Olho aberto para o PSAFE...

Este programa se denomina um ANTIVIRUS BRASILEIRO, e parece que está sendo colocado como opção de instalação quando baixamos algum outro programa.

Olha, parece uma praga virtual, para quem usa cache ele fica dando uma espécie de ''loop'' nos arquivos, deixando o cliente preso aquele download eterno, para que não usa o cache ele fica utilizando a banda ininterruptamente, causando lentidão na rede e no cliente. Aqui consegui verificar de quais ip's vem a requisição e dei um ''drop'' nesses ip's, ao menos parou de conectar nos servidores dessa ''praga virtual''.

Aqui estão as regras que usei:

add action=drop chain=forward disabled=no dst-address=68.142.101.7

add action=drop chain=forward disabled=no dst-address=68.142.101.254

Eu dei uma olhadinha aki no meu thunder e do dominio psafe.com tem 11 gigas cacheados.

Pois é, se a sua economia de cache for para as alturas, tipo perto de 100% COM CERTEZA é esse arquivo dando hit constantemente como um ''loop'.

isso é coisa do baixaki com esse gerenciador proprio instala essa praga junto
aqui ja vi que a maioria dos clientes instala sem nem saber
qualquer programa do baixaki puxa junto esse programa é facil só desmarcar na hora
mais os clientes leigos nao sabem e instalam

Citação:

---

Postado originalmente por Roberto21

add action=drop chain=forward disabled=no dst-address=23.33.186.144
add action=drop chain=forward disabled=no dst-address=66.220.152.19
add action=drop chain=forward disabled=no dst-address=68.142.101.254

---

Sim procurei aonde adicionar essas regras mas não consegui encontrar, aonde fica, é no firewall?

Vai Ip Firewall , Filter Rules .

Citação:

---

Postado originalmente por megabyte

Vai Ip Firewall , Filter Rules .

---

Obrigado acabei de adicionar :top:

Citação:

---

Postado originalmente por Roberto21

Este programa se denomina um ANTIVIRUS BRASILEIRO, e parece que está sendo colocado como opção de instalação quando baixamos algum outro programa.

Olha, parece uma praga virtual, para quem usa cache ele fica dando uma espécie de ''loop'' nos arquivos, deixando o cliente preso aquele download eterno, para que não usa o cache ele fica utilizando a banda ininterruptamente, causando lentidão na rede e no cliente. Aqui consegui verificar de quais ip's vem a requisição e dei um ''drop'' nesses ip's, ao menos parou de conectar nos servidores dessa ''praga virtual''.

Aqui estão as regras que usei:

add action=drop chain=forward disabled=no dst-address=23.33.186.144

add action=drop chain=forward disabled=no dst-address=66.220.152.19

add action=drop chain=forward disabled=no dst-address=68.142.101.254

---

Quando eu ví a primeira vez essa porcaria sabia que boa coisa não era, imaginei que fosse um spy mas não pesquisei a fundo. Bom que tenho cache!
Vou testar as regras aqui!

Citação:

---

Postado originalmente por Roberto21

Pois é, se a sua economia de cache for para as alturas, tipo perto de 100% COM CERTEZA é esse arquivo dando hit constantemente como um ''loop'.

---

E quem não usa cache, afeta só o cliente que instalou ou pode afetar a rede?

Consiferando que ele adiciona consumo desnecessário de tráfego, se houver muito clientes com "isto" você poderá ter gargalo em seu link.

adiconei essas regras no filtro, ja está contando... muito bom amigo, o que tem de cliente com esse programa chato instalado faz uma novela...

add action=drop chain=forward disabled=no dst-address=66.220.152.19

Essa regra vai bloquear um dos destinos do facebook.
Esse ip 66 e um dos IP dos varios AS q o facebook tem.

Citação:

---

Postado originalmente por pedrohsampaio

add action=drop chain=forward disabled=no dst-address=66.220.152.19

Essa regra vai bloquear um dos destinos do facebook.
Esse ip 66 e um dos IP dos varios AS q o facebook tem.

---

Realmente valeu pela observação

Este site mostra de onde vem este IP
https://ipdb.at/ip/66.220.152.19

Citação:

---

Postado originalmente por pedrohsampaio

add action=drop chain=forward disabled=no dst-address=66.220.152.19

Essa regra vai bloquear um dos destinos do facebook.
Esse ip 66 e um dos IP dos varios AS q o facebook tem.

---

Você tem razão, atualizei os ip's, veja lá que só é necessário esses dois ip's.

Citação:

---

Postado originalmente por Roberto21

Você tem razão, atualizei os ip's, veja lá que só é necessário esses dois ip's.

---

muito bem observado.

Parabens, ja adicionei aqui

Muitos clientes podem estar usando ele.
E nós, como provedores, temos que ter nossa rede neutra.

Como técnicos, podemos recomendar os clientes a desinstalar esse anti-virus e instalar outro.
OU mesmo tentar descobrir qual o problema que ele teve.

Mas, na minha opinião... Por se tratar de um anti-vírus, não concordo em bloquear as atualizações dele.

Citação:

---

Postado originalmente por mascaraapj

Muitos clientes podem estar usando ele.
E nós, como provedores, temos que ter nossa rede neutra.

Como técnicos, podemos recomendar os clientes a desinstalar esse anti-virus e instalar outro.
OU mesmo tentar descobrir qual o problema que ele teve.

Mas, na minha opinião... Por se tratar de um anti-vírus, não concordo em bloquear as atualizações dele.

---

De anti-virus ele nao tem nada, é apenas mais um entulho instalado no pc.

Sem falar que prejudica tanto o usuario quanto o dono do provedor, todo cliente que visito sempre me pede pra tirar esse lixos

pc-safe
babylon
ack
McAffe "esse tbm ja viro praga"

E mais uma infinidade de porcaria que se "auto' instala.

Pode ser algo nocivo, mas concordo com o Andrio, temos que manter a neutralidade da rede, salvo em casos que a Legislacao especifique casos omissos, onde "podemos" desrespeitar a neutralidade.

Aqui no Peru ao menos é requisito e objeto de contrato quando você vai prestar servicos de telecomunicacoes.

Também é válida a pesquisa do Roberto. Podemos monitorar algums clientes por amostragem, enviar um e-mail a todos e dizer que algumas portas ou rotas serao bloqueadas para a seguranca dos clientes, e explicar o motivo (que vem como um adware e outras coisas). Posso ajudá-los a pesquisar esse adware e se for o caso, enviemos juntos uma enchurrada de reclamacoes ao Baixaki para retirar isso. Inclusive penso que eles podem ser processados por venda casada: para baixar um software sou obrigado a instalar um que nao quero, e isso no Brasil, é crime (para ter acesso a um servico bancário como abrir a conta, tenho que ter cartao de crédito ou comprar algum seguro, por exemplo).

na verdade não é obrigado a instalar ele ao fazer um download.
Tem opçao para desmarcar. Mas quem lê isso?

é comum encontrarmos clientes com várias tools bars. Dia desses encontramos um que quase a metade do vídeo era ocupado por too bars.
Isso é o resultado da inclusão digital. Usuário nem sabe o que está fazendo.

Voltando ao Psafe, é uma praga mesmo. E pior ainda. 100% dos clientes já tem anti-virus instalado e daí fica mais o psafe ou outro antivirus ativado e daí reclamam que a internet não está andando.
Neste caso se invocarmos a neutralidade da rede, quem vai pagar o pato somos nós.
Eu prefiro ser acusado de não ser neutro nesta questão do que ter cliente reclamando sem razão.
Outro que está incomodando é o tal de funmods. Ele vem com algumas instalações não me lembro agora de que fonte. Mas é conhecida também.

Eu tenho poucos clientes, e um dos meus maiores clientes é um hotel, e estranhamente tem picos de maior consumo de subida do que de baixada, suponho que:
ou o usuário esta dando up federal em arquivos via torrent ou o micro está bichado.

Nesses casos, me cabe ficar atento a quando reclamam:(

Citação:

---

Postado originalmente por 1929

na verdade não é obrigado a instalar ele ao fazer um download.
Tem opçao para desmarcar. Mas quem lê isso?

é comum encontrarmos clientes com várias tools bars. Dia desses encontramos um que quase a metade do vídeo era ocupado por too bars.
Isso é o resultado da inclusão digital. Usuário nem sabe o que está fazendo.

Voltando ao Psafe, é uma praga mesmo. E pior ainda. 100% dos clientes já tem anti-virus instalado e daí fica mais o psafe ou outro antivirus ativado e daí reclamam que a internet não está andando.
Neste caso se invocarmos a neutralidade da rede, quem vai pagar o pato somos nós.
Eu prefiro ser acusado de não ser neutro nesta questão do que ter cliente reclamando sem razão.
Outro que está incomodando é o tal de funmods. Ele vem com algumas instalações não me lembro agora de que fonte. Mas é conhecida também.

---

Exatamento, ja tive casos de 8 tools bars instalada e pior no IE ai cliente me ligando nervoso pq a internet ta uma merd$#%$

Dava aquela famosa o navegador nao esta respondendo ai passa um pouco carregava.

Pois isso nao encosto mais na maquina de cliente "sarna" simplismente testo com meu not e se for problema com o pc ele que contrate os serviços de um tecnico

Citação:

---

Postado originalmente por JonasMT

Exatamento, ja tive casos de 8 tools bars instalada e pior no IE ai cliente me ligando nervoso pq a internet ta uma merd$#%$

Dava aquela famosa o navegador nao esta respondendo ai passa um pouco carregava.

Pois isso nao encosto mais na maquina de cliente "sarna" simplismente testo com meu not e se for problema com o pc ele que contrate os serviços de um tecnico

---

é essa a atitude que tomo sempre.
comprei uns 2 netbook, daqueles de R$ 600,00
chego na casa do cliente, testo com meu note... funcionou? beleza
ofereço meus serviços ou aconselho ele a procurar um técnico de sua confiança.

algumas vezes, se o serviço for facil e rapido.
e for um cliente bom (que nunca ou raramente atrasa)
eu até arrumo para ele de graça.

PS: para ter uma segurança a mais contra virus no netbook de serviço, eu instalei o deep freze nele.

Bom, respondendo a questão do por que de minha intervenção, vou dizer em outras palavras, porém já está dito no início do tópico:

O Psafe seja ele um antivírus ou não não está comportando como deveria, ele está fazendo downloads constantes e do mesmo arquivo ininterruptamente, ou seja, termina de enviar arquivos que variam de 1.9 até 3.8M e envia novamente para o mesmo ip do cliente, como aqui faço as marcações ds arquivos provenientes do cache ''por domínio'' o domínio relacionado com arquivo já tinha mais de 40G, ISSO mesmo, 40G EM DOIS DIAS de envios do cache para os clientes (HIT), descobri que tinha algo errado por causa disso, fiz uma pequena investigação e descobri isso. Agora imaginem quem não usa cache na rede e ou não monitora constantemente a sua rede (trabalho do administrador da rede), quem não usa cache ficará com a banda destinada ao cliente todo tempo ocupada, ou seja, o cliente ligou o pc, já começa um download ininterrupto fazendo assim que a conexão do cliente fique lenta.

Então para finalizar esse raciocínio prefiro intervir e manter a qualidade da prestação do serviço ao cliente o melhor possível no que depender de mim, concordando assim com as palavras do nosso amigo 1929.

Agora, cada administrador de rede administra a sua rede como quer e achar melhor, nesse caso da neutralidade não concordo, mas também não direi que o outro amigo que defende a neutralidade está errado.

Boa noite.

como saber se essa regra está funcionando contra o psafe???


instalei aqui na minha maquina e ele instalou normalmente. ou ele nao bloqueia a instalação, apenas o trafego do psafe???

Citação:

---

Postado originalmente por ruanserver

como saber se essa regra está funcionando contra o psafe???


instalei aqui na minha maquina e ele instalou normalmente. ou ele nao bloqueia a instalação, apenas o trafego do psafe???

---

Apenas o trafego gerado pelas atualizaçoes ;)

Algum tempo depois descobri que essas regras estavam bloqueando o ''xvideos'' então passei a bloquear o psafe pelo ''content'' do mikrotik, a regra é essa aqui:

add action=drop chain=forward comment=Psafe content=psafe.com disabled=no

Baidu... ao invéis de você por o ip do servidor você coloca em content a palavra baidu então ele já faz o bloqueio do site... vou testar na auto-instalação do baixaki pra ver se funciona, vou postando os resultados.