On Wed, 9 Jun 2010 15:34:30 -0300
hamacker <[email protected]> wrote:
> Isso eu já sabia.
> A questão é se é um conteúdo legitimo ou não.
> Olhando o google, alguns dizem ser atualização de certificados do
> mozilla, mas outros permanecem sem resposta.
> []'s

Hamacker, dê uma lida nisto, publicado no dia 6:
http://threatpost.com/pt_br/blogs/mozilla-adverte-sobre-um-certificado-de-autoridade-raiz-desconhecido-no-firefox-040610
Veja se é o caso.

nethell
 
> Em 9 de junho de 2010 15:20, nethell <[email protected]> escreveu:
> > On Wed, 9 Jun 2010 14:40:13 -0300
> > hamacker <[email protected]> wrote:
> >
> >> O referido site :
> >> http://ocsp.comodoca.com
> >> tá sempre nos meus logs e partem sempre da mesma pessoa.
> >> Alguem aí sabe dizer se o referido site é legitimo ou se devo me
> >> preocupar com a maquina do cidadão.
> >> []'s a todos.
> >
> > Acessando o endereço entra direto com o pedido de download ou execução de 
> > um arquivo oKy7qwPN.part informado como "aplication/octet-stream" de 5 
> > bytes.
> > O único arquivo do site é esse, renomeado para index.html.
> > Qual a finalidade dele, não sei, mas a extensão parece estar relacionada 
> > com arquivos de vídeo ou áudio em formato comprimido. Sinceramente não fui 
> > muito a fundo.
> >
> > Se isso te ajudar... :)
> >
> > nethell
> >
> >> 09-06-2010+09:33 00:00:00 elizabeth 192.168.1.105
> >> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> >> 09-06-2010+09:33 00:00:00 elizabeth 192.168.1.105
> >> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> >> 09-06-2010+09:38 00:00:00 elizabeth 192.168.1.105
> >> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> >> 09-06-2010+09:38 00:00:00 elizabeth 192.168.1.105
> >> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> >> 09-06-2010+09:38 00:00:00 elizabeth 192.168.1.105
> >> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> >> 09-06-2010+09:38 00:00:00 elizabeth 192.168.1.105
> >> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> >> 09-06-2010+09:38 00:00:00 elizabeth 192.168.1.105
> >> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> >> 09-06-2010+09:38 00:00:00 elizabeth 192.168.1.105
> >> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> >> 09-06-2010+09:38 00:00:00 elizabeth 192.168.1.105
> >> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> >> 09-06-2010+09:38 00:00:00 elizabeth 192.168.1.105
> >> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> >> 09-06-2010+09:38 00:00:00 elizabeth 192.168.1.105
> >> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> >> 09-06-2010+09:38 00:00:00 elizabeth 192.168.1.105
> >> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> >> 09-06-2010+09:38 00:00:00 elizabeth 192.168.1.105
> >> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> >> 09-06-2010+09:38 00:00:00 elizabeth 192.168.1.105
> >> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> >> 09-06-2010+09:43 00:00:00 elizabeth 192.168.1.105
> >> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> >> 09-06-2010+09:43 00:00:00 elizabeth 192.168.1.105
> >> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> >> 09-06-2010+09:49 00:00:00 elizabeth 192.168.1.105
> >> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> >> 09-06-2010+09:49 00:00:00 elizabeth 192.168.1.105
> >> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> >> 09-06-2010+09:55 00:00:00 elizabeth 192.168.1.105
> >> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> >> 09-06-2010+09:55 00:00:00 elizabeth 192.168.1.105
> >> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> >> 09-06-2010+10:21 00:00:00 elizabeth 192.168.1.105
> >> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> >> 09-06-2010+10:21 00:00:00 elizabeth 192.168.1.105
> >> http://ocsp.comodoca.com/ TCP_DENIED/403 POST NONE/- text/html
> >> 09-06-2010+10:23 00:00:00 elizabeth 192.168.1.105
> >> http://ocsp.comodoca.com/ TCP_DENIED/403 GET NONE/- text/html
> >>
> >> --
> >> Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece
> >>
> >> Lista de discussão Ubuntu Brasil
> >> Histórico, descadastramento e outras opções:
> >> https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
> >
> >
> > --
> > nethell Ubuntu user 24389 Linux user 496632
> >
> > --
> > Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece
> >
> > Lista de discussão Ubuntu Brasil
> > Histórico, descadastramento e outras opções:
> > https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
> >
> 
> -- 
> Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece
> 
> Lista de discussão Ubuntu Brasil
> Histórico, descadastramento e outras opções:
> https://lists.ubuntu.com/mailman/listinfo/ubuntu-br


-- 
nethell Ubuntu user 24389 Linux user 496632

-- 
Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece

Lista de discussão Ubuntu Brasil
Histórico, descadastramento e outras opções:
https://lists.ubuntu.com/mailman/listinfo/ubuntu-br

Responder a