On Wed, 9 Jun 2010 14:40:13 -0300
hamacker <[email protected]> wrote:

> O referido site :
> http://ocsp.comodoca.com
> tá sempre nos meus logs e partem sempre da mesma pessoa.
> Alguem aí sabe dizer se o referido site é legitimo ou se devo me
> preocupar com a maquina do cidadão.
> []'s a todos.

Acessando o endereço entra direto com o pedido de download ou execução de um 
arquivo oKy7qwPN.part informado como "aplication/octet-stream" de 5 bytes. 
O único arquivo do site é esse, renomeado para index.html.
Qual a finalidade dele, não sei, mas a extensão parece estar relacionada com 
arquivos de vídeo ou áudio em formato comprimido. Sinceramente não fui muito a 
fundo.

Se isso te ajudar... :)

nethell 

> 09-06-2010+09:33 00:00:00 elizabeth 192.168.1.105
> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> 09-06-2010+09:33 00:00:00 elizabeth 192.168.1.105
> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> 09-06-2010+09:38 00:00:00 elizabeth 192.168.1.105
> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> 09-06-2010+09:38 00:00:00 elizabeth 192.168.1.105
> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> 09-06-2010+09:38 00:00:00 elizabeth 192.168.1.105
> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> 09-06-2010+09:38 00:00:00 elizabeth 192.168.1.105
> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> 09-06-2010+09:38 00:00:00 elizabeth 192.168.1.105
> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> 09-06-2010+09:38 00:00:00 elizabeth 192.168.1.105
> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> 09-06-2010+09:38 00:00:00 elizabeth 192.168.1.105
> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> 09-06-2010+09:38 00:00:00 elizabeth 192.168.1.105
> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> 09-06-2010+09:38 00:00:00 elizabeth 192.168.1.105
> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> 09-06-2010+09:38 00:00:00 elizabeth 192.168.1.105
> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> 09-06-2010+09:38 00:00:00 elizabeth 192.168.1.105
> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> 09-06-2010+09:38 00:00:00 elizabeth 192.168.1.105
> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> 09-06-2010+09:43 00:00:00 elizabeth 192.168.1.105
> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> 09-06-2010+09:43 00:00:00 elizabeth 192.168.1.105
> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> 09-06-2010+09:49 00:00:00 elizabeth 192.168.1.105
> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> 09-06-2010+09:49 00:00:00 elizabeth 192.168.1.105
> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> 09-06-2010+09:55 00:00:00 elizabeth 192.168.1.105
> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> 09-06-2010+09:55 00:00:00 elizabeth 192.168.1.105
> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> 09-06-2010+10:21 00:00:00 elizabeth 192.168.1.105
> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> 09-06-2010+10:21 00:00:00 elizabeth 192.168.1.105
> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> 09-06-2010+10:23 00:00:00 elizabeth 192.168.1.105
> http://ocsp.comodoca.com/ TCP_DENIED/403 GET NONE/- text/html
> 
> -- 
> Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece
> 
> Lista de discussão Ubuntu Brasil
> Histórico, descadastramento e outras opções:
> https://lists.ubuntu.com/mailman/listinfo/ubuntu-br


-- 
nethell Ubuntu user 24389 Linux user 496632

-- 
Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece

Lista de discussão Ubuntu Brasil
Histórico, descadastramento e outras opções:
https://lists.ubuntu.com/mailman/listinfo/ubuntu-br

Responder a