On Tuesday 30 December 2008 11:59:18 Marcelo Silva wrote: > Pessoal minha internet aqui esta uma caca... ja chamei o pessoal da Speedy > mas nao resolveram... > Sera que alguem ja passou por isso veja so... > Alguns sites abre que é um tiro... outros chegam a dar erro de pagina por > nao conseguir carregar... > Estive analizando os logs do Squid e tenho o seguinte: > > O squid fica registrando sites que nao estao sendo acessados veja abaixo... > e com com mensagem que me parece um erro. > Isso é normal ? > O sistema fica acessando (atualizando) paginas mesmo sem niguem estar > navegando ? > > Dec 30 11:43:06 lestcred-webserver squid[27890]: httpReadReply: Excess data > from "GET > http://n3.login.scd.yahoo.com/config/isp_verify_user?l=abercrombie_166&p=gi >nger" Dec 30 11:43:06 lestcred-webserver squid[27890]: httpReadReply: Excess > data from "GET > http://l05.member.in2.yahoo.com/config/isp_verify_user?l=69badboyz&p=bombe"; > Dec 30 11:43:08 lestcred-webserver squid[27890]: httpReadReply: Excess data > from "GET > http://n19.login.re3.yahoo.com/config/isp_verify_user?l=colin_&p=12345"; > Dec 30 11:43:09 lestcred-webserver squid[27890]: httpReadReply: Excess data > from "GET > http://l07.member.re3.yahoo.com/config/isp_verify_user?l=attila_&p=12345"; > > Meu sistema é Ubuntu 8.04.1 (nao é o server é o desktop) > Interessante que até terça 23/12/08 estava uma belesa, agora começou essa > lentidao > > Marcelo Silva > -------------------------------------------- pois é... estão usando alguma máquina da sua rede para tentar descobrir logins e senhas do yahoo ou mesmo pra praticar spam.
provavelmente é algum trojan ou usuario malicioso mesmo. usa-se tipo l=login_da_vitima&p=senha_provavel_dela. procure por esta maquina suspeita e passe um antivirus, ou procure por programas suspeitos, ou converse com o usuário, ou ambos... :D [ ]s, Henry. ------------------------------------ Enviar mensagem: [email protected] Assinar: [email protected] Cancelar assinatura: [email protected] Proprietário da lista: [email protected] Links do Yahoo! Grupos <*> Para visitar o site do seu grupo na web, acesse: http://br.groups.yahoo.com/group/squid-br/ <*> Para sair deste grupo, envie um e-mail para: [email protected] <*> O uso que você faz do Yahoo! Grupos está sujeito aos: http://br.yahoo.com/info/utos.html
