virus js:infectedmikrotik-b

[brunocemeru]

Olá amigos.
Venho por meio deste de novo pedir uma ajuda .
Uns meses atrás tivemos um problema com vírus que alterava as configurações no MK.Na verdade era uma vulnerabilidade que através da mesma acessavam o Mk e dai aplicavam regras que faziam redirecionamento.Este problema foi resolvido de boa.
Mas do nada voltou virus js:infectedmikrotik-b.Sendo que chequei minhas rede e rbs.Resetei a rb e nada.O problema persiste.Mas o vírus só tenta em site http,portanto poucas pessoas me contataram.
Estou pensando que o problema está na minha operadora,mas eu recebo ips válidos.
Enfim,eu já não sei mais o que fazer.
Caso alguém possa ajudar fiquei muito grato.

[andrecarlim]

Isso está com cara de DNS problemático, pode ser que alguém tenha trocado por alguns dos "criminosos" ou até mesmo esteja capturando o pacotes de DNS em algum lugar...

[leosmendes]

Atualizou sua rb?

[brunocemeru]

Eu uso DNS da Google.Vou mudar e testar.
Atualizei a RB sim.
Obrigado pelo retorno amigos.

[Danusio]

quais as portas de serviços ativas em ip->services?
e qual o ip no Available from dentro do services?

[brunocemeru]

Mudei o DNS e o problema persiste.


Deixei somente 3 serviços ativos.Winbox,ssh e telnet.
Deixei somente a porta do winbox como original.As portas telnet e ssh foram trocadas.
Em available from não tem ip setado.

[Danusio]

em Available from, coloque o ip/24 ou /30 da sua rede, fica restringido apenas a sua rede fazer acesso a RB.

[brunocemeru]

Já fiz isso amigo.
Não tem nenhuma acesso estranho na RB ,já chequei tudo e não achei nada.
Tem ideia do problema ?
Ainda acho que o problema está na minha operadora.Mas eles me entregam IPS válidos. Sinceramente não sei mais onde mexer.

[brunocemeru]

Pago pelo serviço amigos.
Quem puder ajudar ,retorna aqui no fórum mesmo .

[brunocemeru]

Fico grato pelo retorno amigos.
O problema estava na operadora.
Os caras ficaram quase um mês me enrolando.