From fischerdouglas at gmail.com  Thu Jan  4 12:11:45 2018
From: fischerdouglas at gmail.com (Douglas Fischer)
Date: Thu, 4 Jan 2018 12:11:45 -0200
Subject: [MASOCH-L] Samba4 como ADDC
In-Reply-To: <68aadd7a-aaf3-d101-fcca-1ab3cb286cea@bhz.jamef.com.br>
References: <68aadd7a-aaf3-d101-fcca-1ab3cb286cea@bhz.jamef.com.br>
Message-ID: <CAKEr4RTa0SEnJz0P_8Dm+D-sxqiy-ktSzAY0b8YZxn_gxA8_cg@mail.gmail.com>

Uma alternativa interessante que vejo ser implementada ? um modo misto...

RID/PDC/Master com Windows mesmo(de prefer?ncia num site virtual, n?o
exposto aos usu?rios), e o DCs locais com Samba.

Costuma funcionar, mas tem muitas defici?ncias em rela??o a solu??o MS.
O maior defeito que eu vejo ? a pr?pria replica??o dos XMLs das GPOs e etc
que ? feito por DFS na solu??o MS, e com Samba tem(ou tinha t? uns tempos
atr?s) que fazer umas traquitanas com cron e bash.




Em 26 de dezembro de 2017 10:26, Rejaine Monteiro <rejaine at bhz.jamef.com.br>
escreveu:

>
> Ola pessoal,
>
> Algu?m por a? com experi?ncia em usar o Samba4 como ADDC poderia citar
> pr?s e contras dessa solu??o em rela??o ao da Ad Microsoft? Atualmente
> usamos o  OpenLDAP descentralizado entre matriz e filiais, apenas para
> ger?ncia de usu?rios, por?m a base cresceu muito e estamos precisando
> centralizar a base  e/ou migrar para uma solu??o que nos permita um melhor
> controle de usu?rios e pol?ticas , bem como maior integra??o com aplica??es
> (tanto windows como linux), por?m queremos fazer isso por um baixo custo e
> a solu??o MS seria bem mais dispendiosa.
>
> Alguma recomenda??o e/ou experi?ncia negativa/positiva para compartilhar?
>
> Desde j? agrade?o.
>
>
> --
> Rejaine da Silveira Monteiro
> Suporte - Tecnologia Digital
> Tel: (31) 2102-8854
> Jamef Encomendas Urgentes - Matriz - Belo Horizonte/MG
> www.jamef.com.br
>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>



-- 
Douglas Fernando Fischer
Eng? de Controle e Automa??o


From kolt at frag.com.br  Thu Jan  4 14:14:34 2018
From: kolt at frag.com.br (Guilherme Boing)
Date: Thu, 4 Jan 2018 14:14:34 -0200
Subject: [MASOCH-L] Samba4 como ADDC
In-Reply-To: <68aadd7a-aaf3-d101-fcca-1ab3cb286cea@bhz.jamef.com.br>
References: <68aadd7a-aaf3-d101-fcca-1ab3cb286cea@bhz.jamef.com.br>
Message-ID: <CAC11ZnVGRYC5KySvzpjY4SLpB007xFK0_brbPomqWGdoF5FB_g@mail.gmail.com>

Minha experi?ncia n?o foi muito boa, no in?cio de 2016 tentei montar um
ambiente de Samba4 como ADDC, segui todos os tutoriais da pr?pria Wiki do
Samba4, e toda vez aparecia algum erro aleat?rio.
Na ?poca usava CentOS 7 no servidor.

Talvez hoje, j? tenha amadurecido mais e os guias de instala??o e
configura??o sejam melhores.

Me lembro que na ?poca suei muito para fazer as GPO funcionarem nos
clientes. Hora funcionava, hora n?o, e o arquivo de banco do servidor ADDC
do samba4 vira e mexe parecia que corrompia.

2017-12-26 10:26 GMT-02:00 Rejaine Monteiro <rejaine at bhz.jamef.com.br>:

>
> Ola pessoal,
>
> Algu?m por a? com experi?ncia em usar o Samba4 como ADDC poderia citar
> pr?s e contras dessa solu??o em rela??o ao da Ad Microsoft? Atualmente
> usamos o  OpenLDAP descentralizado entre matriz e filiais, apenas para
> ger?ncia de usu?rios, por?m a base cresceu muito e estamos precisando
> centralizar a base  e/ou migrar para uma solu??o que nos permita um melhor
> controle de usu?rios e pol?ticas , bem como maior integra??o com aplica??es
> (tanto windows como linux), por?m queremos fazer isso por um baixo custo e
> a solu??o MS seria bem mais dispendiosa.
>
> Alguma recomenda??o e/ou experi?ncia negativa/positiva para compartilhar?
>
> Desde j? agrade?o.
>
>
> --
> Rejaine da Silveira Monteiro
> Suporte - Tecnologia Digital
> Tel: (31) 2102-8854
> Jamef Encomendas Urgentes - Matriz - Belo Horizonte/MG
> www.jamef.com.br
>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>


From listas at leonardoamaral.com.br  Mon Jan  8 09:22:37 2018
From: listas at leonardoamaral.com.br (Leonardo Amaral - Listas)
Date: Mon, 8 Jan 2018 09:22:37 -0200
Subject: [MASOCH-L] Samba4 como ADDC
In-Reply-To: <CAC11ZnVGRYC5KySvzpjY4SLpB007xFK0_brbPomqWGdoF5FB_g@mail.gmail.com>
References: <68aadd7a-aaf3-d101-fcca-1ab3cb286cea@bhz.jamef.com.br>
 <CAC11ZnVGRYC5KySvzpjY4SLpB007xFK0_brbPomqWGdoF5FB_g@mail.gmail.com>
Message-ID: <CAHX0N8tbHFp=gtNjWUhHrFsjZ057tWKfZb39hPY017D1CaqD7g@mail.gmail.com>

Voc? usou CentOS 7, t? explicado. O ?nico jeito sem problemas de resolver ?
usando o repo do Sernet e de prefer?ncia com suporte.

Use distros decentes. Se quer suporte gr?fico, use FreeNAS.

Att,



[image: --]

Leonardo Amaral
[image: https://]about.me/leonardo.amaral
<https://about.me/leonardo.amaral?promo=email_sig&utm_source=email_sig&utm_medium=email_sig&utm_campaign=external_links>

Em 4 de janeiro de 2018 14:14, Guilherme Boing <kolt at frag.com.br> escreveu:

> Minha experi?ncia n?o foi muito boa, no in?cio de 2016 tentei montar um
> ambiente de Samba4 como ADDC, segui todos os tutoriais da pr?pria Wiki do
> Samba4, e toda vez aparecia algum erro aleat?rio.
> Na ?poca usava CentOS 7 no servidor.
>
> Talvez hoje, j? tenha amadurecido mais e os guias de instala??o e
> configura??o sejam melhores.
>
> Me lembro que na ?poca suei muito para fazer as GPO funcionarem nos
> clientes. Hora funcionava, hora n?o, e o arquivo de banco do servidor ADDC
> do samba4 vira e mexe parecia que corrompia.
>
> 2017-12-26 10:26 GMT-02:00 Rejaine Monteiro <rejaine at bhz.jamef.com.br>:
>
> >
> > Ola pessoal,
> >
> > Algu?m por a? com experi?ncia em usar o Samba4 como ADDC poderia citar
> > pr?s e contras dessa solu??o em rela??o ao da Ad Microsoft? Atualmente
> > usamos o  OpenLDAP descentralizado entre matriz e filiais, apenas para
> > ger?ncia de usu?rios, por?m a base cresceu muito e estamos precisando
> > centralizar a base  e/ou migrar para uma solu??o que nos permita um
> melhor
> > controle de usu?rios e pol?ticas , bem como maior integra??o com
> aplica??es
> > (tanto windows como linux), por?m queremos fazer isso por um baixo custo
> e
> > a solu??o MS seria bem mais dispendiosa.
> >
> > Alguma recomenda??o e/ou experi?ncia negativa/positiva para compartilhar?
> >
> > Desde j? agrade?o.
> >
> >
> > --
> > Rejaine da Silveira Monteiro
> > Suporte - Tecnologia Digital
> > Tel: (31) 2102-8854
> > Jamef Encomendas Urgentes - Matriz - Belo Horizonte/MG
> > www.jamef.com.br
> >
> > __
> > masoch-l list
> > https://eng.registro.br/mailman/listinfo/masoch-l
> >
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>


From kolt at frag.com.br  Tue Jan  9 08:11:56 2018
From: kolt at frag.com.br (Guilherme Boing)
Date: Tue, 9 Jan 2018 08:11:56 -0200
Subject: [MASOCH-L] Samba4 como ADDC
In-Reply-To: <CAHX0N8tbHFp=gtNjWUhHrFsjZ057tWKfZb39hPY017D1CaqD7g@mail.gmail.com>
References: <68aadd7a-aaf3-d101-fcca-1ab3cb286cea@bhz.jamef.com.br>
 <CAC11ZnVGRYC5KySvzpjY4SLpB007xFK0_brbPomqWGdoF5FB_g@mail.gmail.com>
 <CAHX0N8tbHFp=gtNjWUhHrFsjZ057tWKfZb39hPY017D1CaqD7g@mail.gmail.com>
Message-ID: <CAC11ZnV+8mg1XWmG0+N9yG0pX1--yAuUzG+fh1HOtYS63p-7_Q@mail.gmail.com>

Tamb?m n?o gosto do CentOS 7, mas deveria ser decente.

Como eu disse, segui a pr?pria wiki do Samba.org, utilizando e compilando o
source do pr?prio Samba.org conforme eles recomendam em sua Wiki, e n?o
funcionou muito bem.
Se for necess?rio utilizar um reposit?rio/fork de terceiros, ai j? ? outra
conversa...

2018-01-08 9:22 GMT-02:00 Leonardo Amaral - Listas <
listas at leonardoamaral.com.br>:

> Voc? usou CentOS 7, t? explicado. O ?nico jeito sem problemas de resolver ?
> usando o repo do Sernet e de prefer?ncia com suporte.
>
> Use distros decentes. Se quer suporte gr?fico, use FreeNAS.
>
> Att,
>
>
>
> [image: --]
>
> Leonardo Amaral
> [image: https://]about.me/leonardo.amaral
> <https://about.me/leonardo.amaral?promo=email_sig&utm_
> source=email_sig&utm_medium=email_sig&utm_campaign=external_links>
>
> Em 4 de janeiro de 2018 14:14, Guilherme Boing <kolt at frag.com.br>
> escreveu:
>
> > Minha experi?ncia n?o foi muito boa, no in?cio de 2016 tentei montar um
> > ambiente de Samba4 como ADDC, segui todos os tutoriais da pr?pria Wiki do
> > Samba4, e toda vez aparecia algum erro aleat?rio.
> > Na ?poca usava CentOS 7 no servidor.
> >
> > Talvez hoje, j? tenha amadurecido mais e os guias de instala??o e
> > configura??o sejam melhores.
> >
> > Me lembro que na ?poca suei muito para fazer as GPO funcionarem nos
> > clientes. Hora funcionava, hora n?o, e o arquivo de banco do servidor
> ADDC
> > do samba4 vira e mexe parecia que corrompia.
> >
> > 2017-12-26 10:26 GMT-02:00 Rejaine Monteiro <rejaine at bhz.jamef.com.br>:
> >
> > >
> > > Ola pessoal,
> > >
> > > Algu?m por a? com experi?ncia em usar o Samba4 como ADDC poderia citar
> > > pr?s e contras dessa solu??o em rela??o ao da Ad Microsoft? Atualmente
> > > usamos o  OpenLDAP descentralizado entre matriz e filiais, apenas para
> > > ger?ncia de usu?rios, por?m a base cresceu muito e estamos precisando
> > > centralizar a base  e/ou migrar para uma solu??o que nos permita um
> > melhor
> > > controle de usu?rios e pol?ticas , bem como maior integra??o com
> > aplica??es
> > > (tanto windows como linux), por?m queremos fazer isso por um baixo
> custo
> > e
> > > a solu??o MS seria bem mais dispendiosa.
> > >
> > > Alguma recomenda??o e/ou experi?ncia negativa/positiva para
> compartilhar?
> > >
> > > Desde j? agrade?o.
> > >
> > >
> > > --
> > > Rejaine da Silveira Monteiro
> > > Suporte - Tecnologia Digital
> > > Tel: (31) 2102-8854
> > > Jamef Encomendas Urgentes - Matriz - Belo Horizonte/MG
> > > www.jamef.com.br
> > >
> > > __
> > > masoch-l list
> > > https://eng.registro.br/mailman/listinfo/masoch-l
> > >
> > __
> > masoch-l list
> > https://eng.registro.br/mailman/listinfo/masoch-l
> >
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>


From listas at leonardoamaral.com.br  Tue Jan  9 10:31:06 2018
From: listas at leonardoamaral.com.br (Leonardo Amaral - Listas)
Date: Tue, 9 Jan 2018 10:31:06 -0200
Subject: [MASOCH-L] Samba4 como ADDC
In-Reply-To: <CAC11ZnV+8mg1XWmG0+N9yG0pX1--yAuUzG+fh1HOtYS63p-7_Q@mail.gmail.com>
References: <68aadd7a-aaf3-d101-fcca-1ab3cb286cea@bhz.jamef.com.br>
 <CAC11ZnVGRYC5KySvzpjY4SLpB007xFK0_brbPomqWGdoF5FB_g@mail.gmail.com>
 <CAHX0N8tbHFp=gtNjWUhHrFsjZ057tWKfZb39hPY017D1CaqD7g@mail.gmail.com>
 <CAC11ZnV+8mg1XWmG0+N9yG0pX1--yAuUzG+fh1HOtYS63p-7_Q@mail.gmail.com>
Message-ID: <CAHX0N8uZZR71ThDZOgi6wcfGwZFvi-Zu+red=yvqGRgc+QLtGg@mail.gmail.com>

CentOS deveria ser muita coisa, mas na verdade ? s? reduto de gente que
acha que porque RHEL ? o que ? pela distro. RHEL ? o que ? pelo suporte,
n?o pela base.

Sobre repos: https://samba.plus/

Isso far? AD rodar como controlador no Linux (Ao menos nessas melecas *EL
da vida e Debian/Ubuntu).



[image: --]

Leonardo Amaral
[image: https://]about.me/leonardo.amaral
<https://about.me/leonardo.amaral?promo=email_sig&utm_source=email_sig&utm_medium=email_sig&utm_campaign=external_links>

Em 9 de janeiro de 2018 08:11, Guilherme Boing <kolt at frag.com.br> escreveu:

> Tamb?m n?o gosto do CentOS 7, mas deveria ser decente.
>
> Como eu disse, segui a pr?pria wiki do Samba.org, utilizando e compilando o
> source do pr?prio Samba.org conforme eles recomendam em sua Wiki, e n?o
> funcionou muito bem.
> Se for necess?rio utilizar um reposit?rio/fork de terceiros, ai j? ? outra
> conversa...
>
> 2018-01-08 9:22 GMT-02:00 Leonardo Amaral - Listas <
> listas at leonardoamaral.com.br>:
>
> > Voc? usou CentOS 7, t? explicado. O ?nico jeito sem problemas de
> resolver ?
> > usando o repo do Sernet e de prefer?ncia com suporte.
> >
> > Use distros decentes. Se quer suporte gr?fico, use FreeNAS.
> >
> > Att,
> >
> >
> >
> > [image: --]
> >
> > Leonardo Amaral
> > [image: https://]about.me/leonardo.amaral
> > <https://about.me/leonardo.amaral?promo=email_sig&utm_
> > source=email_sig&utm_medium=email_sig&utm_campaign=external_links>
> >
> > Em 4 de janeiro de 2018 14:14, Guilherme Boing <kolt at frag.com.br>
> > escreveu:
> >
> > > Minha experi?ncia n?o foi muito boa, no in?cio de 2016 tentei montar um
> > > ambiente de Samba4 como ADDC, segui todos os tutoriais da pr?pria Wiki
> do
> > > Samba4, e toda vez aparecia algum erro aleat?rio.
> > > Na ?poca usava CentOS 7 no servidor.
> > >
> > > Talvez hoje, j? tenha amadurecido mais e os guias de instala??o e
> > > configura??o sejam melhores.
> > >
> > > Me lembro que na ?poca suei muito para fazer as GPO funcionarem nos
> > > clientes. Hora funcionava, hora n?o, e o arquivo de banco do servidor
> > ADDC
> > > do samba4 vira e mexe parecia que corrompia.
> > >
> > > 2017-12-26 10:26 GMT-02:00 Rejaine Monteiro <rejaine at bhz.jamef.com.br
> >:
> > >
> > > >
> > > > Ola pessoal,
> > > >
> > > > Algu?m por a? com experi?ncia em usar o Samba4 como ADDC poderia
> citar
> > > > pr?s e contras dessa solu??o em rela??o ao da Ad Microsoft?
> Atualmente
> > > > usamos o  OpenLDAP descentralizado entre matriz e filiais, apenas
> para
> > > > ger?ncia de usu?rios, por?m a base cresceu muito e estamos precisando
> > > > centralizar a base  e/ou migrar para uma solu??o que nos permita um
> > > melhor
> > > > controle de usu?rios e pol?ticas , bem como maior integra??o com
> > > aplica??es
> > > > (tanto windows como linux), por?m queremos fazer isso por um baixo
> > custo
> > > e
> > > > a solu??o MS seria bem mais dispendiosa.
> > > >
> > > > Alguma recomenda??o e/ou experi?ncia negativa/positiva para
> > compartilhar?
> > > >
> > > > Desde j? agrade?o.
> > > >
> > > >
> > > > --
> > > > Rejaine da Silveira Monteiro
> > > > Suporte - Tecnologia Digital
> > > > Tel: (31) 2102-8854
> > > > Jamef Encomendas Urgentes - Matriz - Belo Horizonte/MG
> > > > www.jamef.com.br
> > > >
> > > > __
> > > > masoch-l list
> > > > https://eng.registro.br/mailman/listinfo/masoch-l
> > > >
> > > __
> > > masoch-l list
> > > https://eng.registro.br/mailman/listinfo/masoch-l
> > >
> > __
> > masoch-l list
> > https://eng.registro.br/mailman/listinfo/masoch-l
> >
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>


From paulo.rddck at bsd.com.br  Tue Jan  9 11:03:11 2018
From: paulo.rddck at bsd.com.br (Paulo Henrique)
Date: Tue, 9 Jan 2018 11:03:11 -0200
Subject: [MASOCH-L] Samba4 como ADDC
In-Reply-To: <CAHX0N8uZZR71ThDZOgi6wcfGwZFvi-Zu+red=yvqGRgc+QLtGg@mail.gmail.com>
References: <68aadd7a-aaf3-d101-fcca-1ab3cb286cea@bhz.jamef.com.br>
 <CAC11ZnVGRYC5KySvzpjY4SLpB007xFK0_brbPomqWGdoF5FB_g@mail.gmail.com>
 <CAHX0N8tbHFp=gtNjWUhHrFsjZ057tWKfZb39hPY017D1CaqD7g@mail.gmail.com>
 <CAC11ZnV+8mg1XWmG0+N9yG0pX1--yAuUzG+fh1HOtYS63p-7_Q@mail.gmail.com>
 <CAHX0N8uZZR71ThDZOgi6wcfGwZFvi-Zu+red=yvqGRgc+QLtGg@mail.gmail.com>
Message-ID: <CAD_GhtaR2xY7uAi=-fe+0PPMP36GyBu7GcX4XByi8t2zwgXK7A@mail.gmail.com>

Use FreeBSD !!


Em 9 de jan de 2018 10:31, "Leonardo Amaral - Listas" <
listas at leonardoamaral.com.br> escreveu:

> CentOS deveria ser muita coisa, mas na verdade ? s? reduto de gente que
> acha que porque RHEL ? o que ? pela distro. RHEL ? o que ? pelo suporte,
> n?o pela base.
>
> Sobre repos: https://samba.plus/
>
> Isso far? AD rodar como controlador no Linux (Ao menos nessas melecas *EL
> da vida e Debian/Ubuntu).
>
>
>
> [image: --]
>
> Leonardo Amaral
> [image: https://]about.me/leonardo.amaral
> <https://about.me/leonardo.amaral?promo=email_sig&utm_
> source=email_sig&utm_medium=email_sig&utm_campaign=external_links>
>
> Em 9 de janeiro de 2018 08:11, Guilherme Boing <kolt at frag.com.br>
> escreveu:
>
> > Tamb?m n?o gosto do CentOS 7, mas deveria ser decente.
> >
> > Como eu disse, segui a pr?pria wiki do Samba.org, utilizando e
> compilando o
> > source do pr?prio Samba.org conforme eles recomendam em sua Wiki, e n?o
> > funcionou muito bem.
> > Se for necess?rio utilizar um reposit?rio/fork de terceiros, ai j? ?
> outra
> > conversa...
> >
> > 2018-01-08 9:22 GMT-02:00 Leonardo Amaral - Listas <
> > listas at leonardoamaral.com.br>:
> >
> > > Voc? usou CentOS 7, t? explicado. O ?nico jeito sem problemas de
> > resolver ?
> > > usando o repo do Sernet e de prefer?ncia com suporte.
> > >
> > > Use distros decentes. Se quer suporte gr?fico, use FreeNAS.
> > >
> > > Att,
> > >
> > >
> > >
> > > [image: --]
> > >
> > > Leonardo Amaral
> > > [image: https://]about.me/leonardo.amaral
> > > <https://about.me/leonardo.amaral?promo=email_sig&utm_
> > > source=email_sig&utm_medium=email_sig&utm_campaign=external_links>
> > >
> > > Em 4 de janeiro de 2018 14:14, Guilherme Boing <kolt at frag.com.br>
> > > escreveu:
> > >
> > > > Minha experi?ncia n?o foi muito boa, no in?cio de 2016 tentei montar
> um
> > > > ambiente de Samba4 como ADDC, segui todos os tutoriais da pr?pria
> Wiki
> > do
> > > > Samba4, e toda vez aparecia algum erro aleat?rio.
> > > > Na ?poca usava CentOS 7 no servidor.
> > > >
> > > > Talvez hoje, j? tenha amadurecido mais e os guias de instala??o e
> > > > configura??o sejam melhores.
> > > >
> > > > Me lembro que na ?poca suei muito para fazer as GPO funcionarem nos
> > > > clientes. Hora funcionava, hora n?o, e o arquivo de banco do servidor
> > > ADDC
> > > > do samba4 vira e mexe parecia que corrompia.
> > > >
> > > > 2017-12-26 10:26 GMT-02:00 Rejaine Monteiro <
> rejaine at bhz.jamef.com.br
> > >:
> > > >
> > > > >
> > > > > Ola pessoal,
> > > > >
> > > > > Algu?m por a? com experi?ncia em usar o Samba4 como ADDC poderia
> > citar
> > > > > pr?s e contras dessa solu??o em rela??o ao da Ad Microsoft?
> > Atualmente
> > > > > usamos o  OpenLDAP descentralizado entre matriz e filiais, apenas
> > para
> > > > > ger?ncia de usu?rios, por?m a base cresceu muito e estamos
> precisando
> > > > > centralizar a base  e/ou migrar para uma solu??o que nos permita um
> > > > melhor
> > > > > controle de usu?rios e pol?ticas , bem como maior integra??o com
> > > > aplica??es
> > > > > (tanto windows como linux), por?m queremos fazer isso por um baixo
> > > custo
> > > > e
> > > > > a solu??o MS seria bem mais dispendiosa.
> > > > >
> > > > > Alguma recomenda??o e/ou experi?ncia negativa/positiva para
> > > compartilhar?
> > > > >
> > > > > Desde j? agrade?o.
> > > > >
> > > > >
> > > > > --
> > > > > Rejaine da Silveira Monteiro
> > > > > Suporte - Tecnologia Digital
> > > > > Tel: (31) 2102-8854
> > > > > Jamef Encomendas Urgentes - Matriz - Belo Horizonte/MG
> > > > > www.jamef.com.br
> > > > >
> > > > > __
> > > > > masoch-l list
> > > > > https://eng.registro.br/mailman/listinfo/masoch-l
> > > > >
> > > > __
> > > > masoch-l list
> > > > https://eng.registro.br/mailman/listinfo/masoch-l
> > > >
> > > __
> > > masoch-l list
> > > https://eng.registro.br/mailman/listinfo/masoch-l
> > >
> > __
> > masoch-l list
> > https://eng.registro.br/mailman/listinfo/masoch-l
> >
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>


From fischerdouglas at gmail.com  Tue Jan  9 12:05:32 2018
From: fischerdouglas at gmail.com (Douglas Fischer)
Date: Tue, 9 Jan 2018 12:05:32 -0200
Subject: [MASOCH-L] Samba4 como ADDC
In-Reply-To: <CAC11ZnV+8mg1XWmG0+N9yG0pX1--yAuUzG+fh1HOtYS63p-7_Q@mail.gmail.com>
References: <68aadd7a-aaf3-d101-fcca-1ab3cb286cea@bhz.jamef.com.br>
 <CAC11ZnVGRYC5KySvzpjY4SLpB007xFK0_brbPomqWGdoF5FB_g@mail.gmail.com>
 <CAHX0N8tbHFp=gtNjWUhHrFsjZ057tWKfZb39hPY017D1CaqD7g@mail.gmail.com>
 <CAC11ZnV+8mg1XWmG0+N9yG0pX1--yAuUzG+fh1HOtYS63p-7_Q@mail.gmail.com>
Message-ID: <CAKEr4RTbFH_SoPz-P5WiCeHVSb3Er+ZnK1APsLNAwy9LNN8kTg@mail.gmail.com>

J? tem 3-4 anos que tirei tudo o que posso de Compilado/Git da minha vida...
E sou mais feliz por isso.


O racioc?nio foi mais ou menos o seguinte:
Se o desenvolvedor da ferramenta n?o consegue fazer com que ela se enquadre
perfeitamente num ?schema de uma distro, seja no reposit?rio oficial ou em
reposit?rio complementar, eu ? que n?o vou ficar ca?ando jeito de fazer
isso funcionar...

T? no APT? T? no Yum? Tem um PORT?
Pode instalar...

N?o tem?
Espera ter!

Mas precisa muuuuito?
Cria voc? um pacote, publica e tor?a para o desenvolvedor homologar...



Em 9 de janeiro de 2018 08:11, Guilherme Boing <kolt at frag.com.br> escreveu:

> Tamb?m n?o gosto do CentOS 7, mas deveria ser decente.
>
> Como eu disse, segui a pr?pria wiki do Samba.org, utilizando e compilando o
> source do pr?prio Samba.org conforme eles recomendam em sua Wiki, e n?o
> funcionou muito bem.
> Se for necess?rio utilizar um reposit?rio/fork de terceiros, ai j? ? outra
> conversa...
>
> 2018-01-08 9:22 GMT-02:00 Leonardo Amaral - Listas <
> listas at leonardoamaral.com.br>:
>
> > Voc? usou CentOS 7, t? explicado. O ?nico jeito sem problemas de
> resolver ?
> > usando o repo do Sernet e de prefer?ncia com suporte.
> >
> > Use distros decentes. Se quer suporte gr?fico, use FreeNAS.
> >
> > Att,
> >
> >
> >
> > [image: --]
> >
> > Leonardo Amaral
> > [image: https://]about.me/leonardo.amaral
> > <https://about.me/leonardo.amaral?promo=email_sig&utm_
> > source=email_sig&utm_medium=email_sig&utm_campaign=external_links>
> >
> > Em 4 de janeiro de 2018 14:14, Guilherme Boing <kolt at frag.com.br>
> > escreveu:
> >
> > > Minha experi?ncia n?o foi muito boa, no in?cio de 2016 tentei montar um
> > > ambiente de Samba4 como ADDC, segui todos os tutoriais da pr?pria Wiki
> do
> > > Samba4, e toda vez aparecia algum erro aleat?rio.
> > > Na ?poca usava CentOS 7 no servidor.
> > >
> > > Talvez hoje, j? tenha amadurecido mais e os guias de instala??o e
> > > configura??o sejam melhores.
> > >
> > > Me lembro que na ?poca suei muito para fazer as GPO funcionarem nos
> > > clientes. Hora funcionava, hora n?o, e o arquivo de banco do servidor
> > ADDC
> > > do samba4 vira e mexe parecia que corrompia.
> > >
> > > 2017-12-26 10:26 GMT-02:00 Rejaine Monteiro <rejaine at bhz.jamef.com.br
> >:
> > >
> > > >
> > > > Ola pessoal,
> > > >
> > > > Algu?m por a? com experi?ncia em usar o Samba4 como ADDC poderia
> citar
> > > > pr?s e contras dessa solu??o em rela??o ao da Ad Microsoft?
> Atualmente
> > > > usamos o  OpenLDAP descentralizado entre matriz e filiais, apenas
> para
> > > > ger?ncia de usu?rios, por?m a base cresceu muito e estamos precisando
> > > > centralizar a base  e/ou migrar para uma solu??o que nos permita um
> > > melhor
> > > > controle de usu?rios e pol?ticas , bem como maior integra??o com
> > > aplica??es
> > > > (tanto windows como linux), por?m queremos fazer isso por um baixo
> > custo
> > > e
> > > > a solu??o MS seria bem mais dispendiosa.
> > > >
> > > > Alguma recomenda??o e/ou experi?ncia negativa/positiva para
> > compartilhar?
> > > >
> > > > Desde j? agrade?o.
> > > >
> > > >
> > > > --
> > > > Rejaine da Silveira Monteiro
> > > > Suporte - Tecnologia Digital
> > > > Tel: (31) 2102-8854
> > > > Jamef Encomendas Urgentes - Matriz - Belo Horizonte/MG
> > > > www.jamef.com.br
> > > >
> > > > __
> > > > masoch-l list
> > > > https://eng.registro.br/mailman/listinfo/masoch-l
> > > >
> > > __
> > > masoch-l list
> > > https://eng.registro.br/mailman/listinfo/masoch-l
> > >
> > __
> > masoch-l list
> > https://eng.registro.br/mailman/listinfo/masoch-l
> >
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>



-- 
Douglas Fernando Fischer
Eng? de Controle e Automa??o


From listas at leonardoamaral.com.br  Tue Jan  9 14:57:54 2018
From: listas at leonardoamaral.com.br (Leonardo Amaral - Listas)
Date: Tue, 9 Jan 2018 14:57:54 -0200
Subject: [MASOCH-L] Samba4 como ADDC
In-Reply-To: <CAKEr4RTbFH_SoPz-P5WiCeHVSb3Er+ZnK1APsLNAwy9LNN8kTg@mail.gmail.com>
References: <68aadd7a-aaf3-d101-fcca-1ab3cb286cea@bhz.jamef.com.br>
 <CAC11ZnVGRYC5KySvzpjY4SLpB007xFK0_brbPomqWGdoF5FB_g@mail.gmail.com>
 <CAHX0N8tbHFp=gtNjWUhHrFsjZ057tWKfZb39hPY017D1CaqD7g@mail.gmail.com>
 <CAC11ZnV+8mg1XWmG0+N9yG0pX1--yAuUzG+fh1HOtYS63p-7_Q@mail.gmail.com>
 <CAKEr4RTbFH_SoPz-P5WiCeHVSb3Er+ZnK1APsLNAwy9LNN8kTg@mail.gmail.com>
Message-ID: <CAHX0N8vCvS+rOpM0AK_LAs2-Ns2jxnoR5jTkNhEYGnZHKY3aYA@mail.gmail.com>

Douglas, ? exatamente isso que o SerNet faz. Compilam, homologam e vendem.
5 licen?as (servers) por 500 e pouco doletas por ano. Nada mal.



[image: --]

Leonardo Amaral
[image: https://]about.me/leonardo.amaral
<https://about.me/leonardo.amaral?promo=email_sig&utm_source=email_sig&utm_medium=email_sig&utm_campaign=external_links>

Em 9 de janeiro de 2018 12:05, Douglas Fischer <fischerdouglas at gmail.com>
escreveu:

> J? tem 3-4 anos que tirei tudo o que posso de Compilado/Git da minha
> vida...
> E sou mais feliz por isso.
>
>
> O racioc?nio foi mais ou menos o seguinte:
> Se o desenvolvedor da ferramenta n?o consegue fazer com que ela se enquadre
> perfeitamente num ?schema de uma distro, seja no reposit?rio oficial ou em
> reposit?rio complementar, eu ? que n?o vou ficar ca?ando jeito de fazer
> isso funcionar...
>
> T? no APT? T? no Yum? Tem um PORT?
> Pode instalar...
>
> N?o tem?
> Espera ter!
>
> Mas precisa muuuuito?
> Cria voc? um pacote, publica e tor?a para o desenvolvedor homologar...
>
>
>
> Em 9 de janeiro de 2018 08:11, Guilherme Boing <kolt at frag.com.br>
> escreveu:
>
> > Tamb?m n?o gosto do CentOS 7, mas deveria ser decente.
> >
> > Como eu disse, segui a pr?pria wiki do Samba.org, utilizando e
> compilando o
> > source do pr?prio Samba.org conforme eles recomendam em sua Wiki, e n?o
> > funcionou muito bem.
> > Se for necess?rio utilizar um reposit?rio/fork de terceiros, ai j? ?
> outra
> > conversa...
> >
> > 2018-01-08 9:22 GMT-02:00 Leonardo Amaral - Listas <
> > listas at leonardoamaral.com.br>:
> >
> > > Voc? usou CentOS 7, t? explicado. O ?nico jeito sem problemas de
> > resolver ?
> > > usando o repo do Sernet e de prefer?ncia com suporte.
> > >
> > > Use distros decentes. Se quer suporte gr?fico, use FreeNAS.
> > >
> > > Att,
> > >
> > >
> > >
> > > [image: --]
> > >
> > > Leonardo Amaral
> > > [image: https://]about.me/leonardo.amaral
> > > <https://about.me/leonardo.amaral?promo=email_sig&utm_
> > > source=email_sig&utm_medium=email_sig&utm_campaign=external_links>
> > >
> > > Em 4 de janeiro de 2018 14:14, Guilherme Boing <kolt at frag.com.br>
> > > escreveu:
> > >
> > > > Minha experi?ncia n?o foi muito boa, no in?cio de 2016 tentei montar
> um
> > > > ambiente de Samba4 como ADDC, segui todos os tutoriais da pr?pria
> Wiki
> > do
> > > > Samba4, e toda vez aparecia algum erro aleat?rio.
> > > > Na ?poca usava CentOS 7 no servidor.
> > > >
> > > > Talvez hoje, j? tenha amadurecido mais e os guias de instala??o e
> > > > configura??o sejam melhores.
> > > >
> > > > Me lembro que na ?poca suei muito para fazer as GPO funcionarem nos
> > > > clientes. Hora funcionava, hora n?o, e o arquivo de banco do servidor
> > > ADDC
> > > > do samba4 vira e mexe parecia que corrompia.
> > > >
> > > > 2017-12-26 10:26 GMT-02:00 Rejaine Monteiro <
> rejaine at bhz.jamef.com.br
> > >:
> > > >
> > > > >
> > > > > Ola pessoal,
> > > > >
> > > > > Algu?m por a? com experi?ncia em usar o Samba4 como ADDC poderia
> > citar
> > > > > pr?s e contras dessa solu??o em rela??o ao da Ad Microsoft?
> > Atualmente
> > > > > usamos o  OpenLDAP descentralizado entre matriz e filiais, apenas
> > para
> > > > > ger?ncia de usu?rios, por?m a base cresceu muito e estamos
> precisando
> > > > > centralizar a base  e/ou migrar para uma solu??o que nos permita um
> > > > melhor
> > > > > controle de usu?rios e pol?ticas , bem como maior integra??o com
> > > > aplica??es
> > > > > (tanto windows como linux), por?m queremos fazer isso por um baixo
> > > custo
> > > > e
> > > > > a solu??o MS seria bem mais dispendiosa.
> > > > >
> > > > > Alguma recomenda??o e/ou experi?ncia negativa/positiva para
> > > compartilhar?
> > > > >
> > > > > Desde j? agrade?o.
> > > > >
> > > > >
> > > > > --
> > > > > Rejaine da Silveira Monteiro
> > > > > Suporte - Tecnologia Digital
> > > > > Tel: (31) 2102-8854
> > > > > Jamef Encomendas Urgentes - Matriz - Belo Horizonte/MG
> > > > > www.jamef.com.br
> > > > >
> > > > > __
> > > > > masoch-l list
> > > > > https://eng.registro.br/mailman/listinfo/masoch-l
> > > > >
> > > > __
> > > > masoch-l list
> > > > https://eng.registro.br/mailman/listinfo/masoch-l
> > > >
> > > __
> > > masoch-l list
> > > https://eng.registro.br/mailman/listinfo/masoch-l
> > >
> > __
> > masoch-l list
> > https://eng.registro.br/mailman/listinfo/masoch-l
> >
>
>
>
> --
> Douglas Fernando Fischer
> Eng? de Controle e Automa??o
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>


From leolistas at solutti.com.br  Thu Jan 11 09:03:37 2018
From: leolistas at solutti.com.br (Leonardo Rodrigues)
Date: Thu, 11 Jan 2018 09:03:37 -0200
Subject: [MASOCH-L] ajuda com roteamento
Message-ID: <025d59d1-2172-9572-f8c5-a95939b61860@solutti.com.br>


 ??? Ol? pessoal,

 ??? Ontem precisei configurar 2 interfaces PPPoE (pra acesso internet, 
mesma operadora) no mesmo servidor Linux e, o que inicialmente achei que 
seria complicado, provou-se ser f?cil f?cil. Configura??o feita, ppp0 e 
ppp1 subiram corretamente.

Sei fazer roteamento por origem, pra lidar com 2 conex?es internet, isos 
n?o ? nenhuma novidade pra mim. Fiz todas as regrasmas n?o conseguia 
fazer nada funcionar pela segunda interface (ppp1), apesar das regras 
estarem aparentemente certas. Foi ent?o que percebi o poss?vel motivo do 
problema: como estou subindo 2 PPPoEs pra mesma operadora, o IP remoto 
das duas interfaces PPPoE era o mesmoe, assim, a rota s? funcionava pra 
primeira interface, a rota pra 2a interface (pro mesmo IP remoto, apesar 
do endere?o de origem diferente) n?o funcionava de jeito nenhum. Se eu 
derrubasse a 1a interface, a 2a funcionava de imediato.

https://i.imgur.com/GFpvDAC.png

Tentei, na hora de criar a regra de roteamento, "ip route add", n?o 
informar o IP remoto (via IPREMOTO), mantendo apenas o crit?rio da 
interface (dev pppX), mas parece que o 'ip route' (ou o kernel, sei l?) 
automaticamente adiciona o IP remoto (via IPREMOTO). N?o existe (ou n?o 
consegui) criar de alguma forma que associe apenas a interface, o IP 
remoto sempre aparece.

 ??? E claro, com o IP remoto na rota, a 2a nunca funcionava.

E depois de bater cabe?a com isso por umas 3 horas, eu desisti ...

Claro que se eu estivesse usando 2 operadoras diferentes, tudo teria 
funcionado imediatamente pois os IPs remotos seriam diferentes. Mas por 
hora, isso n?o ? poss?vel.

Num cen?rio desses, numam?quina Linux (CentOS 7), algu?m tem alguma dica 
pra me dar ? Algu?m j? passou por situa??o parecida (rotear por 2 
interfaces com o mesmo IP remoto) ?

 ??? Obrigado pelas dicas.


-- 


	Atenciosamente / Sincerily,
	Leonardo Rodrigues
	Solutti Tecnologia
	http://www.solutti.com.br

	Minha armadilha de SPAM, N?O mandem email
	gertrudes at solutti.com.br
	My SPAMTRAP, do not email it





From lucas.bocchi at gmail.com  Thu Jan 11 09:12:26 2018
From: lucas.bocchi at gmail.com (Lucas Willian Bocchi)
Date: Thu, 11 Jan 2018 09:12:26 -0200
Subject: [MASOCH-L] ajuda com roteamento
In-Reply-To: <025d59d1-2172-9572-f8c5-a95939b61860@solutti.com.br>
References: <025d59d1-2172-9572-f8c5-a95939b61860@solutti.com.br>
Message-ID: <CA+m52=eVwfs_CVS0F46xRpVmLssN3w_32+HdSCykVAdKFxBgUQ@mail.gmail.com>

Costumo usar
nodefaultroute
noipdefault

no arquivo de peer e subir a rota com a m?trica via script no
/etc/ppp/ip-up.d/

Em 11 de janeiro de 2018 09:03, Leonardo Rodrigues <leolistas at solutti.com.br
> escreveu:

>
>     Ol? pessoal,
>
>     Ontem precisei configurar 2 interfaces PPPoE (pra acesso internet,
> mesma operadora) no mesmo servidor Linux e, o que inicialmente achei que
> seria complicado, provou-se ser f?cil f?cil. Configura??o feita, ppp0 e
> ppp1 subiram corretamente.
>
> Sei fazer roteamento por origem, pra lidar com 2 conex?es internet, isos
> n?o ? nenhuma novidade pra mim. Fiz todas as regrasmas n?o conseguia fazer
> nada funcionar pela segunda interface (ppp1), apesar das regras estarem
> aparentemente certas. Foi ent?o que percebi o poss?vel motivo do problema:
> como estou subindo 2 PPPoEs pra mesma operadora, o IP remoto das duas
> interfaces PPPoE era o mesmoe, assim, a rota s? funcionava pra primeira
> interface, a rota pra 2a interface (pro mesmo IP remoto, apesar do endere?o
> de origem diferente) n?o funcionava de jeito nenhum. Se eu derrubasse a 1a
> interface, a 2a funcionava de imediato.
>
> https://i.imgur.com/GFpvDAC.png
>
> Tentei, na hora de criar a regra de roteamento, "ip route add", n?o
> informar o IP remoto (via IPREMOTO), mantendo apenas o crit?rio da
> interface (dev pppX), mas parece que o 'ip route' (ou o kernel, sei l?)
> automaticamente adiciona o IP remoto (via IPREMOTO). N?o existe (ou n?o
> consegui) criar de alguma forma que associe apenas a interface, o IP remoto
> sempre aparece.
>
>     E claro, com o IP remoto na rota, a 2a nunca funcionava.
>
> E depois de bater cabe?a com isso por umas 3 horas, eu desisti ...
>
> Claro que se eu estivesse usando 2 operadoras diferentes, tudo teria
> funcionado imediatamente pois os IPs remotos seriam diferentes. Mas por
> hora, isso n?o ? poss?vel.
>
> Num cen?rio desses, numam?quina Linux (CentOS 7), algu?m tem alguma dica
> pra me dar ? Algu?m j? passou por situa??o parecida (rotear por 2
> interfaces com o mesmo IP remoto) ?
>
>     Obrigado pelas dicas.
>
>
> --
>
>
>         Atenciosamente / Sincerily,
>         Leonardo Rodrigues
>         Solutti Tecnologia
>         http://www.solutti.com.br
>
>         Minha armadilha de SPAM, N?O mandem email
>         gertrudes at solutti.com.br
>         My SPAMTRAP, do not email it
>
>
>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>


From leolistas at solutti.com.br  Thu Jan 11 09:19:06 2018
From: leolistas at solutti.com.br (Leonardo Rodrigues)
Date: Thu, 11 Jan 2018 09:19:06 -0200
Subject: [MASOCH-L] ajuda com roteamento
In-Reply-To: <CA+m52=eVwfs_CVS0F46xRpVmLssN3w_32+HdSCykVAdKFxBgUQ@mail.gmail.com>
References: <025d59d1-2172-9572-f8c5-a95939b61860@solutti.com.br>
 <CA+m52=eVwfs_CVS0F46xRpVmLssN3w_32+HdSCykVAdKFxBgUQ@mail.gmail.com>
Message-ID: <cd19628c-6c3c-ddd7-e23e-ab0609c19eb5@solutti.com.br>


 ??? nodefaultroute eu usei, e fiz as rotas no ip-up.local mesmo (at? 
pra criar as duas rotas e tal).

 ??? noipdefault eu n?o tentei, na verdade n?o sei bem qual o 
comportamento dele, vou pesquisar.

 ??? obrigado !!

Em 11/01/18 09:12, Lucas Willian Bocchi escreveu:
> Costumo usar
> nodefaultroute
> noipdefault
>
> no arquivo de peer e subir a rota com a m?trica via script no
> /etc/ppp/ip-up.d/
>

-- 


	Atenciosamente / Sincerily,
	Leonardo Rodrigues
	Solutti Tecnologia
	http://www.solutti.com.br

	Minha armadilha de SPAM, N?O mandem email
	gertrudes at solutti.com.br
	My SPAMTRAP, do not email it





From leandro at allchemistry.com.br  Thu Jan 11 11:01:37 2018
From: leandro at allchemistry.com.br (Leandro)
Date: Thu, 11 Jan 2018 11:01:37 -0200
Subject: [MASOCH-L] Phishing NetFlix
Message-ID: <9c97ab7a-a821-8e66-1acd-25cab271ef54@allchemistry.com.br>

Pessoal,

Estou estudando uma nova fraude do NetFlix e estou quebrando a cabe?a 
aqui para descobrir uma inconsist?ncia de redirecionamento:

    http://pallas.localbox.org/aswe.php

Olhando os cabe?alhos HTTP, percebam que no Firefox ele retorna o 
Location de uma subpasta local do mesmo host:

    https://prnt.sc/hyz3by

Por?m, quando tento puxar os cabe?alhos pelo curl, retorna Location 
externo para o site do NetFlix:

    ubuntu at mx-br:~$ curl -I http://pallas.localbox.org/aswe.php
    HTTP/1.1 302 Found
    Date: Thu, 11 Jan 2018 12:56:48 GMT
    Server: Apache
    Location: http://www.netflix.com
    Content-Type: text/html; charset=UTF-8

Rapaz, eu fa?o a menor ideia do que est? rolando. :-(

Algu?m consegue me ajudar a descobrir o que causa essa mudan?a do 
Location de FireFox para curl? Par?metros de request header talvez?

-- 
Leandro Carlos Rodrigues
TI All Chemistry do Brasil
(11) 3014-7190 (das 8h ?s 12h)



From vinicius at vegbrasil.com  Thu Jan 11 11:19:33 2018
From: vinicius at vegbrasil.com (=?UTF-8?Q?Vin=C3=ADcius_Santana?=)
Date: Thu, 11 Jan 2018 11:19:33 -0200
Subject: [MASOCH-L] Phishing NetFlix
In-Reply-To: <9c97ab7a-a821-8e66-1acd-25cab271ef54@allchemistry.com.br>
References: <9c97ab7a-a821-8e66-1acd-25cab271ef54@allchemistry.com.br>
Message-ID: <CABnc1e5L23gM8iEw+NUVKtZa2m=rvJObRVPWfYPfj1j237-AZQ@mail.gmail.com>

Aparenta ser mesmo os par?metros da requisi??o. User-agent talvez?

Se fizer uma request mais completa, o redirecionamento ? o mesmo que voc?
encontrou no Firefox:

curl -v 'http://pallas.localbox.org/aswe.php' -H 'Accept:
text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8'
-H 'Connection: keep-alive' -H 'Accept-Encoding: gzip, deflate' -H
'Accept-Language: en-US,en;q=0.9' -H 'Upgrade-Insecure-Requests: 1' -H
'User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML,
like Gecko) Chrome/63.0.3239.132 Safari/537.36' --compressed



*   Trying 186.221.160.126...
* Connected to pallas.localbox.org (186.221.160.126) port 80 (#0)
> GET /aswe.php HTTP/1.1
> Host: pallas.localbox.org
> Accept:
text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8
> Connection: keep-alive
> Accept-Encoding: gzip, deflate
> Accept-Language: en-US,en;q=0.9
> Upgrade-Insecure-Requests: 1
> User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML,
like Gecko) Chrome/63.0.3239.132 Safari/537.36
>
< HTTP/1.1 302 Found
< Date: Thu, 11 Jan 2018 13:17:47 GMT
< Server: Apache
< Location: *./netflixPT/?577=/SSL/zichehosso/Versao/=577*
< Content-Length: 0
< Keep-Alive: timeout=15, max=100
< Connection: Keep-Alive
< Content-Type: text/html; charset=UTF-8
<
* Connection #0 to host pallas.localbox.org left intact


Em 11 de janeiro de 2018 11:01, Leandro <leandro at allchemistry.com.br>
escreveu:

> Pessoal,
>
> Estou estudando uma nova fraude do NetFlix e estou quebrando a cabe?a aqui
> para descobrir uma inconsist?ncia de redirecionamento:
>
>    http://pallas.localbox.org/aswe.php
>
> Olhando os cabe?alhos HTTP, percebam que no Firefox ele retorna o Location
> de uma subpasta local do mesmo host:
>
>    https://prnt.sc/hyz3by
>
> Por?m, quando tento puxar os cabe?alhos pelo curl, retorna Location
> externo para o site do NetFlix:
>
>    ubuntu at mx-br:~$ curl -I http://pallas.localbox.org/aswe.php
>    HTTP/1.1 302 Found
>    Date: Thu, 11 Jan 2018 12:56:48 GMT
>    Server: Apache
>    Location: http://www.netflix.com
>    Content-Type: text/html; charset=UTF-8
>
> Rapaz, eu fa?o a menor ideia do que est? rolando. :-(
>
> Algu?m consegue me ajudar a descobrir o que causa essa mudan?a do Location
> de FireFox para curl? Par?metros de request header talvez?
>
> --
> Leandro Carlos Rodrigues
> TI All Chemistry do Brasil
> (11) 3014-7190 (das 8h ?s 12h)
>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>


From fabiodemartin at gmail.com  Thu Jan 11 11:29:36 2018
From: fabiodemartin at gmail.com (Fabio De Martin)
Date: Thu, 11 Jan 2018 11:29:36 -0200
Subject: [MASOCH-L] Phishing NetFlix
In-Reply-To: <CABnc1e5L23gM8iEw+NUVKtZa2m=rvJObRVPWfYPfj1j237-AZQ@mail.gmail.com>
References: <9c97ab7a-a821-8e66-1acd-25cab271ef54@allchemistry.com.br>
 <CABnc1e5L23gM8iEw+NUVKtZa2m=rvJObRVPWfYPfj1j237-AZQ@mail.gmail.com>
Message-ID: <2b5caf54-191d-f627-6986-c50511c9676c@gmail.com>

Este link est? validando geo localiza??o e poss?velmente o User-Agent.

Quando voc? faz uma requisi??o por um IP fora do brasil ele redireciona 
para www.netflix.com.

Se voc? fizer o teste pelo virtua, por exemplo, ele faz o direcionamento 
para a p?gina com o phishing.

[]s

---
::: Fabio De Martin
::: +55 11 98515-1629
::: skype:demartin

On 1/11/18 11:19 AM, Vin?cius Santana wrote:
> Aparenta ser mesmo os par?metros da requisi??o. User-agent talvez?
>
> Se fizer uma request mais completa, o redirecionamento ? o mesmo que voc?
> encontrou no Firefox:
>
>



From leandro at allchemistry.com.br  Thu Jan 11 11:35:24 2018
From: leandro at allchemistry.com.br (Leandro)
Date: Thu, 11 Jan 2018 11:35:24 -0200
Subject: [MASOCH-L] Phishing NetFlix
In-Reply-To: <CABnc1e5L23gM8iEw+NUVKtZa2m=rvJObRVPWfYPfj1j237-AZQ@mail.gmail.com>
References: <9c97ab7a-a821-8e66-1acd-25cab271ef54@allchemistry.com.br>
 <CABnc1e5L23gM8iEw+NUVKtZa2m=rvJObRVPWfYPfj1j237-AZQ@mail.gmail.com>
Message-ID: <35c09cc9-e232-3087-de22-5be5b3e00004@allchemistry.com.br>

Vin?cius. Tamb?m pensei o mesmo, e at? tentei mudar os par?metros antes, 
sem sucesso.

Para demonstrar o que estou falando, veja o mesmo comando seu aqui no 
meu host:

    ubuntu at mx-br:~$ curl -v 'http://pallas.localbox.org/aswe.php' -H
    'Accept:
    text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8'
    -H 'Connection: keep-alive' -H 'Accept-Encoding: gzip, deflate' -H
    'Accept-Language: en-US,en;q=0.9' -H 'Upgrade-Insecure-Requests: 1'
    -H 'User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36
    (KHTML, like Gecko) Chrome/63.0.3239.132 Safari/537.36' --compressed
    * Hostname was NOT found in DNS cache
    *?? Trying 186.221.160.126...
    * Connected to pallas.localbox.org (186.221.160.126) port 80 (#0)
     > GET /aswe.php HTTP/1.1
     > Host: pallas.localbox.org
     > Accept:
    text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8
     > Connection: keep-alive
     > Accept-Encoding: gzip, deflate
     > Accept-Language: en-US,en;q=0.9
     > Upgrade-Insecure-Requests: 1
     > User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36
    (KHTML, like Gecko) Chrome/63.0.3239.132 Safari/537.36
     >
    < HTTP/1.1 302 Found
    < Date: Thu, 11 Jan 2018 13:30:34 GMT
    * Server Apache is not blacklisted
    < Server: Apache
    < Location: http://www.netflix.com
    < Content-Length: 0
    < Keep-Alive: timeout=15, max=100
    < Connection: Keep-Alive
    < Content-Type: text/html; charset=UTF-8
    <
    * Connection #0 to host pallas.localbox.org left intact

Fa?o a menor ideia do que ? isso. Ser? que o PHP dele est? filtrando por 
range de IP de origem tamb?m? Era s? o que faltava.

Leandro Carlos Rodrigues
TI All Chemistry do Brasil
(11) 3014-7190 (das 8h ?s 12h)

Em 11/01/2018 11:19, Vin?cius Santana escreveu:
> Aparenta ser mesmo os par?metros da requisi??o. User-agent talvez?
>
> Se fizer uma request mais completa, o redirecionamento ? o mesmo que voc?
> encontrou no Firefox:
>
> curl -v 'http://pallas.localbox.org/aswe.php' -H 'Accept:
> text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8'
> -H 'Connection: keep-alive' -H 'Accept-Encoding: gzip, deflate' -H
> 'Accept-Language: en-US,en;q=0.9' -H 'Upgrade-Insecure-Requests: 1' -H
> 'User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML,
> like Gecko) Chrome/63.0.3239.132 Safari/537.36' --compressed
>
>
>
> *   Trying 186.221.160.126...
> * Connected to pallas.localbox.org (186.221.160.126) port 80 (#0)
>> GET /aswe.php HTTP/1.1
>> Host: pallas.localbox.org
>> Accept:
> text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8
>> Connection: keep-alive
>> Accept-Encoding: gzip, deflate
>> Accept-Language: en-US,en;q=0.9
>> Upgrade-Insecure-Requests: 1
>> User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML,
> like Gecko) Chrome/63.0.3239.132 Safari/537.36
> < HTTP/1.1 302 Found
> < Date: Thu, 11 Jan 2018 13:17:47 GMT
> < Server: Apache
> < Location: *./netflixPT/?577=/SSL/zichehosso/Versao/=577*
> < Content-Length: 0
> < Keep-Alive: timeout=15, max=100
> < Connection: Keep-Alive
> < Content-Type: text/html; charset=UTF-8
> <
> * Connection #0 to host pallas.localbox.org left intact
>
>
> Em 11 de janeiro de 2018 11:01, Leandro <leandro at allchemistry.com.br>
> escreveu:
>
>> Pessoal,
>>
>> Estou estudando uma nova fraude do NetFlix e estou quebrando a cabe?a aqui
>> para descobrir uma inconsist?ncia de redirecionamento:
>>
>>     http://pallas.localbox.org/aswe.php
>>
>> Olhando os cabe?alhos HTTP, percebam que no Firefox ele retorna o Location
>> de uma subpasta local do mesmo host:
>>
>>     https://prnt.sc/hyz3by
>>
>> Por?m, quando tento puxar os cabe?alhos pelo curl, retorna Location
>> externo para o site do NetFlix:
>>
>>     ubuntu at mx-br:~$ curl -I http://pallas.localbox.org/aswe.php
>>     HTTP/1.1 302 Found
>>     Date: Thu, 11 Jan 2018 12:56:48 GMT
>>     Server: Apache
>>     Location: http://www.netflix.com
>>     Content-Type: text/html; charset=UTF-8
>>
>> Rapaz, eu fa?o a menor ideia do que est? rolando. :-(
>>
>> Algu?m consegue me ajudar a descobrir o que causa essa mudan?a do Location
>> de FireFox para curl? Par?metros de request header talvez?
>>
>> --
>> Leandro Carlos Rodrigues
>> TI All Chemistry do Brasil
>> (11) 3014-7190 (das 8h ?s 12h)
>>
>> __
>> masoch-l list
>> https://eng.registro.br/mailman/listinfo/masoch-l
>>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l



From leandro at allchemistry.com.br  Thu Jan 11 11:39:14 2018
From: leandro at allchemistry.com.br (Leandro)
Date: Thu, 11 Jan 2018 11:39:14 -0200
Subject: [MASOCH-L] Phishing NetFlix
In-Reply-To: <2b5caf54-191d-f627-6986-c50511c9676c@gmail.com>
References: <9c97ab7a-a821-8e66-1acd-25cab271ef54@allchemistry.com.br>
 <CABnc1e5L23gM8iEw+NUVKtZa2m=rvJObRVPWfYPfj1j237-AZQ@mail.gmail.com>
 <2b5caf54-191d-f627-6986-c50511c9676c@gmail.com>
Message-ID: <0699eaa5-bbdc-d2df-0727-47e826f9ead4@allchemistry.com.br>

Em 11/01/2018 11:29, Fabio De Martin escreveu:
> Este link est? validando geo localiza??o e poss?velmente o User-Agent.
>
> Quando voc? faz uma requisi??o por um IP fora do brasil ele 
> redireciona para www.netflix.com.
>
> Se voc? fizer o teste pelo virtua, por exemplo, ele faz o 
> direcionamento para a p?gina com o phishing.

Cacete. O cara foi genial! O que fiz foi acessar por um EC2 da AWS de 
S?o Paulo, mas deve estar dando que esse IP ? estrangeiro na geo 
localiza??o.

Teremos que avan?ar em nossa tecnologia de URIBL com t?cnica de 
redirecionamento. Vou refletir para achar uma solu??o.

>
> []s
>
> ---
> ::: Fabio De Martin
> ::: +55 11 98515-1629
> ::: skype:demartin
>
> On 1/11/18 11:19 AM, Vin?cius Santana wrote:
>> Aparenta ser mesmo os par?metros da requisi??o. User-agent talvez?
>>
>> Se fizer uma request mais completa, o redirecionamento ? o mesmo que 
>> voc?
>> encontrou no Firefox:
>>
>>
>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l



From fabiodemartin at gmail.com  Thu Jan 11 11:43:34 2018
From: fabiodemartin at gmail.com (Fabio De Martin)
Date: Thu, 11 Jan 2018 11:43:34 -0200
Subject: [MASOCH-L] Phishing NetFlix
In-Reply-To: <0699eaa5-bbdc-d2df-0727-47e826f9ead4@allchemistry.com.br>
References: <9c97ab7a-a821-8e66-1acd-25cab271ef54@allchemistry.com.br>
 <CABnc1e5L23gM8iEw+NUVKtZa2m=rvJObRVPWfYPfj1j237-AZQ@mail.gmail.com>
 <2b5caf54-191d-f627-6986-c50511c9676c@gmail.com>
 <0699eaa5-bbdc-d2df-0727-47e826f9ead4@allchemistry.com.br>
Message-ID: <dd772626-1dd6-448c-2e27-37e0e4b84ab2@gmail.com>

Leandro,

Infelizmente isso ? realmente muito comum.

[]s

---
::: Fabio De Martin
::: +55 11 98515-1629
::: skype:demartin

On 1/11/18 11:39 AM, Leandro wrote:
> Em 11/01/2018 11:29, Fabio De Martin escreveu:
>> Este link est? validando geo localiza??o e poss?velmente o User-Agent.
>>
>> Quando voc? faz uma requisi??o por um IP fora do brasil ele 
>> redireciona para www.netflix.com.
>>
>> Se voc? fizer o teste pelo virtua, por exemplo, ele faz o 
>> direcionamento para a p?gina com o phishing.
>
> Cacete. O cara foi genial! O que fiz foi acessar por um EC2 da AWS de 
> S?o Paulo, mas deve estar dando que esse IP ? estrangeiro na geo 
> localiza??o.
>
> Teremos que avan?ar em nossa tecnologia de URIBL com t?cnica de 
> redirecionamento. Vou refletir para achar uma solu??o.
>
>>
>> []s
>>
>> ---
>> ::: Fabio De Martin
>> ::: +55 11 98515-1629
>> ::: skype:demartin
>>
>> On 1/11/18 11:19 AM, Vin?cius Santana wrote:
>>> Aparenta ser mesmo os par?metros da requisi??o. User-agent talvez?
>>>
>>> Se fizer uma request mais completa, o redirecionamento ? o mesmo que 
>>> voc?
>>> encontrou no Firefox:
>>>
>>>
>>
>> __
>> masoch-l list
>> https://eng.registro.br/mailman/listinfo/masoch-l
>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l



From fabiodemartin at gmail.com  Thu Jan 11 11:45:25 2018
From: fabiodemartin at gmail.com (Fabio De Martin)
Date: Thu, 11 Jan 2018 11:45:25 -0200
Subject: [MASOCH-L] Phishing NetFlix
In-Reply-To: <0699eaa5-bbdc-d2df-0727-47e826f9ead4@allchemistry.com.br>
References: <9c97ab7a-a821-8e66-1acd-25cab271ef54@allchemistry.com.br>
 <CABnc1e5L23gM8iEw+NUVKtZa2m=rvJObRVPWfYPfj1j237-AZQ@mail.gmail.com>
 <2b5caf54-191d-f627-6986-c50511c9676c@gmail.com>
 <0699eaa5-bbdc-d2df-0727-47e826f9ead4@allchemistry.com.br>
Message-ID: <a1143930-7f1c-701c-1f51-dfba3c466497@gmail.com>

S? pra complementar, alguns kits de phishing j? tem este recurso 
(limitar por geoip) embutido...

---
::: Fabio De Martin
::: +55 11 98515-1629
::: skype:demartin

On 1/11/18 11:39 AM, Leandro wrote:
> Em 11/01/2018 11:29, Fabio De Martin escreveu:
>> Este link est? validando geo localiza??o e poss?velmente o User-Agent.
>>
>> Quando voc? faz uma requisi??o por um IP fora do brasil ele 
>> redireciona para www.netflix.com.
>>
>> Se voc? fizer o teste pelo virtua, por exemplo, ele faz o 
>> direcionamento para a p?gina com o phishing.
>
> Cacete. O cara foi genial! O que fiz foi acessar por um EC2 da AWS de 
> S?o Paulo, mas deve estar dando que esse IP ? estrangeiro na geo 
> localiza??o.
>
> Teremos que avan?ar em nossa tecnologia de URIBL com t?cnica de 
> redirecionamento. Vou refletir para achar uma solu??o.
>
>>
>> []s
>>
>> ---
>> ::: Fabio De Martin
>> ::: +55 11 98515-1629
>> ::: skype:demartin
>>
>> On 1/11/18 11:19 AM, Vin?cius Santana wrote:
>>> Aparenta ser mesmo os par?metros da requisi??o. User-agent talvez?
>>>
>>> Se fizer uma request mais completa, o redirecionamento ? o mesmo que 
>>> voc?
>>> encontrou no Firefox:
>>>
>>>
>>
>> __
>> masoch-l list
>> https://eng.registro.br/mailman/listinfo/masoch-l
>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l



From leandro at allchemistry.com.br  Thu Jan 11 11:47:44 2018
From: leandro at allchemistry.com.br (Leandro)
Date: Thu, 11 Jan 2018 11:47:44 -0200
Subject: [MASOCH-L] Phishing NetFlix
In-Reply-To: <dd772626-1dd6-448c-2e27-37e0e4b84ab2@gmail.com>
References: <9c97ab7a-a821-8e66-1acd-25cab271ef54@allchemistry.com.br>
 <CABnc1e5L23gM8iEw+NUVKtZa2m=rvJObRVPWfYPfj1j237-AZQ@mail.gmail.com>
 <2b5caf54-191d-f627-6986-c50511c9676c@gmail.com>
 <0699eaa5-bbdc-d2df-0727-47e826f9ead4@allchemistry.com.br>
 <dd772626-1dd6-448c-2e27-37e0e4b84ab2@gmail.com>
Message-ID: <a0c60ae1-7f68-8fb1-92ab-f45da47fdca3@allchemistry.com.br>

Em 11/01/2018 11:43, Fabio De Martin escreveu:
> Leandro,
>
> Infelizmente isso ? realmente muito comum.

Beleza F?bio. Vou achar uma solu??o para isso, mesmo que demore meses.

N?o vou deixar eles escaparem assim t?o f?cil sem pelo menos tomarem 
algum dano.

>
> []s
>
> ---
> ::: Fabio De Martin
> ::: +55 11 98515-1629
> ::: skype:demartin
>
> On 1/11/18 11:39 AM, Leandro wrote:
>> Em 11/01/2018 11:29, Fabio De Martin escreveu:
>>> Este link est? validando geo localiza??o e poss?velmente o User-Agent.
>>>
>>> Quando voc? faz uma requisi??o por um IP fora do brasil ele 
>>> redireciona para www.netflix.com.
>>>
>>> Se voc? fizer o teste pelo virtua, por exemplo, ele faz o 
>>> direcionamento para a p?gina com o phishing.
>>
>> Cacete. O cara foi genial! O que fiz foi acessar por um EC2 da AWS de 
>> S?o Paulo, mas deve estar dando que esse IP ? estrangeiro na geo 
>> localiza??o.
>>
>> Teremos que avan?ar em nossa tecnologia de URIBL com t?cnica de 
>> redirecionamento. Vou refletir para achar uma solu??o.
>>
>>>
>>> []s
>>>
>>> ---
>>> ::: Fabio De Martin
>>> ::: +55 11 98515-1629
>>> ::: skype:demartin
>>>
>>> On 1/11/18 11:19 AM, Vin?cius Santana wrote:
>>>> Aparenta ser mesmo os par?metros da requisi??o. User-agent talvez?
>>>>
>>>> Se fizer uma request mais completa, o redirecionamento ? o mesmo 
>>>> que voc?
>>>> encontrou no Firefox:
>>>>
>>>>
>>>
>>> __
>>> masoch-l list
>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>
>> __
>> masoch-l list
>> https://eng.registro.br/mailman/listinfo/masoch-l
>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l



From fabiodemartin at gmail.com  Thu Jan 11 11:50:51 2018
From: fabiodemartin at gmail.com (Fabio De Martin)
Date: Thu, 11 Jan 2018 11:50:51 -0200
Subject: [MASOCH-L] Phishing NetFlix
In-Reply-To: <a0c60ae1-7f68-8fb1-92ab-f45da47fdca3@allchemistry.com.br>
References: <9c97ab7a-a821-8e66-1acd-25cab271ef54@allchemistry.com.br>
 <CABnc1e5L23gM8iEw+NUVKtZa2m=rvJObRVPWfYPfj1j237-AZQ@mail.gmail.com>
 <2b5caf54-191d-f627-6986-c50511c9676c@gmail.com>
 <0699eaa5-bbdc-d2df-0727-47e826f9ead4@allchemistry.com.br>
 <dd772626-1dd6-448c-2e27-37e0e4b84ab2@gmail.com>
 <a0c60ae1-7f68-8fb1-92ab-f45da47fdca3@allchemistry.com.br>
Message-ID: <b6914117-820e-84f6-fc09-1fdede4c8a0f@gmail.com>

Leandro,

A maneira mais r?pida de gerar dano ? enviar o link para a Netcraft: 
https://toolbar.netcraft.com/report_url

Se mandar pro phishtank, por exemplo, pode demorar dias at? que alguma 
a??o seja tomada.

Pela Netcraft o takedown e a marca??o de phishing pelo Safe Browsing ? 
bem r?pida.

[]s

---
::: Fabio De Martin
::: +55 11 98515-1629
::: skype:demartin

On 1/11/18 11:47 AM, Leandro wrote:
> Em 11/01/2018 11:43, Fabio De Martin escreveu:
>> Leandro,
>>
>> Infelizmente isso ? realmente muito comum.
>
> Beleza F?bio. Vou achar uma solu??o para isso, mesmo que demore meses.
>
> N?o vou deixar eles escaparem assim t?o f?cil sem pelo menos tomarem 
> algum dano.
>
>>
>> []s
>>
>> ---
>> ::: Fabio De Martin
>> ::: +55 11 98515-1629
>> ::: skype:demartin
>>
>> On 1/11/18 11:39 AM, Leandro wrote:
>>> Em 11/01/2018 11:29, Fabio De Martin escreveu:
>>>> Este link est? validando geo localiza??o e poss?velmente o User-Agent.
>>>>
>>>> Quando voc? faz uma requisi??o por um IP fora do brasil ele 
>>>> redireciona para www.netflix.com.
>>>>
>>>> Se voc? fizer o teste pelo virtua, por exemplo, ele faz o 
>>>> direcionamento para a p?gina com o phishing.
>>>
>>> Cacete. O cara foi genial! O que fiz foi acessar por um EC2 da AWS 
>>> de S?o Paulo, mas deve estar dando que esse IP ? estrangeiro na geo 
>>> localiza??o.
>>>
>>> Teremos que avan?ar em nossa tecnologia de URIBL com t?cnica de 
>>> redirecionamento. Vou refletir para achar uma solu??o.
>>>
>>>>
>>>> []s
>>>>
>>>> ---
>>>> ::: Fabio De Martin
>>>> ::: +55 11 98515-1629
>>>> ::: skype:demartin
>>>>
>>>> On 1/11/18 11:19 AM, Vin?cius Santana wrote:
>>>>> Aparenta ser mesmo os par?metros da requisi??o. User-agent talvez?
>>>>>
>>>>> Se fizer uma request mais completa, o redirecionamento ? o mesmo 
>>>>> que voc?
>>>>> encontrou no Firefox:
>>>>>
>>>>>
>>>>
>>>> __
>>>> masoch-l list
>>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>
>>> __
>>> masoch-l list
>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>
>> __
>> masoch-l list
>> https://eng.registro.br/mailman/listinfo/masoch-l
>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l



From leandro at allchemistry.com.br  Thu Jan 11 12:10:52 2018
From: leandro at allchemistry.com.br (Leandro)
Date: Thu, 11 Jan 2018 12:10:52 -0200
Subject: [MASOCH-L] Phishing NetFlix
In-Reply-To: <b6914117-820e-84f6-fc09-1fdede4c8a0f@gmail.com>
References: <9c97ab7a-a821-8e66-1acd-25cab271ef54@allchemistry.com.br>
 <CABnc1e5L23gM8iEw+NUVKtZa2m=rvJObRVPWfYPfj1j237-AZQ@mail.gmail.com>
 <2b5caf54-191d-f627-6986-c50511c9676c@gmail.com>
 <0699eaa5-bbdc-d2df-0727-47e826f9ead4@allchemistry.com.br>
 <dd772626-1dd6-448c-2e27-37e0e4b84ab2@gmail.com>
 <a0c60ae1-7f68-8fb1-92ab-f45da47fdca3@allchemistry.com.br>
 <b6914117-820e-84f6-fc09-1fdede4c8a0f@gmail.com>
Message-ID: <737d5e06-20e9-a4a4-d3a4-72192b9f4a25@allchemistry.com.br>

Em 11/01/2018 11:50, Fabio De Martin escreveu:
> Leandro,
>
> A maneira mais r?pida de gerar dano ? enviar o link para a Netcraft: 
> https://toolbar.netcraft.com/report_url

Saquei. O problema ? que o SPFBL n?o trabalha com a URL inteira. A gente 
usa um script externo para extrair todos os endere?os dos HREFs, 
inclusive mailto, e recortamos o hostname quando for URL. O SPFBL s? 
recebe e-mail, hostname e IP, quando o assunto for links do corpo.

A ideia geral ? pegar o sujeito pela m?quina onde se encontra o Phishing 
e listar a m?quina dele mesmo e n?o listar a URL original que leva ao 
Phishing. Atrav?s de cruzamentos de dados, conseguirmos identificar 
essas m?quinas finais e bloquear elas para envio de HREF. Neste caso, 
pouco importa se o sujeito mudar a URL que aponta exatamente para a 
mesma m?quina.

Nossa experi?ncia est? mostrando que fraudadores costumam usar uma mesma 
m?quina para disparar diversos Phishings, com hostnames diferentes, 
inclusive usando encurtadores as vezes. Se voc? buscar a ?ltima URL de 
uma cadeira de redirecionamento, em tese vai encontrar a m?quina e vai 
poder colocar ela nas suas estat?sticas como fonte de Phishing.

No caso particular dos encurtadores, acredito que este seja o tend?o de 
aquiles dos servi?os anti-phishing pois o sujeito cria v?rios 
encurtadores completamente diferentes e consegue assim driblar estes 
servi?os, levando todos os usu?rios para a mesma m?quina dele. ? como 
enxugar gelo.

>
> Se mandar pro phishtank, por exemplo, pode demorar dias at? que alguma 
> a??o seja tomada.
>
> Pela Netcraft o takedown e a marca??o de phishing pelo Safe Browsing ? 
> bem r?pida.
>
> []s
>
> ---
> ::: Fabio De Martin
> ::: +55 11 98515-1629
> ::: skype:demartin
>
> On 1/11/18 11:47 AM, Leandro wrote:
>> Em 11/01/2018 11:43, Fabio De Martin escreveu:
>>> Leandro,
>>>
>>> Infelizmente isso ? realmente muito comum.
>>
>> Beleza F?bio. Vou achar uma solu??o para isso, mesmo que demore meses.
>>
>> N?o vou deixar eles escaparem assim t?o f?cil sem pelo menos tomarem 
>> algum dano.
>>
>>>
>>> []s
>>>
>>> ---
>>> ::: Fabio De Martin
>>> ::: +55 11 98515-1629
>>> ::: skype:demartin
>>>
>>> On 1/11/18 11:39 AM, Leandro wrote:
>>>> Em 11/01/2018 11:29, Fabio De Martin escreveu:
>>>>> Este link est? validando geo localiza??o e poss?velmente o 
>>>>> User-Agent.
>>>>>
>>>>> Quando voc? faz uma requisi??o por um IP fora do brasil ele 
>>>>> redireciona para www.netflix.com.
>>>>>
>>>>> Se voc? fizer o teste pelo virtua, por exemplo, ele faz o 
>>>>> direcionamento para a p?gina com o phishing.
>>>>
>>>> Cacete. O cara foi genial! O que fiz foi acessar por um EC2 da AWS 
>>>> de S?o Paulo, mas deve estar dando que esse IP ? estrangeiro na geo 
>>>> localiza??o.
>>>>
>>>> Teremos que avan?ar em nossa tecnologia de URIBL com t?cnica de 
>>>> redirecionamento. Vou refletir para achar uma solu??o.
>>>>
>>>>>
>>>>> []s
>>>>>
>>>>> ---
>>>>> ::: Fabio De Martin
>>>>> ::: +55 11 98515-1629
>>>>> ::: skype:demartin
>>>>>
>>>>> On 1/11/18 11:19 AM, Vin?cius Santana wrote:
>>>>>> Aparenta ser mesmo os par?metros da requisi??o. User-agent talvez?
>>>>>>
>>>>>> Se fizer uma request mais completa, o redirecionamento ? o mesmo 
>>>>>> que voc?
>>>>>> encontrou no Firefox:
>>>>>>
>>>>>>
>>>>>
>>>>> __
>>>>> masoch-l list
>>>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>>
>>>> __
>>>> masoch-l list
>>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>
>>> __
>>> masoch-l list
>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>
>> __
>> masoch-l list
>> https://eng.registro.br/mailman/listinfo/masoch-l
>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l



From leandro at allchemistry.com.br  Thu Jan 11 12:30:58 2018
From: leandro at allchemistry.com.br (Leandro)
Date: Thu, 11 Jan 2018 12:30:58 -0200
Subject: [MASOCH-L] Phishing NetFlix
In-Reply-To: <a1143930-7f1c-701c-1f51-dfba3c466497@gmail.com>
References: <9c97ab7a-a821-8e66-1acd-25cab271ef54@allchemistry.com.br>
 <CABnc1e5L23gM8iEw+NUVKtZa2m=rvJObRVPWfYPfj1j237-AZQ@mail.gmail.com>
 <2b5caf54-191d-f627-6986-c50511c9676c@gmail.com>
 <0699eaa5-bbdc-d2df-0727-47e826f9ead4@allchemistry.com.br>
 <a1143930-7f1c-701c-1f51-dfba3c466497@gmail.com>
Message-ID: <998ea2ed-3e98-7155-7c77-96efc42b7b47@allchemistry.com.br>

Em 11/01/2018 11:45, Fabio De Martin escreveu:
> S? pra complementar, alguns kits de phishing j? tem este recurso 
> (limitar por geoip) embutido...

F?bio. Voc? que tem muita experi?ncia nessa ?rea de seguran?a, saberia 
me dizer se existe algum par?metro de requisi??o HTTP espec?fico, ou 
ent?o algum caminho dentro da URL, cuja resposta denuncie que o sujeito 
est? usando um destes kits de phishing? Acho que n?o , mas vai que...

>
> ---
> ::: Fabio De Martin
> ::: +55 11 98515-1629
> ::: skype:demartin
>
> On 1/11/18 11:39 AM, Leandro wrote:
>> Em 11/01/2018 11:29, Fabio De Martin escreveu:
>>> Este link est? validando geo localiza??o e poss?velmente o User-Agent.
>>>
>>> Quando voc? faz uma requisi??o por um IP fora do brasil ele 
>>> redireciona para www.netflix.com.
>>>
>>> Se voc? fizer o teste pelo virtua, por exemplo, ele faz o 
>>> direcionamento para a p?gina com o phishing.
>>
>> Cacete. O cara foi genial! O que fiz foi acessar por um EC2 da AWS de 
>> S?o Paulo, mas deve estar dando que esse IP ? estrangeiro na geo 
>> localiza??o.
>>
>> Teremos que avan?ar em nossa tecnologia de URIBL com t?cnica de 
>> redirecionamento. Vou refletir para achar uma solu??o.
>>
>>>
>>> []s
>>>
>>> ---
>>> ::: Fabio De Martin
>>> ::: +55 11 98515-1629
>>> ::: skype:demartin
>>>
>>> On 1/11/18 11:19 AM, Vin?cius Santana wrote:
>>>> Aparenta ser mesmo os par?metros da requisi??o. User-agent talvez?
>>>>
>>>> Se fizer uma request mais completa, o redirecionamento ? o mesmo 
>>>> que voc?
>>>> encontrou no Firefox:
>>>>
>>>>
>>>
>>> __
>>> masoch-l list
>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>
>> __
>> masoch-l list
>> https://eng.registro.br/mailman/listinfo/masoch-l
>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l



From fabiodemartin at gmail.com  Thu Jan 11 12:57:34 2018
From: fabiodemartin at gmail.com (Fabio De Martin)
Date: Thu, 11 Jan 2018 12:57:34 -0200
Subject: [MASOCH-L] Phishing NetFlix
In-Reply-To: <998ea2ed-3e98-7155-7c77-96efc42b7b47@allchemistry.com.br>
References: <9c97ab7a-a821-8e66-1acd-25cab271ef54@allchemistry.com.br>
 <CABnc1e5L23gM8iEw+NUVKtZa2m=rvJObRVPWfYPfj1j237-AZQ@mail.gmail.com>
 <2b5caf54-191d-f627-6986-c50511c9676c@gmail.com>
 <0699eaa5-bbdc-d2df-0727-47e826f9ead4@allchemistry.com.br>
 <a1143930-7f1c-701c-1f51-dfba3c466497@gmail.com>
 <998ea2ed-3e98-7155-7c77-96efc42b7b47@allchemistry.com.br>
Message-ID: <d706f9c0-330d-a632-3512-6ac0432d6640@gmail.com>

Leandro,

N?o vejo como.

[]s

---
::: Fabio De Martin
::: +55 11 98515-1629
::: skype:demartin

On 1/11/18 12:30 PM, Leandro wrote:
> Em 11/01/2018 11:45, Fabio De Martin escreveu:
>> S? pra complementar, alguns kits de phishing j? tem este recurso 
>> (limitar por geoip) embutido...
>
> F?bio. Voc? que tem muita experi?ncia nessa ?rea de seguran?a, saberia 
> me dizer se existe algum par?metro de requisi??o HTTP espec?fico, ou 
> ent?o algum caminho dentro da URL, cuja resposta denuncie que o 
> sujeito est? usando um destes kits de phishing? Acho que n?o , mas vai 
> que...
>
>>
>> ---
>> ::: Fabio De Martin
>> ::: +55 11 98515-1629
>> ::: skype:demartin
>>
>> On 1/11/18 11:39 AM, Leandro wrote:
>>> Em 11/01/2018 11:29, Fabio De Martin escreveu:
>>>> Este link est? validando geo localiza??o e poss?velmente o User-Agent.
>>>>
>>>> Quando voc? faz uma requisi??o por um IP fora do brasil ele 
>>>> redireciona para www.netflix.com.
>>>>
>>>> Se voc? fizer o teste pelo virtua, por exemplo, ele faz o 
>>>> direcionamento para a p?gina com o phishing.
>>>
>>> Cacete. O cara foi genial! O que fiz foi acessar por um EC2 da AWS 
>>> de S?o Paulo, mas deve estar dando que esse IP ? estrangeiro na geo 
>>> localiza??o.
>>>
>>> Teremos que avan?ar em nossa tecnologia de URIBL com t?cnica de 
>>> redirecionamento. Vou refletir para achar uma solu??o.
>>>
>>>>
>>>> []s
>>>>
>>>> ---
>>>> ::: Fabio De Martin
>>>> ::: +55 11 98515-1629
>>>> ::: skype:demartin
>>>>
>>>> On 1/11/18 11:19 AM, Vin?cius Santana wrote:
>>>>> Aparenta ser mesmo os par?metros da requisi??o. User-agent talvez?
>>>>>
>>>>> Se fizer uma request mais completa, o redirecionamento ? o mesmo 
>>>>> que voc?
>>>>> encontrou no Firefox:
>>>>>
>>>>>
>>>>
>>>> __
>>>> masoch-l list
>>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>
>>> __
>>> masoch-l list
>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>
>> __
>> masoch-l list
>> https://eng.registro.br/mailman/listinfo/masoch-l
>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l



From ednilson at eddy.com.br  Thu Jan 11 13:35:19 2018
From: ednilson at eddy.com.br (Ednilson Aureliano)
Date: Thu, 11 Jan 2018 13:35:19 -0200
Subject: [MASOCH-L] Phishing NetFlix
In-Reply-To: <998ea2ed-3e98-7155-7c77-96efc42b7b47@allchemistry.com.br>
References: <9c97ab7a-a821-8e66-1acd-25cab271ef54@allchemistry.com.br>
 <CABnc1e5L23gM8iEw+NUVKtZa2m=rvJObRVPWfYPfj1j237-AZQ@mail.gmail.com>
 <2b5caf54-191d-f627-6986-c50511c9676c@gmail.com>
 <0699eaa5-bbdc-d2df-0727-47e826f9ead4@allchemistry.com.br>
 <a1143930-7f1c-701c-1f51-dfba3c466497@gmail.com>
 <998ea2ed-3e98-7155-7c77-96efc42b7b47@allchemistry.com.br>
Message-ID: <160e5dc7803.112837f8866576.6304377114423518344@eddy.com.br>

Pelo que pesquisei... Se esse phising for do mesmo proprietario do dominio. N?o vai ser facil.



DOMAIN INFORMATION 

Domain:localbox.org

Registration Date:2010-11-08

Expiration Date:2018-11-08

Updated Date:2018-01-09



http://logs.nodejs.org/node.js/2012-03-25

" 11:39:57 &lt;nbari&gt; that script is running here: http://live.localbox.org:3000/ "



https://godoc.org/github.com/nbari/violetear

" Package violetear - HTTP router "



Com base nos cabe?alhos, se faz os redirecionamentos.





---- On Qui, 11 jan 2018 12:30:55 -0200 Leandro &lt;leandro at allchemistry.com.br&gt; wrote ----




Em 11/01/2018 11:45, Fabio De Martin escreveu:

&gt; S? pra complementar, alguns kits de phishing j? tem este recurso 

&gt; (limitar por geoip) embutido...



F?bio. Voc? que tem muita experi?ncia nessa ?rea de seguran?a, saberia 

me dizer se existe algum par?metro de requisi??o HTTP espec?fico, ou 

ent?o algum caminho dentro da URL, cuja resposta denuncie que o sujeito 

est? usando um destes kits de phishing? Acho que n?o , mas vai que...



&gt;

&gt; ---

&gt; ::: Fabio De Martin

&gt; ::: +55 11 98515-1629

&gt; ::: skype:demartin

&gt;

&gt; On 1/11/18 11:39 AM, Leandro wrote:

&gt;&gt; Em 11/01/2018 11:29, Fabio De Martin escreveu:

&gt;&gt;&gt; Este link est? validando geo localiza??o e poss?velmente o User-Agent.

&gt;&gt;&gt;

&gt;&gt;&gt; Quando voc? faz uma requisi??o por um IP fora do brasil ele 

&gt;&gt;&gt; redireciona para www.netflix.com.

&gt;&gt;&gt;

&gt;&gt;&gt; Se voc? fizer o teste pelo virtua, por exemplo, ele faz o 

&gt;&gt;&gt; direcionamento para a p?gina com o phishing.

&gt;&gt;

&gt;&gt; Cacete. O cara foi genial! O que fiz foi acessar por um EC2 da AWS de 

&gt;&gt; S?o Paulo, mas deve estar dando que esse IP ? estrangeiro na geo 

&gt;&gt; localiza??o.

&gt;&gt;

&gt;&gt; Teremos que avan?ar em nossa tecnologia de URIBL com t?cnica de 

&gt;&gt; redirecionamento. Vou refletir para achar uma solu??o.

&gt;&gt;

&gt;&gt;&gt;

&gt;&gt;&gt; []s

&gt;&gt;&gt;

&gt;&gt;&gt; ---

&gt;&gt;&gt; ::: Fabio De Martin

&gt;&gt;&gt; ::: +55 11 98515-1629

&gt;&gt;&gt; ::: skype:demartin

&gt;&gt;&gt;

&gt;&gt;&gt; On 1/11/18 11:19 AM, Vin?cius Santana wrote:

&gt;&gt;&gt;&gt; Aparenta ser mesmo os par?metros da requisi??o. User-agent talvez?

&gt;&gt;&gt;&gt;

&gt;&gt;&gt;&gt; Se fizer uma request mais completa, o redirecionamento ? o mesmo 

&gt;&gt;&gt;&gt; que voc?

&gt;&gt;&gt;&gt; encontrou no Firefox:

&gt;&gt;&gt;&gt;

&gt;&gt;&gt;&gt;

&gt;&gt;&gt;

&gt;&gt;&gt; __

&gt;&gt;&gt; masoch-l list

&gt;&gt;&gt; https://eng.registro.br/mailman/listinfo/masoch-l

&gt;&gt;

&gt;&gt; __

&gt;&gt; masoch-l list

&gt;&gt; https://eng.registro.br/mailman/listinfo/masoch-l

&gt;

&gt; __

&gt; masoch-l list

&gt; https://eng.registro.br/mailman/listinfo/masoch-l



__

masoch-l list

https://eng.registro.br/mailman/listinfo/masoch-l








From leandro at allchemistry.com.br  Thu Jan 11 14:01:12 2018
From: leandro at allchemistry.com.br (Leandro)
Date: Thu, 11 Jan 2018 14:01:12 -0200
Subject: [MASOCH-L] Phishing NetFlix
In-Reply-To: <160e5dc7803.112837f8866576.6304377114423518344@eddy.com.br>
References: <9c97ab7a-a821-8e66-1acd-25cab271ef54@allchemistry.com.br>
 <CABnc1e5L23gM8iEw+NUVKtZa2m=rvJObRVPWfYPfj1j237-AZQ@mail.gmail.com>
 <2b5caf54-191d-f627-6986-c50511c9676c@gmail.com>
 <0699eaa5-bbdc-d2df-0727-47e826f9ead4@allchemistry.com.br>
 <a1143930-7f1c-701c-1f51-dfba3c466497@gmail.com>
 <998ea2ed-3e98-7155-7c77-96efc42b7b47@allchemistry.com.br>
 <160e5dc7803.112837f8866576.6304377114423518344@eddy.com.br>
Message-ID: <864ce0e6-b031-c250-fc35-e9725944ded9@allchemistry.com.br>

Realmente punk Ednilson! At? eu achar uma solu??o definitiva, fiz um 
quebra galho aqui.

Criei uma constante $NOREDIR, que serve para limitar quais URLs n?o 
podem ser redirecionadas, fazendo com que o script pare antes do pr?ximo 
salto de redirecionamento:

    https://www.dropbox.com/s/ywprjz3k2ric1m0/uribl.pl?dl=0

A ideia ? colocar esses sites famosos e criticos nesta constante, para 
que os farsantes n?o consigam enganar o script. O teste para este caso 
funcionou:

    ubuntu at mx-br:~$ ./uribl.pl http://pallas.localbox.org/aswe.php
    pallas.localbox.org is listed in 'uribl.spfbl.net'.

Antes dessa mudan?a, estava retornando o host da NetFlix:

    ubuntu at mx-br:~$ ./uribl.pl http://pallas.localbox.org/aswe.php
    (www.netflix.com) is not listed in 'uribl.spfbl.net'.

O chato ? ter que ficar atualizando essa constante $NOREDIR sempre que 
um engra?adinho fazer esse tipo de palha?ada.

Leandro Carlos Rodrigues
TI All Chemistry do Brasil
(11) 3014-7190 (das 8h ?s 12h)

Em 11/01/2018 13:35, Ednilson Aureliano escreveu:
> Pelo que pesquisei... Se esse phising for do mesmo proprietario do dominio. N?o vai ser facil.
>
>
>
> DOMAIN INFORMATION
>
> Domain:localbox.org
>
> Registration Date:2010-11-08
>
> Expiration Date:2018-11-08
>
> Updated Date:2018-01-09
>
>
>
> http://logs.nodejs.org/node.js/2012-03-25
>
> " 11:39:57 &lt;nbari&gt; that script is running here: http://live.localbox.org:3000/"
>
>
>
> https://godoc.org/github.com/nbari/violetear
>
> " Package violetear - HTTP router"
>
>
>
> Com base nos cabe?alhos, se faz os redirecionamentos.
>
>
>
>
>
> ---- On Qui, 11 jan 2018 12:30:55 -0200 Leandro &lt;leandro at allchemistry.com.br&gt; wrote ----
>
>
>
>
> Em 11/01/2018 11:45, Fabio De Martin escreveu:
>
> &gt; S? pra complementar, alguns kits de phishing j? tem este recurso
>
> &gt; (limitar por geoip) embutido...
>
>
>
> F?bio. Voc? que tem muita experi?ncia nessa ?rea de seguran?a, saberia
>
> me dizer se existe algum par?metro de requisi??o HTTP espec?fico, ou
>
> ent?o algum caminho dentro da URL, cuja resposta denuncie que o sujeito
>
> est? usando um destes kits de phishing? Acho que n?o , mas vai que...
>
>
>
> &gt;
>
> &gt; ---
>
> &gt; ::: Fabio De Martin
>
> &gt; ::: +55 11 98515-1629
>
> &gt; ::: skype:demartin
>
> &gt;
>
> &gt; On 1/11/18 11:39 AM, Leandro wrote:
>
> &gt;&gt; Em 11/01/2018 11:29, Fabio De Martin escreveu:
>
> &gt;&gt;&gt; Este link est? validando geo localiza??o e poss?velmente o User-Agent.
>
> &gt;&gt;&gt;
>
> &gt;&gt;&gt; Quando voc? faz uma requisi??o por um IP fora do brasil ele
>
> &gt;&gt;&gt; redireciona para www.netflix.com.
>
> &gt;&gt;&gt;
>
> &gt;&gt;&gt; Se voc? fizer o teste pelo virtua, por exemplo, ele faz o
>
> &gt;&gt;&gt; direcionamento para a p?gina com o phishing.
>
> &gt;&gt;
>
> &gt;&gt; Cacete. O cara foi genial! O que fiz foi acessar por um EC2 da AWS de
>
> &gt;&gt; S?o Paulo, mas deve estar dando que esse IP ? estrangeiro na geo
>
> &gt;&gt; localiza??o.
>
> &gt;&gt;
>
> &gt;&gt; Teremos que avan?ar em nossa tecnologia de URIBL com t?cnica de
>
> &gt;&gt; redirecionamento. Vou refletir para achar uma solu??o.
>
> &gt;&gt;
>
> &gt;&gt;&gt;
>
> &gt;&gt;&gt; []s
>
> &gt;&gt;&gt;
>
> &gt;&gt;&gt; ---
>
> &gt;&gt;&gt; ::: Fabio De Martin
>
> &gt;&gt;&gt; ::: +55 11 98515-1629
>
> &gt;&gt;&gt; ::: skype:demartin
>
> &gt;&gt;&gt;
>
> &gt;&gt;&gt; On 1/11/18 11:19 AM, Vin?cius Santana wrote:
>
> &gt;&gt;&gt;&gt; Aparenta ser mesmo os par?metros da requisi??o. User-agent talvez?
>
> &gt;&gt;&gt;&gt;
>
> &gt;&gt;&gt;&gt; Se fizer uma request mais completa, o redirecionamento ? o mesmo
>
> &gt;&gt;&gt;&gt; que voc?
>
> &gt;&gt;&gt;&gt; encontrou no Firefox:
>
> &gt;&gt;&gt;&gt;
>
> &gt;&gt;&gt;&gt;
>
> &gt;&gt;&gt;
>
> &gt;&gt;&gt; __
>
> &gt;&gt;&gt; masoch-l list
>
> &gt;&gt;&gt; https://eng.registro.br/mailman/listinfo/masoch-l
>
> &gt;&gt;
>
> &gt;&gt; __
>
> &gt;&gt; masoch-l list
>
> &gt;&gt; https://eng.registro.br/mailman/listinfo/masoch-l
>
> &gt;
>
> &gt; __
>
> &gt; masoch-l list
>
> &gt; https://eng.registro.br/mailman/listinfo/masoch-l
>
>
>
> __
>
> masoch-l list
>
> https://eng.registro.br/mailman/listinfo/masoch-l
>
>
>
>
>
>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l



From lucas.bocchi at gmail.com  Thu Jan 11 14:03:29 2018
From: lucas.bocchi at gmail.com (Lucas Willian Bocchi)
Date: Thu, 11 Jan 2018 14:03:29 -0200
Subject: [MASOCH-L] Phishing NetFlix
In-Reply-To: <864ce0e6-b031-c250-fc35-e9725944ded9@allchemistry.com.br>
References: <9c97ab7a-a821-8e66-1acd-25cab271ef54@allchemistry.com.br>
 <CABnc1e5L23gM8iEw+NUVKtZa2m=rvJObRVPWfYPfj1j237-AZQ@mail.gmail.com>
 <2b5caf54-191d-f627-6986-c50511c9676c@gmail.com>
 <0699eaa5-bbdc-d2df-0727-47e826f9ead4@allchemistry.com.br>
 <a1143930-7f1c-701c-1f51-dfba3c466497@gmail.com>
 <998ea2ed-3e98-7155-7c77-96efc42b7b47@allchemistry.com.br>
 <160e5dc7803.112837f8866576.6304377114423518344@eddy.com.br>
 <864ce0e6-b031-c250-fc35-e9725944ded9@allchemistry.com.br>
Message-ID: <CA+m52=d02NYqThHgpS9_aNwnhNrnK9UzrgEOXb3xa2DbLhHzfg@mail.gmail.com>

Leandro
Te recomendaria fazer o seguinte: como voc? tem v?rios outros servidores
rodando em v?rios locais diferentes, tentar enviar essas urls pra cada
servidor fazer um acesso e retornar uma resposta. No caso seria necess?rio
atualizar os servers que est?o rodando spfbl por a?, por?m ? uma baita de
uma m?o na roda por que tem muitos hospedados fora e isso ajudaria demais.

Em 11 de janeiro de 2018 14:01, Leandro <leandro at allchemistry.com.br>
escreveu:

> Realmente punk Ednilson! At? eu achar uma solu??o definitiva, fiz um
> quebra galho aqui.
>
> Criei uma constante $NOREDIR, que serve para limitar quais URLs n?o podem
> ser redirecionadas, fazendo com que o script pare antes do pr?ximo salto de
> redirecionamento:
>
>    https://www.dropbox.com/s/ywprjz3k2ric1m0/uribl.pl?dl=0
>
> A ideia ? colocar esses sites famosos e criticos nesta constante, para que
> os farsantes n?o consigam enganar o script. O teste para este caso
> funcionou:
>
>    ubuntu at mx-br:~$ ./uribl.pl http://pallas.localbox.org/aswe.php
>    pallas.localbox.org is listed in 'uribl.spfbl.net'.
>
> Antes dessa mudan?a, estava retornando o host da NetFlix:
>
>    ubuntu at mx-br:~$ ./uribl.pl http://pallas.localbox.org/aswe.php
>    (www.netflix.com) is not listed in 'uribl.spfbl.net'.
>
> O chato ? ter que ficar atualizando essa constante $NOREDIR sempre que um
> engra?adinho fazer esse tipo de palha?ada.
>
> Leandro Carlos Rodrigues
> TI All Chemistry do Brasil
> (11) 3014-7190 (das 8h ?s 12h)
>
> Em 11/01/2018 13:35, Ednilson Aureliano escreveu:
>
>> Pelo que pesquisei... Se esse phising for do mesmo proprietario do
>> dominio. N?o vai ser facil.
>>
>>
>>
>> DOMAIN INFORMATION
>>
>> Domain:localbox.org
>>
>> Registration Date:2010-11-08
>>
>> Expiration Date:2018-11-08
>>
>> Updated Date:2018-01-09
>>
>>
>>
>> http://logs.nodejs.org/node.js/2012-03-25
>>
>> " 11:39:57 &lt;nbari&gt; that script is running here:
>> http://live.localbox.org:3000/"
>>
>>
>>
>> https://godoc.org/github.com/nbari/violetear
>>
>> " Package violetear - HTTP router"
>>
>>
>>
>> Com base nos cabe?alhos, se faz os redirecionamentos.
>>
>>
>>
>>
>>
>> ---- On Qui, 11 jan 2018 12:30:55 -0200 Leandro &
>> lt;leandro at allchemistry.com.br&gt; wrote ----
>>
>>
>>
>>
>> Em 11/01/2018 11:45, Fabio De Martin escreveu:
>>
>> &gt; S? pra complementar, alguns kits de phishing j? tem este recurso
>>
>> &gt; (limitar por geoip) embutido...
>>
>>
>>
>> F?bio. Voc? que tem muita experi?ncia nessa ?rea de seguran?a, saberia
>>
>> me dizer se existe algum par?metro de requisi??o HTTP espec?fico, ou
>>
>> ent?o algum caminho dentro da URL, cuja resposta denuncie que o sujeito
>>
>> est? usando um destes kits de phishing? Acho que n?o , mas vai que...
>>
>>
>>
>> &gt;
>>
>> &gt; ---
>>
>> &gt; ::: Fabio De Martin
>>
>> &gt; ::: +55 11 98515-1629
>>
>> &gt; ::: skype:demartin
>>
>> &gt;
>>
>> &gt; On 1/11/18 11:39 AM, Leandro wrote:
>>
>> &gt;&gt; Em 11/01/2018 11:29, Fabio De Martin escreveu:
>>
>> &gt;&gt;&gt; Este link est? validando geo localiza??o e poss?velmente o
>> User-Agent.
>>
>> &gt;&gt;&gt;
>>
>> &gt;&gt;&gt; Quando voc? faz uma requisi??o por um IP fora do brasil ele
>>
>> &gt;&gt;&gt; redireciona para www.netflix.com.
>>
>> &gt;&gt;&gt;
>>
>> &gt;&gt;&gt; Se voc? fizer o teste pelo virtua, por exemplo, ele faz o
>>
>> &gt;&gt;&gt; direcionamento para a p?gina com o phishing.
>>
>> &gt;&gt;
>>
>> &gt;&gt; Cacete. O cara foi genial! O que fiz foi acessar por um EC2 da
>> AWS de
>>
>> &gt;&gt; S?o Paulo, mas deve estar dando que esse IP ? estrangeiro na geo
>>
>> &gt;&gt; localiza??o.
>>
>> &gt;&gt;
>>
>> &gt;&gt; Teremos que avan?ar em nossa tecnologia de URIBL com t?cnica de
>>
>> &gt;&gt; redirecionamento. Vou refletir para achar uma solu??o.
>>
>> &gt;&gt;
>>
>> &gt;&gt;&gt;
>>
>> &gt;&gt;&gt; []s
>>
>> &gt;&gt;&gt;
>>
>> &gt;&gt;&gt; ---
>>
>> &gt;&gt;&gt; ::: Fabio De Martin
>>
>> &gt;&gt;&gt; ::: +55 11 98515-1629
>>
>> &gt;&gt;&gt; ::: skype:demartin
>>
>> &gt;&gt;&gt;
>>
>> &gt;&gt;&gt; On 1/11/18 11:19 AM, Vin?cius Santana wrote:
>>
>> &gt;&gt;&gt;&gt; Aparenta ser mesmo os par?metros da requisi??o.
>> User-agent talvez?
>>
>> &gt;&gt;&gt;&gt;
>>
>> &gt;&gt;&gt;&gt; Se fizer uma request mais completa, o redirecionamento ?
>> o mesmo
>>
>> &gt;&gt;&gt;&gt; que voc?
>>
>> &gt;&gt;&gt;&gt; encontrou no Firefox:
>>
>> &gt;&gt;&gt;&gt;
>>
>> &gt;&gt;&gt;&gt;
>>
>> &gt;&gt;&gt;
>>
>> &gt;&gt;&gt; __
>>
>> &gt;&gt;&gt; masoch-l list
>>
>> &gt;&gt;&gt; https://eng.registro.br/mailman/listinfo/masoch-l
>>
>> &gt;&gt;
>>
>> &gt;&gt; __
>>
>> &gt;&gt; masoch-l list
>>
>> &gt;&gt; https://eng.registro.br/mailman/listinfo/masoch-l
>>
>> &gt;
>>
>> &gt; __
>>
>> &gt; masoch-l list
>>
>> &gt; https://eng.registro.br/mailman/listinfo/masoch-l
>>
>>
>>
>> __
>>
>> masoch-l list
>>
>> https://eng.registro.br/mailman/listinfo/masoch-l
>>
>>
>>
>>
>>
>>
>> __
>> masoch-l list
>> https://eng.registro.br/mailman/listinfo/masoch-l
>>
>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>


From leandro at allchemistry.com.br  Thu Jan 11 14:17:45 2018
From: leandro at allchemistry.com.br (Leandro)
Date: Thu, 11 Jan 2018 14:17:45 -0200
Subject: [MASOCH-L] Phishing NetFlix
In-Reply-To: <CA+m52=d02NYqThHgpS9_aNwnhNrnK9UzrgEOXb3xa2DbLhHzfg@mail.gmail.com>
References: <9c97ab7a-a821-8e66-1acd-25cab271ef54@allchemistry.com.br>
 <CABnc1e5L23gM8iEw+NUVKtZa2m=rvJObRVPWfYPfj1j237-AZQ@mail.gmail.com>
 <2b5caf54-191d-f627-6986-c50511c9676c@gmail.com>
 <0699eaa5-bbdc-d2df-0727-47e826f9ead4@allchemistry.com.br>
 <a1143930-7f1c-701c-1f51-dfba3c466497@gmail.com>
 <998ea2ed-3e98-7155-7c77-96efc42b7b47@allchemistry.com.br>
 <160e5dc7803.112837f8866576.6304377114423518344@eddy.com.br>
 <864ce0e6-b031-c250-fc35-e9725944ded9@allchemistry.com.br>
 <CA+m52=d02NYqThHgpS9_aNwnhNrnK9UzrgEOXb3xa2DbLhHzfg@mail.gmail.com>
Message-ID: <d0b3b0b3-f2e8-e3b0-db78-658124e9f1ad@allchemistry.com.br>

Em 11/01/2018 14:03, Lucas Willian Bocchi escreveu:
> Leandro
> Te recomendaria fazer o seguinte: como voc? tem v?rios outros servidores
> rodando em v?rios locais diferentes, tentar enviar essas urls pra cada
> servidor fazer um acesso e retornar uma resposta. No caso seria necess?rio
> atualizar os servers que est?o rodando spfbl por a?, por?m ? uma baita de
> uma m?o na roda por que tem muitos hospedados fora e isso ajudaria demais.

Boa Lucas! Estava conversando com o Rubens justamente sobre essa 
solu??o. Seria uma solu??o definitiva mesmo.

Mas melhor esperar a rede SPFBL ser grande o suficiente para valer o 
esfor?o de implementar isso. Teria que ser uma rede Internacional para a 
solu??o poder funcionar.

>
> Em 11 de janeiro de 2018 14:01, Leandro <leandro at allchemistry.com.br>
> escreveu:
>
>> Realmente punk Ednilson! At? eu achar uma solu??o definitiva, fiz um
>> quebra galho aqui.
>>
>> Criei uma constante $NOREDIR, que serve para limitar quais URLs n?o podem
>> ser redirecionadas, fazendo com que o script pare antes do pr?ximo salto de
>> redirecionamento:
>>
>>     https://www.dropbox.com/s/ywprjz3k2ric1m0/uribl.pl?dl=0
>>
>> A ideia ? colocar esses sites famosos e criticos nesta constante, para que
>> os farsantes n?o consigam enganar o script. O teste para este caso
>> funcionou:
>>
>>     ubuntu at mx-br:~$ ./uribl.pl http://pallas.localbox.org/aswe.php
>>     pallas.localbox.org is listed in 'uribl.spfbl.net'.
>>
>> Antes dessa mudan?a, estava retornando o host da NetFlix:
>>
>>     ubuntu at mx-br:~$ ./uribl.pl http://pallas.localbox.org/aswe.php
>>     (www.netflix.com) is not listed in 'uribl.spfbl.net'.
>>
>> O chato ? ter que ficar atualizando essa constante $NOREDIR sempre que um
>> engra?adinho fazer esse tipo de palha?ada.
>>
>> Leandro Carlos Rodrigues
>> TI All Chemistry do Brasil
>> (11) 3014-7190 (das 8h ?s 12h)
>>
>> Em 11/01/2018 13:35, Ednilson Aureliano escreveu:
>>
>>> Pelo que pesquisei... Se esse phising for do mesmo proprietario do
>>> dominio. N?o vai ser facil.
>>>
>>>
>>>
>>> DOMAIN INFORMATION
>>>
>>> Domain:localbox.org
>>>
>>> Registration Date:2010-11-08
>>>
>>> Expiration Date:2018-11-08
>>>
>>> Updated Date:2018-01-09
>>>
>>>
>>>
>>> http://logs.nodejs.org/node.js/2012-03-25
>>>
>>> " 11:39:57 &lt;nbari&gt; that script is running here:
>>> http://live.localbox.org:3000/"
>>>
>>>
>>>
>>> https://godoc.org/github.com/nbari/violetear
>>>
>>> " Package violetear - HTTP router"
>>>
>>>
>>>
>>> Com base nos cabe?alhos, se faz os redirecionamentos.
>>>
>>>
>>>
>>>
>>>
>>> ---- On Qui, 11 jan 2018 12:30:55 -0200 Leandro &
>>> lt;leandro at allchemistry.com.br&gt; wrote ----
>>>
>>>
>>>
>>>
>>> Em 11/01/2018 11:45, Fabio De Martin escreveu:
>>>
>>> &gt; S? pra complementar, alguns kits de phishing j? tem este recurso
>>>
>>> &gt; (limitar por geoip) embutido...
>>>
>>>
>>>
>>> F?bio. Voc? que tem muita experi?ncia nessa ?rea de seguran?a, saberia
>>>
>>> me dizer se existe algum par?metro de requisi??o HTTP espec?fico, ou
>>>
>>> ent?o algum caminho dentro da URL, cuja resposta denuncie que o sujeito
>>>
>>> est? usando um destes kits de phishing? Acho que n?o , mas vai que...
>>>
>>>
>>>
>>> &gt;
>>>
>>> &gt; ---
>>>
>>> &gt; ::: Fabio De Martin
>>>
>>> &gt; ::: +55 11 98515-1629
>>>
>>> &gt; ::: skype:demartin
>>>
>>> &gt;
>>>
>>> &gt; On 1/11/18 11:39 AM, Leandro wrote:
>>>
>>> &gt;&gt; Em 11/01/2018 11:29, Fabio De Martin escreveu:
>>>
>>> &gt;&gt;&gt; Este link est? validando geo localiza??o e poss?velmente o
>>> User-Agent.
>>>
>>> &gt;&gt;&gt;
>>>
>>> &gt;&gt;&gt; Quando voc? faz uma requisi??o por um IP fora do brasil ele
>>>
>>> &gt;&gt;&gt; redireciona para www.netflix.com.
>>>
>>> &gt;&gt;&gt;
>>>
>>> &gt;&gt;&gt; Se voc? fizer o teste pelo virtua, por exemplo, ele faz o
>>>
>>> &gt;&gt;&gt; direcionamento para a p?gina com o phishing.
>>>
>>> &gt;&gt;
>>>
>>> &gt;&gt; Cacete. O cara foi genial! O que fiz foi acessar por um EC2 da
>>> AWS de
>>>
>>> &gt;&gt; S?o Paulo, mas deve estar dando que esse IP ? estrangeiro na geo
>>>
>>> &gt;&gt; localiza??o.
>>>
>>> &gt;&gt;
>>>
>>> &gt;&gt; Teremos que avan?ar em nossa tecnologia de URIBL com t?cnica de
>>>
>>> &gt;&gt; redirecionamento. Vou refletir para achar uma solu??o.
>>>
>>> &gt;&gt;
>>>
>>> &gt;&gt;&gt;
>>>
>>> &gt;&gt;&gt; []s
>>>
>>> &gt;&gt;&gt;
>>>
>>> &gt;&gt;&gt; ---
>>>
>>> &gt;&gt;&gt; ::: Fabio De Martin
>>>
>>> &gt;&gt;&gt; ::: +55 11 98515-1629
>>>
>>> &gt;&gt;&gt; ::: skype:demartin
>>>
>>> &gt;&gt;&gt;
>>>
>>> &gt;&gt;&gt; On 1/11/18 11:19 AM, Vin?cius Santana wrote:
>>>
>>> &gt;&gt;&gt;&gt; Aparenta ser mesmo os par?metros da requisi??o.
>>> User-agent talvez?
>>>
>>> &gt;&gt;&gt;&gt;
>>>
>>> &gt;&gt;&gt;&gt; Se fizer uma request mais completa, o redirecionamento ?
>>> o mesmo
>>>
>>> &gt;&gt;&gt;&gt; que voc?
>>>
>>> &gt;&gt;&gt;&gt; encontrou no Firefox:
>>>
>>> &gt;&gt;&gt;&gt;
>>>
>>> &gt;&gt;&gt;&gt;
>>>
>>> &gt;&gt;&gt;
>>>
>>> &gt;&gt;&gt; __
>>>
>>> &gt;&gt;&gt; masoch-l list
>>>
>>> &gt;&gt;&gt; https://eng.registro.br/mailman/listinfo/masoch-l
>>>
>>> &gt;&gt;
>>>
>>> &gt;&gt; __
>>>
>>> &gt;&gt; masoch-l list
>>>
>>> &gt;&gt; https://eng.registro.br/mailman/listinfo/masoch-l
>>>
>>> &gt;
>>>
>>> &gt; __
>>>
>>> &gt; masoch-l list
>>>
>>> &gt; https://eng.registro.br/mailman/listinfo/masoch-l
>>>
>>>
>>>
>>> __
>>>
>>> masoch-l list
>>>
>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>
>>>
>>>
>>>
>>>
>>>
>>> __
>>> masoch-l list
>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>
>> __
>> masoch-l list
>> https://eng.registro.br/mailman/listinfo/masoch-l
>>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l



From listas at brasconect.com.br  Thu Jan 11 14:42:09 2018
From: listas at brasconect.com.br (Listas BC-Internet)
Date: Thu, 11 Jan 2018 14:42:09 -0200
Subject: [MASOCH-L] Phishing BB
In-Reply-To: <160e5dc7803.112837f8866576.6304377114423518344@eddy.com.br>
References: <9c97ab7a-a821-8e66-1acd-25cab271ef54@allchemistry.com.br>
 <CABnc1e5L23gM8iEw+NUVKtZa2m=rvJObRVPWfYPfj1j237-AZQ@mail.gmail.com>
 <2b5caf54-191d-f627-6986-c50511c9676c@gmail.com>
 <0699eaa5-bbdc-d2df-0727-47e826f9ead4@allchemistry.com.br>
 <a1143930-7f1c-701c-1f51-dfba3c466497@gmail.com>
 <998ea2ed-3e98-7155-7c77-96efc42b7b47@allchemistry.com.br>
 <160e5dc7803.112837f8866576.6304377114423518344@eddy.com.br>
Message-ID: <4167e9a2-c735-e4a3-d60c-c6a9c06957e5@brasconect.com.br>

Acabei de receber este sms, mais um para a lista >/dev/null

http://bseguro.esy.es


*Osni Silva *
Analista de Redes
Linux User:#586169



---
Este email foi escaneado pelo Avast antiv?rus.
https://www.avast.com/antivirus


From rogerpop at gmail.com  Wed Jan 24 16:19:57 2018
From: rogerpop at gmail.com (=?UTF-8?Q?Rog=C3=A9rio_Moura?=)
Date: Wed, 24 Jan 2018 15:19:57 -0300
Subject: [MASOCH-L] e-mail opensource
Message-ID: <CALfFE-Q30avsdbEdNFgPr9_=p+Ky3z3sXaxwfm=F1LhaOcGejg@mail.gmail.com>

Boa tarde pessoal,
Surgiu uma demando de um cliente, que ? a implanta??o de um servidor
de e-mail, a princ?pio ser?o entre 50 a 60 caixas.
Como faz bastante tempo que n?o administro mail server, quando fazia
isso, usava ZIMBRA,  ainda continua sendo uma um boa op??o? ou
recomendam outra?

Gostaria de algo opensource porque tenho um servidor dedicado com
VMWARE e iria montar essa demanda nessa estrutura.


From smuxbr at gmail.com  Wed Jan 24 16:36:05 2018
From: smuxbr at gmail.com (Roberto Lima)
Date: Wed, 24 Jan 2018 16:36:05 -0200
Subject: [MASOCH-L] e-mail opensource
In-Reply-To: <CALfFE-Q30avsdbEdNFgPr9_=p+Ky3z3sXaxwfm=F1LhaOcGejg@mail.gmail.com>
References: <CALfFE-Q30avsdbEdNFgPr9_=p+Ky3z3sXaxwfm=F1LhaOcGejg@mail.gmail.com>
Message-ID: <CA+u5nNc43GGuVWHGf+0_ZGQb2CqpZfjF4ER1rxzTWHwkq3AC6Q@mail.gmail.com>

https://github.com/mailcow/mailcow-dockerized

Em 24 de janeiro de 2018 16:19, Rog?rio Moura <rogerpop at gmail.com> escreveu:

> Boa tarde pessoal,
> Surgiu uma demando de um cliente, que ? a implanta??o de um servidor
> de e-mail, a princ?pio ser?o entre 50 a 60 caixas.
> Como faz bastante tempo que n?o administro mail server, quando fazia
> isso, usava ZIMBRA,  ainda continua sendo uma um boa op??o? ou
> recomendam outra?
>
> Gostaria de algo opensource porque tenho um servidor dedicado com
> VMWARE e iria montar essa demanda nessa estrutura.
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>


From samir.patrice at gmail.com  Wed Jan 24 16:42:44 2018
From: samir.patrice at gmail.com (Samir Patrice)
Date: Wed, 24 Jan 2018 18:42:44 +0000
Subject: [MASOCH-L] e-mail opensource
In-Reply-To: <CA+u5nNc43GGuVWHGf+0_ZGQb2CqpZfjF4ER1rxzTWHwkq3AC6Q@mail.gmail.com>
References: <CALfFE-Q30avsdbEdNFgPr9_=p+Ky3z3sXaxwfm=F1LhaOcGejg@mail.gmail.com>
 <CA+u5nNc43GGuVWHGf+0_ZGQb2CqpZfjF4ER1rxzTWHwkq3AC6Q@mail.gmail.com>
Message-ID: <CAJdVoy3CEqatTzQsm=eZb7UH0Ztxhjc-jMCY4CJkx57k88aXLA@mail.gmail.com>

O zimbra continua sendo uma boa op??o mesmo para poucas contas, agora na
vers?o 8.8 tem integra??o com nextcloud/owncloud.

Em qua, 24 de jan de 2018 ?s 15:36, Roberto Lima <smuxbr at gmail.com>
escreveu:

> https://github.com/mailcow/mailcow-dockerized
>
> Em 24 de janeiro de 2018 16:19, Rog?rio Moura <rogerpop at gmail.com>
> escreveu:
>
> > Boa tarde pessoal,
> > Surgiu uma demando de um cliente, que ? a implanta??o de um servidor
> > de e-mail, a princ?pio ser?o entre 50 a 60 caixas.
> > Como faz bastante tempo que n?o administro mail server, quando fazia
> > isso, usava ZIMBRA,  ainda continua sendo uma um boa op??o? ou
> > recomendam outra?
> >
> > Gostaria de algo opensource porque tenho um servidor dedicado com
> > VMWARE e iria montar essa demanda nessa estrutura.
> > __
> > masoch-l list
> > https://eng.registro.br/mailman/listinfo/masoch-l
> >
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>
-- 
Samir Patrice
Analista de Rede


From bruno at semprenet.com.br  Wed Jan 24 16:44:39 2018
From: bruno at semprenet.com.br (Bruno Viviani)
Date: Wed, 24 Jan 2018 16:44:39 -0200
Subject: [MASOCH-L] e-mail opensource
In-Reply-To: <CAJdVoy3CEqatTzQsm=eZb7UH0Ztxhjc-jMCY4CJkx57k88aXLA@mail.gmail.com>
References: <CALfFE-Q30avsdbEdNFgPr9_=p+Ky3z3sXaxwfm=F1LhaOcGejg@mail.gmail.com>
 <CA+u5nNc43GGuVWHGf+0_ZGQb2CqpZfjF4ER1rxzTWHwkq3AC6Q@mail.gmail.com>
 <CAJdVoy3CEqatTzQsm=eZb7UH0Ztxhjc-jMCY4CJkx57k88aXLA@mail.gmail.com>
Message-ID: <CAB5d_2ZGWOJsD4CdthDhyWvPswNBoywEv=cB_x4fqdPojPsp_A@mail.gmail.com>

+1 zimbra

att,
Bruno Viviani


Em 24 de janeiro de 2018 16:42, Samir Patrice <samir.patrice at gmail.com>
escreveu:

> O zimbra continua sendo uma boa op??o mesmo para poucas contas, agora na
> vers?o 8.8 tem integra??o com nextcloud/owncloud.
>
> Em qua, 24 de jan de 2018 ?s 15:36, Roberto Lima <smuxbr at gmail.com>
> escreveu:
>
> > https://github.com/mailcow/mailcow-dockerized
> >
> > Em 24 de janeiro de 2018 16:19, Rog?rio Moura <rogerpop at gmail.com>
> > escreveu:
> >
> > > Boa tarde pessoal,
> > > Surgiu uma demando de um cliente, que ? a implanta??o de um servidor
> > > de e-mail, a princ?pio ser?o entre 50 a 60 caixas.
> > > Como faz bastante tempo que n?o administro mail server, quando fazia
> > > isso, usava ZIMBRA,  ainda continua sendo uma um boa op??o? ou
> > > recomendam outra?
> > >
> > > Gostaria de algo opensource porque tenho um servidor dedicado com
> > > VMWARE e iria montar essa demanda nessa estrutura.
> > > __
> > > masoch-l list
> > > https://eng.registro.br/mailman/listinfo/masoch-l
> > >
> > __
> > masoch-l list
> > https://eng.registro.br/mailman/listinfo/masoch-l
> >
> --
> Samir Patrice
> Analista de Rede
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>


From marcio at sulonline.net  Wed Jan 24 16:40:22 2018
From: marcio at sulonline.net (=?UTF-8?Q?M=C3=A1rcio_Elias_Hahn_do_Nascimento?=)
Date: Wed, 24 Jan 2018 16:40:22 -0200
Subject: [MASOCH-L] e-mail opensource
In-Reply-To: <CA+u5nNc43GGuVWHGf+0_ZGQb2CqpZfjF4ER1rxzTWHwkq3AC6Q@mail.gmail.com>
References: <CALfFE-Q30avsdbEdNFgPr9_=p+Ky3z3sXaxwfm=F1LhaOcGejg@mail.gmail.com>
 <CA+u5nNc43GGuVWHGf+0_ZGQb2CqpZfjF4ER1rxzTWHwkq3AC6Q@mail.gmail.com>
Message-ID: <117e1c2b04ee62092c35f5c0fb07b805@sulonline.net>

Existe tamb?m o: https://www.iredmail.org/ 

Tenho ele rodando em FreeBSD com umas 600 contas em um servidor
dedicado, e n?o tenho problemas. 

Em 2018-01-24 16:36, Roberto Lima escreveu:

> https://github.com/mailcow/mailcow-dockerized
> 
> Em 24 de janeiro de 2018 16:19, Rog?rio Moura <rogerpop at gmail.com> escreveu:
> 
>> Boa tarde pessoal,
>> Surgiu uma demando de um cliente, que ? a implanta??o de um servidor
>> de e-mail, a princ?pio ser?o entre 50 a 60 m.
>> Como faz bastante tempo que n?o administro mail server, quando fazia
>> isso, usava ZIMBRA,  ainda continua sendo uma um boa op??o? ou
>> recomendam outra?
>> 
>> Gostaria de algo opensource porque tenho um servidor dedicado com
>> VMWARE e iria montar essa demanda nessa estrutura.
>> __
>> masoch-l list
>> https://eng.registro.br/mailman/listinfo/masoch-l
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l

-- 
Att 

M?rcio Elias Hahn do Nascimento

From willian at davet.com.br  Thu Jan 25 17:16:41 2018
From: willian at davet.com.br (Willian Davet)
Date: Thu, 25 Jan 2018 17:16:41 -0200 (BRST)
Subject: [MASOCH-L] e-mail opensource
In-Reply-To: <CALfFE-Q30avsdbEdNFgPr9_=p+Ky3z3sXaxwfm=F1LhaOcGejg@mail.gmail.com>
References: <CALfFE-Q30avsdbEdNFgPr9_=p+Ky3z3sXaxwfm=F1LhaOcGejg@mail.gmail.com>
Message-ID: <622265597.492575.1516907801687.JavaMail.zimbra@davet.com.br>

Zimbra continua sendo uma ?tima op??o.

Willian Davet 
Ger?ncia t?cnica 
Davet Solu??es em T.I LTDA. 
(41) 3528-2720/ 3012- 0628 / 99106-8004 
willian at davet.com.br 


www.davet.com.br

----- Mensagem original -----
De: "Rog?rio Moura" <rogerpop at gmail.com>
Para: "Mail Aid and Succor, On-line Comfort and Help" <masoch-l at eng.registro.br>
Enviadas: Quarta-feira, 24 de janeiro de 2018 16:19:57
Assunto: [MASOCH-L] e-mail opensource

Boa tarde pessoal,
Surgiu uma demando de um cliente, que ? a implanta??o de um servidor
de e-mail, a princ?pio ser?o entre 50 a 60 caixas.
Como faz bastante tempo que n?o administro mail server, quando fazia
isso, usava ZIMBRA,  ainda continua sendo uma um boa op??o? ou
recomendam outra?

Gostaria de algo opensource porque tenho um servidor dedicado com
VMWARE e iria montar essa demanda nessa estrutura.
__
masoch-l list
https://eng.registro.br/mailman/listinfo/masoch-l


From rafael.bedendo at gmail.com  Mon Jan 29 17:56:24 2018
From: rafael.bedendo at gmail.com (Rafael Bedendo)
Date: Mon, 29 Jan 2018 17:56:24 -0200
Subject: [MASOCH-L] =?utf-8?q?Hospedagem_para_site_de_not=C3=ADcias?=
Message-ID: <CAFBDTdYs4FBPebOt3mEPNFkCH20eOoOHNEknkHpEBscGq6tHVA@mail.gmail.com>

Boa tarde pessoal, estou com um cliente tendo problemas com a locaweb
(novidade), eles alegam que o site dele est? consumindo muitos recursos e
tiraram do ar.

Gostaria que me indicassem uma hospedagem profissional, no Brasil de
prefer?ncia para hospedar um site com m?dia de visitas mensais na casa de 1
milh?o e utilizando cerca de 30Gb de espa?o em disco.

Abra?os

Rafael


From cresci at gmail.com  Mon Jan 29 18:43:49 2018
From: cresci at gmail.com (Rafael Cresci)
Date: Mon, 29 Jan 2018 20:43:49 +0000
Subject: [MASOCH-L] =?iso-8859-1?q?Hospedagem_para_site_de_not=EDcias?=
In-Reply-To: <CAFBDTdYs4FBPebOt3mEPNFkCH20eOoOHNEknkHpEBscGq6tHVA@mail.gmail.com>
References: <CAFBDTdYs4FBPebOt3mEPNFkCH20eOoOHNEknkHpEBscGq6tHVA@mail.gmail.com>
Message-ID: <SN1PR18MB05592EEA14C240DF0620E5E9A2E50@SN1PR18MB0559.namprd18.prod.outlook.com>

Esse tamanho de site ? melhor colocar num servidor dedicado (ou VM grande), em especial pela ocupa??o de espa?o em disco...

Get Outlook for iOS<https://aka.ms/o0ukef>
________________________________
From: masoch-l <masoch-l-bounces at eng.registro.br> on behalf of Rafael Bedendo <rafael.bedendo at gmail.com>
Sent: Monday, January 29, 2018 8:56:24 PM
To: Mail Aid and Succor, On-line Comfort and Help
Subject: [MASOCH-L] Hospedagem para site de not?cias

Boa tarde pessoal, estou com um cliente tendo problemas com a locaweb
(novidade), eles alegam que o site dele est? consumindo muitos recursos e
tiraram do ar.

Gostaria que me indicassem uma hospedagem profissional, no Brasil de
prefer?ncia para hospedar um site com m?dia de visitas mensais na casa de 1
milh?o e utilizando cerca de 30Gb de espa?o em disco.

Abra?os

Rafael
__
masoch-l list
https://eng.registro.br/mailman/listinfo/masoch-l


From dm.gouveia at gmail.com  Tue Jan 30 12:29:50 2018
From: dm.gouveia at gmail.com (Danilo Marques de Gouveia)
Date: Tue, 30 Jan 2018 12:29:50 -0200
Subject: [MASOCH-L] Gerentes de Contas
Message-ID: <CAHk8ZApOpXPT0g9tKXnFn58T=KdRz2k8MutTcYph07U48k2F3A@mail.gmail.com>

Boa tarde pessoal,

Trabalho em uma empresa de grande porte e preciso de uma operadora que
tenha presen?a na TIVIT em S?o Paulo para me fornecer um link EPL da Vila
Olimpia at? a TIVIT.

Tem algu?m pra indicar?

Obrigado,
-- 
Danilo Marques de Gouveia


From dm.gouveia at gmail.com  Tue Jan 30 12:31:27 2018
From: dm.gouveia at gmail.com (Danilo Marques de Gouveia)
Date: Tue, 30 Jan 2018 12:31:27 -0200
Subject: [MASOCH-L] =?utf-8?q?Hospedagem_para_site_de_not=C3=ADcias?=
In-Reply-To: <SN1PR18MB05592EEA14C240DF0620E5E9A2E50@SN1PR18MB0559.namprd18.prod.outlook.com>
References: <CAFBDTdYs4FBPebOt3mEPNFkCH20eOoOHNEknkHpEBscGq6tHVA@mail.gmail.com>
 <SN1PR18MB05592EEA14C240DF0620E5E9A2E50@SN1PR18MB0559.namprd18.prod.outlook.com>
Message-ID: <CAHk8ZAqSAQ6exRkmBzdZx6OoJL-b+sk3STxG4mpSEcJB0cq98A@mail.gmail.com>

J? pensou em procurar alguma solu??o da AWS?

2018-01-29 18:43 GMT-02:00 Rafael Cresci <cresci at gmail.com>:

> Esse tamanho de site ? melhor colocar num servidor dedicado (ou VM
> grande), em especial pela ocupa??o de espa?o em disco...
>
> Get Outlook for iOS<https://aka.ms/o0ukef>
> ________________________________
> From: masoch-l <masoch-l-bounces at eng.registro.br> on behalf of Rafael
> Bedendo <rafael.bedendo at gmail.com>
> Sent: Monday, January 29, 2018 8:56:24 PM
> To: Mail Aid and Succor, On-line Comfort and Help
> Subject: [MASOCH-L] Hospedagem para site de not?cias
>
> Boa tarde pessoal, estou com um cliente tendo problemas com a locaweb
> (novidade), eles alegam que o site dele est? consumindo muitos recursos e
> tiraram do ar.
>
> Gostaria que me indicassem uma hospedagem profissional, no Brasil de
> prefer?ncia para hospedar um site com m?dia de visitas mensais na casa de 1
> milh?o e utilizando cerca de 30Gb de espa?o em disco.
>
> Abra?os
>
> Rafael
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>



-- 
Danilo Marques de Gouveia


From rafael.bedendo at gmail.com  Tue Jan 30 14:02:07 2018
From: rafael.bedendo at gmail.com (Rafael Bedendo)
Date: Tue, 30 Jan 2018 14:02:07 -0200
Subject: [MASOCH-L] =?utf-8?q?Hospedagem_para_site_de_not=C3=ADcias?=
In-Reply-To: <CAHk8ZAqSAQ6exRkmBzdZx6OoJL-b+sk3STxG4mpSEcJB0cq98A@mail.gmail.com>
References: <CAFBDTdYs4FBPebOt3mEPNFkCH20eOoOHNEknkHpEBscGq6tHVA@mail.gmail.com>
 <SN1PR18MB05592EEA14C240DF0620E5E9A2E50@SN1PR18MB0559.namprd18.prod.outlook.com>
 <CAHk8ZAqSAQ6exRkmBzdZx6OoJL-b+sk3STxG4mpSEcJB0cq98A@mail.gmail.com>
Message-ID: <CAFBDTdYoAKq5jknvCeVJGoriD33Ghmuy8-FJ8aRp7F8qkBKowA@mail.gmail.com>

Estamos pensando? em aws e Azure sim.

Obrigado

Em 30 de jan de 2018 12:31, "Danilo Marques de Gouveia" <
dm.gouveia at gmail.com> escreveu:

> J? pensou em procurar alguma solu??o da AWS?
>
> 2018-01-29 18:43 GMT-02:00 Rafael Cresci <cresci at gmail.com>:
>
> > Esse tamanho de site ? melhor colocar num servidor dedicado (ou VM
> > grande), em especial pela ocupa??o de espa?o em disco...
> >
> > Get Outlook for iOS<https://aka.ms/o0ukef>
> > ________________________________
> > From: masoch-l <masoch-l-bounces at eng.registro.br> on behalf of Rafael
> > Bedendo <rafael.bedendo at gmail.com>
> > Sent: Monday, January 29, 2018 8:56:24 PM
> > To: Mail Aid and Succor, On-line Comfort and Help
> > Subject: [MASOCH-L] Hospedagem para site de not?cias
> >
> > Boa tarde pessoal, estou com um cliente tendo problemas com a locaweb
> > (novidade), eles alegam que o site dele est? consumindo muitos recursos e
> > tiraram do ar.
> >
> > Gostaria que me indicassem uma hospedagem profissional, no Brasil de
> > prefer?ncia para hospedar um site com m?dia de visitas mensais na casa
> de 1
> > milh?o e utilizando cerca de 30Gb de espa?o em disco.
> >
> > Abra?os
> >
> > Rafael
> > __
> > masoch-l list
> > https://eng.registro.br/mailman/listinfo/masoch-l
> > __
> > masoch-l list
> > https://eng.registro.br/mailman/listinfo/masoch-l
> >
>
>
>
> --
> Danilo Marques de Gouveia
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>


From rubensk at gmail.com  Tue Jan 30 15:46:44 2018
From: rubensk at gmail.com (Rubens Kuhl)
Date: Tue, 30 Jan 2018 09:46:44 -0800
Subject: [MASOCH-L] Gerentes de Contas
In-Reply-To: <CAHk8ZApOpXPT0g9tKXnFn58T=KdRz2k8MutTcYph07U48k2F3A@mail.gmail.com>
References: <CAHk8ZApOpXPT0g9tKXnFn58T=KdRz2k8MutTcYph07U48k2F3A@mail.gmail.com>
Message-ID: <CAGFn2k3Svd=oO0+AS9ELwnvjm23zxgbPp+Pm-S2jE=zMXPJqXw@mail.gmail.com>

2018-01-30 6:29 GMT-08:00 Danilo Marques de Gouveia <dm.gouveia at gmail.com>:

> Boa tarde pessoal,
>
> Trabalho em uma empresa de grande porte e preciso de uma operadora que
> tenha presen?a na TIVIT em S?o Paulo para me fornecer um link EPL da Vila
> Olimpia at? a TIVIT.
>
> Tem algu?m pra indicar?
>


Americanet



Rubens