Linio Alan

Bem-vindo @MrWavel Esse seu cenário foi abordado neste outro tópico, recomendo a leitura:

Sim exato e continua sendo mais seguro do que antes de ser implementado, pois agora mesmo que o agente malicioso efetue a tentativa de clone do SIM-card, o SMS de autorização ainda será enviado e necessário para se completar o processo, o que por si só irá gerar indiretamente um alerta ao dono da linha que poderá tomar providências e interromper o ataque entrando em contato com a operadora. Antes, esse processo não existia e o swap era completado sem levantar quaisquer suspeitas, então o SMS, mesmo sendo uma comunicação insegura neste caso específico tornou-se razoavelmente mais seguro.

@aluz26 FONTE: Anatel muda regra de portabilidade para evitar golpes; veja como vai funcionar A Anatel anunciou nesta segunda-feira (28) que entraram em vigor novas regras de prevenção de fraudes de portabilidade numérica. A partir de agora, o usuário terá que responder a um SMS confirmando o processo de troca de operadora mantendo o número telefônico. De acordo com a agência de telecomunicações, as novas regras servirão para evitar fraudes como o sequestro da linha telefônica e golpe da portabilidade e do SIM swap (também conhecido como clonagem do chip). Com o novo funcionamento do sistema de portabilidade, o cliente que for realizar o procedimento receberá um SMS questionando se ele quer mesmo realizar processo. A pessoa terá que responder “SIM” se quiser trocar de operadora e manter o número, e “NÃO” se a portabilidade não tiver sido solicitada. Se não houver resposta em até seis horas, o andamento será cancelado.

@Angelo Santoni Dá para configurar isso direto nas propriedades da rede WiFi que você está conectado, sem necessidade de acesso ao Modo Desenvolvedor: Para fazer isso, abra as “Configurações”, vá nas opções de rede e escolha a rede Wi-Fi que você está usando no momento. Em “Avançado” depois em "Privacidade" e ent'aovocê encontra a opção de “Usar MAC do dispositivo”. Aparentemente aqui pelo menos, a opção de MAC aleatório é a default (primeira selecionada)

Te mencionei no outro tópico não vi que estava duplicada a dúvida. Dá uma olhada nesse outro tópico, problema quase igual;semelhante

Ok aí nesse cabo você validou o cabo apenas, mas agora é necessário validar também a porta Ethernet da sua nova placa-mãe e ainda do roteador na outra ponta, aí nesse caso vai precisar de outro PC ou notebookÇ note novo <> PC Phantom note novo <> roteador Assim você validaria a porta Ethernet de todos, para ver qual vai alinhar ou não em Gigabit Ethernet pois pode ser um problema da porta fisica mesmo. edit. veja este outro tópico, pode não ser exatamente o mesmo problema, mas é bem semelhante e a solução foi bem incomum para o tipo de problema.

@James Ferreira Já vi outros tópicos por aqui de gente que fez um upgrade de placa-mãe e precisou ter que mudar o sistema de particionamento de boot para que o sistema operacional reconhecesse corretamente a placa de rede. Veja se você não precise fazer o mesmo, muito comum em upgrades grandes assim a galera se despreocupar com esses pormenores pelo fato do Window reconhecer a nova placa-mãe automaticamente. Eu particularmente não gosto de usar o Windows sem formatação quando troco placa-mãe, mesmo sabendo da boa compatibilidade retroativa do sistema, prefiro uma instalação limpa com hardware novo.

Isso já não deve ser tão complicado, faz muito tempo que nunca mais toquei nos plugins do Wordpress por exemplo, mas é bem provável que exista algum plugin por lá que facilite muito esse trabalho. Outras alternativas são usar scripts direto na sua página, algo como um dos exemplos abaixo: Fonte https://www.cctvcamerapros.com/Embedding-IP-Camera-Web-Page-s/326.htm 1a opção: <SCRIPT language=JavaScript> if ((navigator.appName == "Microsoft Internet Explorer")&&(navigator.platform != "MacPPC")) { document.write("<OBJECT ID=\"VAtCtrl\" WIDTH=362 HEIGHT=310 name=\"VAtCtrl\""); document.write(" CLASSID=CLSID:210D0CBC-8B17-48D1-B294-1A338DD2EB3A"); document.write(" CODEBASE=\"http://60.248.39.149:1025/VatDec.cab#version=1,0,0,48\">"); document.write("<PARAM NAME=\"Url\" VALUE=\"http://60.248.39.149:1025/cgi-bin/control.cgi\">"); document.write("<PARAM NAME=\"VSize\" VALUE=\"SIF\">"); document.write("<PARAM NAME=\"Language\" VALUE=\"en\">"); document.write("<PARAM NAME=\"Deblocking\" VALUE=\"true\">"); document.write("<PARAM NAME=\"DisplayTimeFormat\" VALUE=\"1\">"); document.write("<PARAM NAME=\"DigitalZoomEnableChk\" VALUE=\"true\">"); document.write("<PARAM NAME=\"DigitalZoomEdit\" VALUE=\"true\">"); document.write("</OBJECT>"); } </SCRIPT> 2a opção: "<iframe src ="http://192.168.1.44/default.asp" width="100%" height="300"> <p>Your browser does not support iframes.</p> </iframe>" Bastando fazer as devidas substituições de IP e outros ajustes necessários e está pronto o stream no seu site.

O problema é quase em todas as vezes ser de camada física, seja do próprio cabo que, apesar de ser Cat5E ou Cat6 estar com problemas, ou o conector RJ de um das pontas (ou ambas) ou mesmo a porta Ethernet da placa-mãe ou do rotedor na outra ponta não estarem em condições técnica ou físicas mínimas para sincronizar em Gigabit. O ideal como sempre, é testar e testar, tanto com outro cabo quanto com outro roteador ou modem, mas no final a grande e esmagadora maioria das vezes o problema é mesmo o cabo de rede.

Não é comum um roteador impor este nível de isolamento entre hosts na mesma subrede, esse tipo de situação é geralmente configurável via uma feature chamada Port Isolation. Informe em sua próxima mensagem qual é modelo exato do seu roteador.

Estranho, esse IP pertente à "Hivelocity LLC" que é um provedor de Web-Hosting (são dos EUA): Pelo serviço que eles oferecem, incluindo a cessão de blocos CIDR IPv4, eu arriscaria dizer que eventualmente ou a Claro está alugando novos blocos IPv4 e/ou está realizando algum tipo de engenharia de tráfego/rede para talvez mitigar problemas relacionados à ataques DDoS ou mesmo suprir essa falta de IPv4 que as operadoras atualmente estão tendo. Mas fica a pergunta: você está atualmente utilizando alguma solução de VPN ou coisa do tipo na sua conexão? Muito esquisito uma operadora do porte da Claro precisar eventualmente alugar IPv4, acredito que algo na sua rede está tunelando a sua conexão para fora do Brasil mesmo (o mais provável pra ser honesto).

Oi @Meline Então aquele seu primo que supostamente havia invadido a sua linha fixa voltou? Não tem como hackear com apenas 1 ligação, como te expliquei no outro tópico, em casos excepcionais é possível que ocorra o acesso à sua caixa de mensagem mas ainda assim, o número remoto que está te ligando precisaria ser igual ao seu próprio número, sim, no identificador de chamada o número te ligando seria igual ao seu próprio, então algo muito específico que, na prática não teria muito poder de dano, à não ser que ele tenha clonado o seu chip com a ajuda de algum funcionário malicioso lá na operadora, ou seja, bem improvável apesar de possível. Complicado isso, você tem algo mais concreto para provar que ele está de fato fazendo isso? Caso ele esteja, não vai demorar muito para ele entrar no radar das delegacias especializadas em crime cibernético, apesar de pertencerem ao poder público elas são bem eficientes. À princípio infelizmente e particularmente não vejo evidências concretas em ambos seus tópicos que levem à certeza inequívoca de que você foi realmente "hackeada", no caso agora do "Instagram" também não, salvo se tivesse clicado em algum link ou baixado qualquer arquivo, algo que você diz não ter feito. Caso mesmo assim você se sinta desconfortável o suficiente e não queira "pagar pra ver", recomendo que realize o backup completo tanto do(s) seu(s) smartphone(s) quanto do seu computador pessoal (PC), e formate ambos, reinstalando os apps e restaurando seus respectivos backups.

@Igor Nunes Sampaio certifique-se de que o seu AC1300 está conectado em uma porta USB 3.0, isso pra começar. A outra questão é quanto ao driver realmente, eu te recomendaria desinstalar 100% o driver/software TP-Link que você instalou e baixar a versão mais atual direto do site da TP-Link mesmo: https://www.tp-link.com/br/support/download/archer-t4u/ Obs.: atente-se para baixar a versão correta de acordo com o seu Windows.

Curtas/curtíssimas distâncias as fibras multimodo são as ideias, por isso atualmente cabos AOC são comumente fabricados com este tipo de fibra, de forma que um único cabo com essa fibra terá o 'Tx/Rx' sem necessidade de um 'outro par', caso fosse com fibras monomodo, aí sim seria necessário um cabo 'Tx' e outro par para fazer o 'Rx'.

O caminho que você postou é referente ao seu DVR provavelmente, só vai funcionar internamente dentro da sua rede: rtsp://192.168.200.7:554/user=tash0128&password=Tash0128aa&channel=2&stream=0.sdp Para ser possível o acesso externo, independente se incorporado em um site na web ou via diretamente ao DVR, você vai precisar fazer o redirecionamento de portas no seu roteador/modem da operadora OU usar um esquema de Dynamic DNS (DDNS) geralmente DVRs tem essa opção interna pra configurar e, assim, facilita as coisas pra você. Lembre-se de que você ainda precisará se preocupar com a questão tanto de Cybersegurança, realizando configurações na rede LAN para proteger contra acessos indevidos, como ainda com Segurança da Informação (LGPD - Lei Geral de Proteção de Dados) para não expor dados sensíveis etc..

Olá @Marcilio Dias Que bom que conseguiu resolver, realmente estranho não ter conseguido fazer funcionar via DHCP, mais investigações precisavam ser feitas, caso tenha interesse em continuar nessa linha poste mais informações, caso contrário verifique a dica anterior e nos informe.

Boa noite @Karla Ferreira tudo bem Estranho a operadora atribuir uma faixa basicamente não listada no AS (Autonomous System) deles, bem estranho mesmo. Poderia postar qual o IP inteiro para podermos analisar? Creio que não tem problema postar, geralmente é um IP público compartilhado e não é dedicado à sua conexão, pode postar e omitir os últimos números para entendermos melhor do que se trata.

Pode ser isso aqui então olha:

Eu acho que no final das contas você vai descobrir que se trata de uma SmarTV ou uma TVBox isso aí Exato, sem que o tráfego esteja 100% passando pelo host de rede que está efetuando de fato o monitoramento, a captura de pacotes fica restrita à broadcast/multicast mesmo. Mas qual a finalidade de verdade? Descobrir qual o host da rede com esse tráfego/IP ou se trata de pentest análise de vulnerabilidade? O escopo do seu trabalho me parece indefinido à esta altura.

Certo, bom ali no print que mandei diz que a Xiaomi tem projetos em cima dessa porta/protocol então muito provavelmente se trate mesmo de algum dispositivo móvel de fato, embora o fato de o Wireshark não "pegar nada" não necessariamente signifca que não esta ocorrendo tráfego de/para aquele host, não sei exatamente o seu ponto-de-coleta, mas se você estiver apenas conectado à rede em uma interface que não esteja no modo "promiscuo/espelhando tráfego" certamente não conseguirá "sniffar" todo o tráfego gerado. O ideal seria que o dispositivo estivesse passando 100% do tráfego por um servidor DHCP Linux mesmo, aí sim você teria uma visão 360 para tirar conclusões mais aprofundadas. Afinal de contas, mesmo um host que não esteja sendo usado sempre irá gerar algum tráfego mínimo, updates, pacotes hello e de controle etc etc..

A porta 54321/udp é usada pelo protocolo miIO certo? Posso estar errado, talvez por tempos atrás na época em que o bo2k era relevante usasse essa mesma porta para entrega de payload malicioso, então os desenvolvedores/mantenedores do NMAP tenham comentado essa porta como potencialmente usada pelo Trojan, mas hoje não necessariamente isso é verdade dado o contexto em que estamos. A única contra-prova mais confiável possível, é monitorar/debugar 100% do tráfego nessa porta/host e ver se está havendo qualquer comunicação potencialmente maliciosa ou não por um período de tempo razoável, caso não detecte nada dê por sanado o tráfego/host (se for paranóico o suficiente isole o host do restante da rede durante essa quarentena para observação).

Se o bloqueio do Yahoo funciona para outros domínios, então funciona para esse aí que você citou. O que provavelmente está ocorrendo é que, eles percebem que foram bloqueados e mudam algum caractere no restante do nome do domínio, tipo, substituindo a letra "u" para um caractere cirílico ou outro que disfarce muito bem e fique semelhante, e passe normalmente como um novo email, e por isso a sua inbox esta recebendo emails que PARECEM ser do mesmo domínio, mas que na real é um novo domínio que imita o antigo que foi bloqueado.

Vá até as propriedades avançadas da placa de rede do seu PC e certifique-se de que a opção abaixo no realce em vermelhor esteja habilitada:

@Marcos Companhoni Na verdade não é que "ativa/desativa" a internet, é que esta configuração do seu print aparentemente mapeou vários MAC-addresses incluindo o do seu smartphone e, quando esse filtro você ativa alí no botão "Controle de Acesso" irá bloquear o acesso de todos os MAC-addresses que já estão na lista. A solução seria você limpar essa lista inteira e ir adicionando apenas o address dos dispositivos que você quer realmente bloquear apenas.

Essa mensagem infelizmente é bem genérica e pode ocorrer por vários fatores, mas se for por algum erro de sistema, então fazer o resete da conexão via Windows mesmo pode resolver o problema: