Ir ao conteúdo
  • Cadastre-se
F4b1o

Internet travando e tracerp com ips estranhos

Recommended Posts

Então pessoal, faz uns dois dias que minha conexão está travando, ela alterna picos máximos e mínimos de velocidade e demora muito para abrir alguns sites, o ping chega a 600ms. Então comecei a passar tracert e olhem que coisa estranha:

No 1° tracert google.com descobri que meus dados foram para 200.230.231.210 que é a central de tecnologia e informatica de Fortaleza

No 2° tracert google.com não foi pra lugar nenhum de diferente e estava rodando normal sem travadas

Depois de um tempo voltou a travar fiz mais um tracert caixa.gov.br

Apareceu 200.244.211.84 que é o centro de tecnologia da informação da marinha

e depois apareceu 200.230.215.11 que é da embratel

Tracert xpi.com.br e apareceu 66.110.59.70 Whitehorse Canadá (!?!)

tracert mercadolivre.com.br apareceu 144.232.6.17 Cidade de Reston Estados Unidos...

Alguém poderia me explicar o que está acontecendo? É normal ou estou com meu pc hackeado?

Compartilhar este post


Link para o post
Compartilhar em outros sites

Pelo que andei analisando dos "IPs estranhos" que você listou, são legítimos:

66.110.59.70:

#

# ARIN WHOIS data and services are subject to the Terms of Use

# available at: https://www.arin.net/whois_tou.html

#

#

# The following results may also be obtained via:

# http://whois.arin.net/rest/nets;q=66.110.59.70?showDetails=true&showARIN=false&ext=netref2

#

Tata Communications TATAC-ARIN-3 (NET-66-110-0-0-1) 66.110.0.0 - 66.110.127.255

Tata Communications,Ltd. LOSANGELES-LVW-TATAC (NET-66-110-59-0-1) 66.110.59.0 - 66.110.59.255

#

# ARIN WHOIS data and services are subject to the Terms of Use

# available at: https://www.arin.net/whois_tou.html

144.232.6.17:

# ARIN WHOIS data and services are subject to the Terms of Use

# available at: https://www.arin.net/whois_tou.html

#

#

# The following results may also be obtained via:

# http://whois.arin.net/rest/nets;q=144.232.6.17?showDetails=true&showARIN=false&ext=netref2

#

NetRange: 144.232.0.0 - 144.232.255.255

CIDR: 144.232.0.0/16

OriginAS:

NetName: SPRINT-INNET9

NetHandle: NET-144-232-0-0-1

Parent: NET-144-0-0-0-0

NetType: Direct Allocation

RegDate: 1991-01-11

Updated: 1996-09-10

Ref: http://whois.arin.net/rest/net/NET-144-232-0-0-1

OrgName: Sprint

OrgId: SPRN

Address: 12502 Sunrise Valley Drive

City: Reston

StateProv: VA

PostalCode: 20196

Country: US

RegDate:

Updated: 2012-11-13

Comment: For abuse issues please send email to ABUSE@SPRINT.NET

Comment: only. Law Enforcement requests should call the Corporate Security Hotline at 800-877-7330, option 3

Ref: http://whois.arin.net/rest/org/SPRN

OrgAbuseHandle: SAET-ARIN

OrgAbuseName: Sprint AUP Enforcement Team

OrgAbusePhone: +1-800-232-6895

OrgAbuseEmail: abuse@sprint.net

OrgAbuseRef: http://whois.arin.net/rest/poc/SAET-ARIN

OrgTechHandle: CHUYI-ARIN

OrgTechName: Chu, Yi

OrgTechPhone: +1-703-592-4850

OrgTechEmail: yi.chu@sprint.com

OrgTechRef: http://whois.arin.net/rest/poc/CHUYI-ARIN

OrgTechHandle: BUDDK-ARIN

OrgTechName: Budd, Kenneth

OrgTechPhone: +1-866-886-4187

OrgTechEmail: kenneth.l.budd@sprint.com

OrgTechRef: http://whois.arin.net/rest/poc/BUDDK-ARIN

OrgTechHandle: SIE-ARIN

OrgTechName: Sprint IP Engineering

OrgTechPhone: +1-703-592-4850

OrgTechEmail: deipaddy@sprint.com

OrgTechRef: http://whois.arin.net/rest/poc/SIE-ARIN

OrgTechHandle: KRW1-ARIN

OrgTechName: West, Ken R

OrgTechPhone: +1-703-689-7173

OrgTechEmail: ken.r.west@sprint.com

OrgTechRef: http://whois.arin.net/rest/poc/KRW1-ARIN

OrgNOCHandle: SPRINT-NOC-ARIN

OrgNOCName: IP Services

OrgNOCPhone: +1-800-232-6895

OrgNOCEmail: ipsa.noc@sprint.com

OrgNOCRef: http://whois.arin.net/rest/poc/SPRINT-NOC-ARIN

OrgTechHandle: TEDAS-ARIN

OrgTechName: Seely, Ted A

OrgTechPhone: +1-703-592-8476

OrgTechEmail: ted.a.seely@sprint.com

OrgTechRef: http://whois.arin.net/rest/poc/TEDAS-ARIN

OrgTechHandle: ARINS-ARIN

OrgTechName: arin-sprint-iprequest

OrgTechPhone: +1-800-232-3458

OrgTechEmail: ip-req@sprint.net

OrgTechRef: http://whois.arin.net/rest/poc/ARINS-ARIN

RTechHandle: SPRINT-NOC-ARIN

RTechName: IP Services

RTechPhone: +1-800-232-6895

RTechEmail: ipsa.noc@sprint.com

RTechRef: http://whois.arin.net/rest/poc/SPRINT-NOC-ARIN

#

# ARIN WHOIS data and services are subject to the Terms of Use

# available at: https://www.arin.net/whois_tou.html

#

Mas por serem legítimos, não significa que a sua conexão esteja sadia, pode sim estar ocorrendo redirecionamento do seu tráfego, principalmente se o seu sistema estiver comprometido/infectado. Você pode redefinir o arquivo HOSTS do seu Windows e fazer scan completo com seu antivírus atualizado. Verifique também se os seus navegadores estão com configuração padrão para proxy.

Recomendo postar em seu tópico novo resultado do comando "tracert" completo antes/depois de fazer o sugerido.

Compartilhar este post


Link para o post
Compartilhar em outros sites

Não entendi , você deu tracert em certos sites e eles apontaram para servidores fora do Brasil , qual o problema?

A rota que sua internet faz depende do seu provedor de internet , claro que pode ter algum tipo de alteração do DNS , mas se o seu roteador está configurado certinho , acho bem difícil.

Compartilhar este post


Link para o post
Compartilhar em outros sites

Ash, entradas inválidas no HOSTS do Windows podem "sequestrar" a resolução de nomes e redirecionar a consulta e acesso ao servidor pretendido/buscado no webrowser facilmente, ou em qualquer aplicativo no sistema operacional. Outra possibilidade não tão absurda é a invasão em equipamentos de rede vulneráveis, provavelmente você se lembre dos equipamentos da D-Link, Netgear e TP-Link com firmware vulneráveis, pode ser este o caso também.

Muito boas as suas colocações, logo me refrescaram minha memória para estas possibilidades também. :)

Compartilhar este post


Link para o post
Compartilhar em outros sites

Crie uma conta ou entre para comentar

Você precisar ser um membro para fazer um comentário

Criar uma conta

Crie uma nova conta em nossa comunidade. É fácil!

Crie uma nova conta

Entrar

Já tem uma conta? Faça o login.

Entrar agora





Sobre o Clube do Hardware

No ar desde 1996, o Clube do Hardware é uma das maiores, mais antigas e mais respeitadas publicações sobre tecnologia do Brasil. Leia mais

Direitos autorais

Não permitimos a cópia ou reprodução do conteúdo do nosso site, fórum, newsletters e redes sociais, mesmo citando-se a fonte. Leia mais

×