[GTER] tráfego estranho tvbox

[Christian David]

Bom dia, ainda não percebi tráfegos assim na rede, porém me instiga o fato
desses STB serem usados para DDoS (Aliás bem pensado)..

Vocês encontraram algum padrão no STB de hardware e/ou software nos zumbis?

Em qua, 20 de mar de 2019 às 05:31, Jader Vieira da Rosa <jader at contato.net>
escreveu:

> Aqui também observamos upload de ~2Gbps em direção aos ips
>  162.254.202.107 <http://162.254.202.107:36001/>
> 162.254.202.125 <http://162.254.202.125:36001/>
>
> Em ter, 19 de mar de 2019 às 18:31, Wagner Bento <wagner at seanet.com.br>
> escreveu:
>
> > Boa tarde... aqui em nossa rede também já percebemos isso...
> >
> > Não foi a primeira vez que aconteceu, essas porcarias já vem com botnet
> > instalado.
> > neste último ocorrido, os destinos foram os IPS:
> >
> > 162.254.202.107:36001
> > 162.254.202.125:36001
> >
> > Confirmamos agora a pouco com outro colega, também aconteceu para os
> mesmos
> > destinos e porta.
> >
> >
> > Atenciosamente.
> > *Wagner Junior*
> >
> > Em ter, 19 de mar de 2019 às 15:09, Doug R. M. <diagoatalnet at gmail.com>
> > escreveu:
> >
> > > Salve galera,
> > >
> > > Andei fuçando aqui e percebi que está sendo originado um baita tráfego
> de
> > > saída da minha rede. Olhando mais de perto notei que a bagaça é com
> essas
> > > caixinhas de iptv, essas biroscas tvbox. Alguém mais notou isso?
> > > --
> > > gter list    https://eng.registro.br/mailman/listinfo/gter
> > >
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
> >
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>


-- 
_______________________________________________________

Christian David Moura de Freitas

NOC - Viva Telecom (AS264564)
Técnico em tecnologia na informação (Desenvolvimento Web e Redes de
computadores)
Graduando Ciência da Computação pela UERN