[GTER] Oi entregando DNS "banker"

[Carlos Menandro]

Mais dois amigos analistas me informaram que tiveram o mesmo problema aqui
em Porto Velho/RO.

Em 13 de maio de 2015 10:42, Fabricio Lima <listas at fabriciolima.com.br>
escreveu:

> encaminhei para abuse at oi.combr e um contato meu q é CTO la.
>
> vamos ver se é suficiente.
>
> Quem tiver algum contato / ideia, vamos contribuir.
>
> [ ]'s
> Fabricio Lima
> Sendmail administration is not black magic. There are legitimate technical
> reasons why it requires the sacrifice of a live chicken.
>
> Em 13 de maio de 2015 11:32, Fabricio Lima <listas at fabriciolima.com.br>
> escreveu:
>
> > se abrirmos um chamado, vai cair na mao de um tecnico, q vai ver q ta
> > navegando, entao ok, fechar chamado.....
> >
> > se conseguirmos escalar isso, vai cair na mao do administrador do dns.. q
> > é o corrupto da historia.. e vai fechar o chamado.
> >
> > temos q acionar area de segurança/juridico sei la.. uma abordagem mais
> top
> > down.
> >
> > Isso é critico.
> >
> > ja batemos o martelo q nao foi ataque pontual (nem em massa) pq ta
> > afetando ate mikrotik e pfsense q nao teria senha padrao.
> >
> > é algo sendo entregue via dhcp. (ou algum vetor de ataque no dhcp. um
> dhcp
> > rogue por exemplo) mas ainda assim seria responsabilidade da Oi.
> >
> > [ ]'s
> > Fabricio Lima
> > Sendmail administration is not black magic. There are legitimate
> technical
> > reasons why it requires the sacrifice of a live chicken.
> >
> > Em 11 de maio de 2015 20:08, Eduardo Rigler <erigler at gmail.com>
> escreveu:
> >
> >> Apos meu ultimo post (abaixo) houve uma alteração nos DNS's da Oi
> >> entregues
> >> para mim aqui no PR, mas ainda dentro da normalidade.
> >>
> >> DNS1: 201.10.1.4
> >> DNS2: 201.10.120.2
> >>
> >> []'s
> >> Em 05/05/2015 19:41, "Eduardo Rigler" <erigler at gmail.com> escreveu:
> >>
> >> > No caminho de casa me ocorreu a mesma coisa, acho muito mais provável
> >> ser
> >> > algo vindo de dentro do que de fora... ainda mais em tempos de
> windows,
> >> > baidus, barras disso e daquilo e principalmente e usuários "cabaços".
> >> >
> >> > No mais, ao menos aqui no PR está tudo certo com o DHCP da Oi (supondo
> >> que
> >> > seja isso):
> >> >
> >> > DNS1: 201.10.128.4
> >> > DNS2: 201.10.120.4
> >> >
> >> > []'s
> >> >  Em 05/05/2015 18:30, "Danton Nunes" <danton.nunes at inexo.com.br>
> >> escreveu:
> >> >
> >> >> On Tue, 5 May 2015, Antonio Listas wrote:
> >> >>
> >> >>  Ao contrário de outras operadoras como a GVT, o modem não tem a
> porta
> >> de
> >> >>> administração aberta (80) para a Internet e muito menos a de telnet
> >> (23).
> >> >>>
> >> >>
> >> >> mas tem essa porta aberta para dentro da casa do usuário? quem disse
> >> que
> >> >> o ataque vem da internet? é muito mais provável vir de um computador
> >> >> bichado da casa do usuário.
> >> >> --
> >> >> gter list    https://eng.registro.br/mailman/listinfo/gter
> >> >
> >> >
> >> --
> >> gter list    https://eng.registro.br/mailman/listinfo/gter
> >>
> >
> >
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>