpnet.com.br>
escreveu:

> Ocorrendo esse redirecionamento em alguns clientes.
>
> C:\>nslookup sistemas
> Servidor:  resolver1.telesp.net.br
> Address:  200.204.0.10
>
> NÆo ‚ resposta de autoriza‡Æo:
> Nome =   sistemas.refriXX
> Address:  92.242.140.67
>
>
> C:\>nslookup sistemas 8.8.4.4
> Servidor:  google-public-dns-b.google.com
> Address:  8.8.4.4
>
> *** google-public-dns-b.google.com nÆo ‚ poss¡vel encontrar sistemas:
> Non-existe
> nt domain
>
> _______________________________________________
> caiu mailing list
> caiu at eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>
> https://eng.registro.br/mailman/options/caiu
>