Problema acessar Banco do Brasil [RESOLVIDO]

jardel1981
(usa Debian)

Enviado em 30/04/2013 - 10:44h

Pessoal, bom dia!!

Estou com um problema estranho no firewall\squid da empresa. De ontem para hoje os computadores pararam de acessar o site principal do Banco do Brasil (www.bb.com.br). Acessei de outro local e funcionou, inclusive com firewall. A página só carrega a tarja amarela e azul no inicio da página e para, não carrega mais nada.

Esse site já está todo liberado no meu squid, sem restrições. Veja os logs de um micro de um local que funciona e outro que não funciona:

Carregou:
root@proxy:~# tail -f /var/log/squid/access.log | grep 192.168.2.45
1367327186.142 7970 192.168.2.45 TCP_MISS/304 195 GET http://www.bb.com.br/ - DIRECT/170.66.11.10 -
1367327194.854 8399 192.168.2.45 TCP_MISS/302 594 POST http://www.bb.com.br/portalbb/iph/verifica.jsp - DIRECT/170.66.11.10 text/html
1367327202.585 7727 192.168.2.45 TCP_MISS/200 512 GET http://www.bb.com.br/portalbb/home/geral/index.bb - DIRECT/170.66.11.10 text/html
1367327210.889 8226 192.168.2.45 TCP_MISS/200 532 GET http://www.bancobrasil.com.br/portalbb/jsp/home/geral/caw.jsp? - DIRECT/170.66.11.10 text/html
1367327219.703 0 192.168.2.45 TCP_DENIED/403 1492 GET http://gdata.youtube.com/feeds/api/videos? - NONE/- text/html
1367327219.709 8745 192.168.2.45 TCP_MISS/200 144678 POST http://www.bb.com.br/portalbb/home29,116,116,1,1,1,1.bb - DIRECT/170.66.11.10 text/html
1367327219.938 116 192.168.2.45 TCP_MISS/200 204 GET http://www57.bb.com.br/eni/APPS/counter/e!3D2/g!3DURL/d!3D1/r!3Dhttp:!2F!2Fwww.bancobrasil.com.br!2F... - DIRECT/170.66.14.13 -

Não carregou:
root@servproxy:~# tail -f /var/log/squid/access.log | grep 192.168.1.140
1367328859.892 3221 192.168.1.140 TCP_MISS/304 237 GET http://www.bb.com.br/ - DIRECT/170.66.11.10 -
1367328863.047 3101 192.168.1.140 TCP_MISS/302 606 POST http://www.bb.com.br/portalbb/iph/verifica.jsp - DIRECT/170.66.11.10 text/html
1367328866.166 3094 192.168.1.140 TCP_MISS/200 554 GET http://www.bb.com.br/portalbb/home/geral/index.bb - DIRECT/170.66.11.10 text/html
1367328869.319 3100 192.168.1.140 TCP_MISS/200 585 GET http://www.bancobrasil.com.br/portalbb/jsp/home/geral/caw.jsp? - DIRECT/170.66.11.10 text/html
1367328872.635 3259 192.168.1.140 TCP_MISS/200 25598 POST http://www.bb.com.br/portalbb/home29,116,116,1,1,1,1.bb - DIRECT/170.66.11.10 text/html

Quando eu entro num atalho que tenho que vai direto para a tela de agencia/conta e senha carrega normal, em ambos os casos... o problema é a página principal.

Alguém saberia me dizer o que pode ser isso??

Obrigado

Buckminster
(usa Debian)

Enviado em 30/04/2013 - 15:05h

Veja que não carregou esse DIRECT/170.66.14.13 e que quando carregou deu um TCP_DENIED/403.
Se você não trocou o "carregou" com o "não carregou" ao postar aqui, acredito que o problema está sendo com a API gdata do google. Mas posso estar enganado.
Posta aqui o Iptables e o squid.conf.

jardel1981
(usa Debian)

Enviado em 30/04/2013 - 15:20h

Sabe o que é mais estranho? O site agora a tarde voltou a carregar.

Num é possível que esse pau era no BB. Mas pq em outro local funcionava? Eis a questão.

Buckminster
(usa Debian)

Enviado em 30/04/2013 - 15:25h

Sites de bancos utilizam muitos plugins. O mais provável é que eles estavam configurando alguma coisa nova no site e deve ter dado algum conflito com teu IPtables ou com teu squid.conf.
Ou alguém na tua rede acessou algum serviço do Google que utiliza a API gdata. Essa API tem dado muitos problemas nos acessos. Espero que o Google resolva logo.