google + virus

Olá Pessoal
estou com um problema..
sempre que tento fazer uma busca no site do google recebo a seguinte mensagem:

Código :

Desculpe...
... mas não é possível executar essa ação no momento. Estamos recebendo pedidos automatizados de conexão gerados por um vírus ou spyware, e aparentemente seu computador ou rede foram infectados. 
 
Tente acessar essa página novamente dentro de alguns instantes. Ela voltará ao normal assim que possível. Neste ínterim, sugerimos que você use um aplicativo antivírus ou de detecção de spyware para checar se seu computador está livre de vírus e outros softwares predatórios. 
 
Lamentamos o inconveniente. Esperamos sua que você volte ao Google em breve! 
Para continuar pesquisando, digite os caracteres abaixo

Alguém já passou por isto? como resolver isto?!
POR FAVOR ME AJUDEM!

isto é na sua rede inteira ou somente em uma maquina ????

Citação:
Postado originalmente por lacraia
Olá Pessoal
estou com um problema..
sempre que tento fazer uma busca no site do google recebo a seguinte mensagem:
Código :

Desculpe... ... mas não é possível executar essa ação no momento. Estamos recebendo pedidos automatizados de conexão gerados por um vírus ou spyware, e aparentemente seu computador ou rede foram infectados. Tente acessar essa página novamente dentro de alguns instantes. Ela voltará ao normal assim que possível. Neste ínterim, sugerimos que você use um aplicativo antivírus ou de detecção de spyware para checar se seu computador está livre de vírus e outros softwares predatórios. Lamentamos o inconveniente. Esperamos sua que você volte ao Google em breve! Para continuar pesquisando, digite os caracteres abaixo
Alguém já passou por isto? como resolver isto?!
POR FAVOR ME AJUDEM!
Amigo!

Se vc usa Squid coloca isso:

#Spyware do google

acl spyw browser -i ^Mozilla/3.0 \(Indy Library\)

#Isso é na mesma linha
acl spywurl url_regex [-i] ^hhttp://www.google.com.br/sorry/?continue=http://www.google.com.br/
http_access allow spyw spywurl

deny_info hhttp://www.google.com.br/sorry/?continue=http://www.google.com.br/ spyw
http_access deny spyw

Coloquei hhttp para o forum não colocar o link!

Ola colegas..

São em todas as máquinas da minha rede interna...
já passei o antivirus em todas as máquinas e não encontrei nada
=/

utilizei estas duas regras no meu firewall

iptables -A INPUT -p tcp --syn -j DROP
iptables -A OUTPUT -p tcp --syn -j DROP

Para bloquear tudo que entra e sai sem ser requisitado, pois estava verificando nos logs do iptables e do squid que tem várias tentativas de conexão e de pedido de conexao para ips externos..

que regras mais posso implementar para poder sanar este problema?!

Obrigado galera

Citação:

Postado originalmente por lacraia

Ola colegas..

São em todas as máquinas da minha rede interna...
já passei o antivirus em todas as máquinas e não encontrei nada
=/

utilizei estas duas regras no meu firewall

iptables -A INPUT -p tcp --syn -j DROP
iptables -A OUTPUT -p tcp --syn -j DROP

Para bloquear tudo que entra e sai sem ser requisitado, pois estava verificando nos logs do iptables e do squid que tem várias tentativas de conexão e de pedido de conexao para ips externos..

que regras mais posso implementar para poder sanar este problema?!

Obrigado galera

Amigo!

coloca essas regras q falei acima!

e dar uma analisada nos log's

tail -f access.log|grep DENIED

Resolvir meu problema assim!

Colega,

o que estas ACL fazem?! Qual a função delas?

Recebo muitas requisições de sites externos no meu access.log

Obrigado

Citação:

Postado originalmente por lacraia

Colega,

o que estas ACL fazem?! Qual a função delas?

Recebo muitas requisições de sites externos no meu access.log

Obrigado

essas ACL's pegam os caracteres q os spyware estao enviado para o google e bloqueiam!

Re: [FUG-BR] Erro no Acesso ao Google

Citação:

Postado originalmente por lacraia

Colega,

o que estas ACL fazem?! Qual a função delas?

Recebo muitas requisições de sites externos no meu access.log

Obrigado

cara...

se você está recebendo conexões de IPs externos no seu squid e você não quer que isso ocorra, entáo há uma falha de segurança aí no seu servidor.

Citação:

Postado originalmente por lucianogf

cara...

se você está recebendo conexões de IPs externos no seu squid e você não quer que isso ocorra, entáo há uma falha de segurança aí no seu servidor.

Bloqueia acesso a porta do seu Squid na interface externa!