+ Responder ao Tópico



  1. #1
    lacraia
    Visitante

    Padrão google + virus

    Olá Pessoal
    estou com um problema..
    sempre que tento fazer uma busca no site do google recebo a seguinte mensagem:

    Código :
    Desculpe...
    ... mas não é possível executar essa ação no momento. Estamos recebendo pedidos automatizados de conexão gerados por um vírus ou spyware, e aparentemente seu computador ou rede foram infectados. 
     
    Tente acessar essa página novamente dentro de alguns instantes. Ela voltará ao normal assim que possível. Neste ínterim, sugerimos que você use um aplicativo antivírus ou de detecção de spyware para checar se seu computador está livre de vírus e outros softwares predatórios. 
     
    Lamentamos o inconveniente. Esperamos sua que você volte ao Google em breve! 
    Para continuar pesquisando, digite os caracteres abaixo


    Alguém já passou por isto? como resolver isto?!
    POR FAVOR ME AJUDEM!

  2. #2
    Moderador Avatar de Bruno
    Ingresso
    Nov 2002
    Localização
    Guarapuava-PR
    Posts
    3.923
    Posts de Blog
    1

    Padrão

    isto é na sua rede inteira ou somente em uma maquina ????



  3. #3

    Padrão

    Citação Postado originalmente por lacraia Ver Post
    Olá Pessoal
    estou com um problema..
    sempre que tento fazer uma busca no site do google recebo a seguinte mensagem:

    Código :
    Desculpe...
    ... mas não é possível executar essa ação no momento. Estamos recebendo pedidos automatizados de conexão gerados por um vírus ou spyware, e aparentemente seu computador ou rede foram infectados. 
     
    Tente acessar essa página novamente dentro de alguns instantes. Ela voltará ao normal assim que possível. Neste ínterim, sugerimos que você use um aplicativo antivírus ou de detecção de spyware para checar se seu computador está livre de vírus e outros softwares predatórios. 
     
    Lamentamos o inconveniente. Esperamos sua que você volte ao Google em breve! 
    Para continuar pesquisando, digite os caracteres abaixo


    Alguém já passou por isto? como resolver isto?!
    POR FAVOR ME AJUDEM!
    Amigo!

    Se vc usa Squid coloca isso:

    #Spyware do google

    acl spyw browser -i ^Mozilla/3.0 \(Indy Library\)

    #Isso é na mesma linha
    acl spywurl url_regex [-i] ^hhttp://www.google.com.br/sorry/?continue=http://www.google.com.br/
    http_access allow spyw spywurl

    deny_info hhttp://www.google.com.br/sorry/?continue=http://www.google.com.br/ spyw
    http_access deny spyw

    Coloquei hhttp para o forum não colocar o link!
    Última edição por andersoneduardo; 02-01-2008 às 20:42.

  4. #4
    lacraia
    Visitante

    Padrão

    Ola colegas..

    São em todas as máquinas da minha rede interna...
    já passei o antivirus em todas as máquinas e não encontrei nada
    =/

    utilizei estas duas regras no meu firewall

    iptables -A INPUT -p tcp --syn -j DROP
    iptables -A OUTPUT -p tcp --syn -j DROP

    Para bloquear tudo que entra e sai sem ser requisitado, pois estava verificando nos logs do iptables e do squid que tem várias tentativas de conexão e de pedido de conexao para ips externos..

    que regras mais posso implementar para poder sanar este problema?!

    Obrigado galera



  5. #5

    Padrão

    Citação Postado originalmente por lacraia Ver Post
    Ola colegas..

    São em todas as máquinas da minha rede interna...
    já passei o antivirus em todas as máquinas e não encontrei nada
    =/

    utilizei estas duas regras no meu firewall

    iptables -A INPUT -p tcp --syn -j DROP
    iptables -A OUTPUT -p tcp --syn -j DROP

    Para bloquear tudo que entra e sai sem ser requisitado, pois estava verificando nos logs do iptables e do squid que tem várias tentativas de conexão e de pedido de conexao para ips externos..

    que regras mais posso implementar para poder sanar este problema?!

    Obrigado galera
    Amigo!

    coloca essas regras q falei acima!

    e dar uma analisada nos log's

    tail -f access.log|grep DENIED

    Resolvir meu problema assim!

  6. #6
    lacraia
    Visitante

    Padrão

    Colega,

    o que estas ACL fazem?! Qual a função delas?

    Recebo muitas requisições de sites externos no meu access.log

    Obrigado



  7. #7

    Padrão

    Citação Postado originalmente por lacraia Ver Post
    Colega,

    o que estas ACL fazem?! Qual a função delas?

    Recebo muitas requisições de sites externos no meu access.log

    Obrigado
    essas ACL's pegam os caracteres q os spyware estao enviado para o google e bloqueiam!

    Re: [FUG-BR] Erro no Acesso ao Google

  8. #8

    Padrão

    Citação Postado originalmente por lacraia Ver Post
    Colega,

    o que estas ACL fazem?! Qual a função delas?

    Recebo muitas requisições de sites externos no meu access.log

    Obrigado
    cara...

    se você está recebendo conexões de IPs externos no seu squid e você não quer que isso ocorra, entáo há uma falha de segurança aí no seu servidor.



  9. #9

    Padrão

    Citação Postado originalmente por lucianogf Ver Post
    cara...

    se você está recebendo conexões de IPs externos no seu squid e você não quer que isso ocorra, entáo há uma falha de segurança aí no seu servidor.
    Bloqueia acesso a porta do seu Squid na interface externa!