[caiu] RES: Uol e Bol redirecionando para sites pornográficos
Adilson dos Santos Dantas
adilson em adilson.net.br
Sex Jan 6 10:54:20 BRST 2017
Fui testar agora, no trabalho, e o uol caiu no xvideos. Vou ver os
servidores dns.
adilsond em adilson:~$ nslookup www.uol.com.br
Server: 127.0.1.1
Address: 127.0.1.1#53
Non-authoritative answer:
Name: www.uol.com.br
Address: 141.0.174.42
adilsond em adilson:~$ nslookup www.uol.com.br 8.8.8.8
Server: 8.8.8.8
Address: 8.8.8.8#53
Non-authoritative answer:
www.uol.com.br canonical name = homeuol-ib.uol.com.br.
Name: homeuol-ib.uol.com.br
Address: 200.147.67.142
Name: homeuol-ib.uol.com.br
Address: 200.221.2.45
Em 6 de janeiro de 2017 10:02, Cássio Elias <cassioelias em corples.com.br>
escreveu:
> Pera ai...a conta do Uol foi hackeada no registro.br ?
>
> Procede isso?
>
> A coisa ai já é mais séria..
>
> Att,
>
> Cássio Elias.
>
>
>
> Em 06/01/2017 09:27, Vinicius Pinto Barbosa escreveu:
>
>> Uso o bind e executei um "rndc flush" aqui e normalizou.
>>
>> Parece que a conta do UOL no registro.br foi hackeada, conforme
>> informações
>> do whois
>>
>> domain: uol.com.br
>> owner: Universo Online S.A.
>> ownerid: 01.109.184/0004-38
>> responsible: Contato da Entidade UOL
>> country: BR
>> owner-c: CAU12
>> admin-c: CAU12
>> tech-c: CTU6
>> billing-c: CCU10
>> nserver: eliot.uol.com.br 200.221.11.98
>> nsstat: 20170106 AA
>> nslastaa: 20170106
>> nserver: borges.uol.com.br 200.147.255.105
>> nsstat: 20170106 AA
>> nslastaa: 20170106
>> nserver: charles.uol.com.br 200.147.38.8
>> nsstat: 20170106 AA
>> nslastaa: 20170106
>> created: 19960424 #7137
>> changed: 20170106
>> expires: 20230424
>> status: published
>>
>> nic-hdl-br: CAU12
>> person: Contato Administrativo - UOL
>> e-mail: l-registrobr-uol em corp.uol.com.br
>> country: BR
>> created: 20031202
>> changed: 20170106
>>
>> nic-hdl-br: CCU10
>> person: Contato de Cobranca - UOL
>> e-mail: l-adm-dns em uolinc.com
>> country: BR
>> created: 20031202
>> changed: 20070301
>>
>> nic-hdl-br: CTU6
>> person: Contato Tecnico - UOL
>> e-mail: l-bgp em uoldiveo.com
>> country: BR
>> created: 20031202
>> changed: 20161216
>>
>>
>>
>> Vinicius
>>
>> 2017-01-06 9:11 GMT-02:00 Ricardo Landim <pangole em bol.com.br>:
>>
>> Ocorreu algum comprometimento dos DNS do uol.... devido ao TTL muitos
>>> ainda
>>> estão caindo nos sites de pornografia....
>>>
>>> Pra quem usa powerdns como recursivo, execute:
>>>
>>> rec_control wipe-cache uol.com
>>> rec_control wipe-cache uol.com.br
>>> rec_control wipe-cache www.uol.com.br
>>>
>>> rec_control wipe-cache bol.com.br
>>> rec_control wipe-cache www.bol.com.br
>>> rec_control wipe-cache www.bol.uol.com.br
>>>
>>>
>>> Em 6 de janeiro de 2017 08:59, Rafael Mendes <rafael em satcom.com.br>
>>> escreveu:
>>>
>>> uso dns próprio unbound com dnssec ativo mas dei flush no servidor voltou
>>>> ao normal
>>>>
>>>> Em 6 de janeiro de 2017 07:39, Vinicius Alves - SinalBr <
>>>> vinicius.alves em sinalbr.com.br> escreveu:
>>>>
>>>> Bom dia Rafael,
>>>>> qual DNS você esta utilizando ?
>>>>>
>>>>>
>>>>>
>>>>>
>>>>>
>>>>> Em 6 de janeiro de 2017 08:27, Rafael Mendes <rafael em satcom.com.br>
>>>>> escreveu:
>>>>>
>>>>> Aqui UOL redirecionando para xvideos
>>>>>>
>>>>>>
>>>>>> Em 06/01/2017 7:22 AM, "Cleber - Hiddroart Materiais para
>>>>>>
>>>>> Construção" <
>>>
>>>> ti em hiddroart.com.br> escreveu:
>>>>>>
>>>>>> Bom dia.
>>>>>>> Aqui tanto uol quanto UOL estão indo para os caminhos corretos..
>>>>>>>
>>>>>>> Atenciosamente,
>>>>>>>
>>>>>>>
>>>>>>>
>>>>>>> -----Mensagem original-----
>>>>>>> De: caiu [mailto:caiu-bounces em eng.registro.br] Em nome de Joao
>>>>>>>
>>>>>> Marcucci
>>>>>
>>>>>> Enviada em: sexta-feira, 6 de janeiro de 2017 07:36
>>>>>>> Para: Lista das indisponibilidades da Internet brasileira
>>>>>>> <caiu em eng.registro.br>
>>>>>>> Assunto: [caiu] Uol e Bol redirecionando para sites pornográficos
>>>>>>>
>>>>>>> Site da Uol e Bol redirecionado para sites pornográficos, no whois
>>>>>>>
>>>>>> do
>>>
>>>> uol:
>>>>>>
>>>>>>> Alterado: 06/01/2017
>>>>>>>
>>>>>>> Uol indo para Xvideos (141.0.174.42)
>>>>>>> Bol indo para Redtube (64.210.135.134)
>>>>>>>
>>>>>>> Acho que é geral, mas melhor confirmar né.
>>>>>>> _______________________________________________
>>>>>>> caiu mailing list
>>>>>>> caiu em eng.registro.br
>>>>>>> https://eng.registro.br/mailman/listinfo/caiu
>>>>>>>
>>>>>>>
>>>>>>> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>>>>>>>
>>>>>>> https://eng.registro.br/mailman/options/caiu
>>>>>>>
>>>>>>> _______________________________________________
>>>>>>> caiu mailing list
>>>>>>> caiu em eng.registro.br
>>>>>>> https://eng.registro.br/mailman/listinfo/caiu
>>>>>>>
>>>>>>>
>>>>>>> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>>>>>>>
>>>>>>> https://eng.registro.br/mailman/options/caiu
>>>>>>>
>>>>>>> _______________________________________________
>>>>>> caiu mailing list
>>>>>> caiu em eng.registro.br
>>>>>> https://eng.registro.br/mailman/listinfo/caiu
>>>>>>
>>>>>>
>>>>>> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>>>>>>
>>>>>> https://eng.registro.br/mailman/options/caiu
>>>>>>
>>>>>> _______________________________________________
>>>>> caiu mailing list
>>>>> caiu em eng.registro.br
>>>>> https://eng.registro.br/mailman/listinfo/caiu
>>>>>
>>>>>
>>>>> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>>>>>
>>>>> https://eng.registro.br/mailman/options/caiu
>>>>>
>>>>>
>>>>
>>>> --
>>>> *Rafael Mendes - Sócio Proprietário*
>>>>
>>>> *Rua Humberto de campos, nº 524 - Centro - Anajatuba-MA*
>>>> *Fone: (98) 3454-1029 / 98412-5631*
>>>> *E-Mail: rafael em satcom.com.br <rafael em satcom.com.br>*
>>>>
>>>> SATCOM TELECOM
>>>> Inteligência e Tecnologia
>>>> _______________________________________________
>>>> caiu mailing list
>>>> caiu em eng.registro.br
>>>> https://eng.registro.br/mailman/listinfo/caiu
>>>>
>>>>
>>>> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>>>>
>>>> https://eng.registro.br/mailman/options/caiu
>>>>
>>>> _______________________________________________
>>> caiu mailing list
>>> caiu em eng.registro.br
>>> https://eng.registro.br/mailman/listinfo/caiu
>>>
>>>
>>> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>>>
>>> https://eng.registro.br/mailman/options/caiu
>>>
>>> _______________________________________________
>> caiu mailing list
>> caiu em eng.registro.br
>> https://eng.registro.br/mailman/listinfo/caiu
>>
>>
>> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>>
>> https://eng.registro.br/mailman/options/caiu
>>
>
> _______________________________________________
> caiu mailing list
> caiu em eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>
> https://eng.registro.br/mailman/options/caiu
>
--
Adilson dos Santos Dantas
http://www.adilson.net.br
http://twitter.com/adilsond
Mais detalhes sobre a lista de discussão caiu