Ich werde auf die Website " http://domain-error.com " weitergeleitet. Dies geschieht in Firefox, Chromium, Google Chrome usw. Ich habe das Gefühl, von einem Virus oder ähnlichem befallen zu werden.
Update: Die Umleitung erfolgt recht häufig, aber nicht immer und ist in allen Browsern zu beobachten.
Firefox Add-ons Manager zeigt "Ubuntu Modifications 3.2 (Disabled)" an. Firefox-Plug-Ins zeigen "OpenH264 Video Codec von Cisco Systems, Inc.1.5.1". /etc/hostsist wie folgt:
127.0.0.1 localhost
127.0.1.1 home-desktop
# The following lines are desirable for IPv6 capable hosts
::1 ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
Host google.com Ergebnisse wie folgt
home@home-desktop:~$ host google.com
google.com has address 216.58.220.14
google.com has IPv6 address 2404:6800:4009:804::200e
;; connection timed out; no servers could be reached
home@home-desktop:~$ host google.com
google.com has address 216.58.220.14
google.com has IPv6 address 2404:6800:4009:804::200e
google.com mail is handled by 20 alt1.aspmx.l.google.com.
google.com mail is handled by 40 alt3.aspmx.l.google.com.
google.com mail is handled by 30 alt2.aspmx.l.google.com.
google.com mail is handled by 50 alt4.aspmx.l.google.com.
google.com mail is handled by 10 aspmx.l.google.com.
home@home-desktop:~$ host google.com 8.8.8.8
Using domain server:
Name: 8.8.8.8
Address: 8.8.8.8#53
Aliases:
google.com has address 216.58.196.14
google.com has IPv6 address 2404:6800:4009:805::200e
google.com mail is handled by 40 alt3.aspmx.l.google.com.
google.com mail is handled by 30 alt2.aspmx.l.google.com.
google.com mail is handled by 10 aspmx.l.google.com.
google.com mail is handled by 20 alt1.aspmx.l.google.com.
google.com mail is handled by 50 alt4.aspmx.l.google.com.
Das Ergebnis des ClamTk-Virenscanners lautet wie folgt. Aber nach dem Entfernen dieses Virus erscheint wieder.
/home/home/.cache/mozilla/firefox/l5cuof0l.default/cache2/entries/74FFA44984EB1C9A25C368933E368C017D1BA402: PUA.Script.Packed-2 FOUND
/home/home/.cache/mozilla/firefox/l5cuof0l.default/cache2/entries/975E967B7FAAC093533721489F38B5558E903CD6: PUA.JS.Xored FOUND
/home/home/.cache/mozilla/firefox/l5cuof0l.default/cache2/entries/DC2B9FDFADA8ACF2A73587FB7C1363C96D865641: PUA.Script.Packed-2 FOUND
/home/home/.cache/mozilla/firefox/l5cuof0l.default/cache2/entries/D18ACE6C2F38228A99A6F24DEF604B65FE8EAD4D: PUA.Script.Packed-2 FOUND
/home/home/.cache/mozilla/firefox/l5cuof0l.default/cache2/entries/F0B2C1E21FAB8944116EE80787C026D0ACD117B3: PUA.Script.Packed-2 FOUND
/home/home/.cache/mozilla/firefox/l5cuof0l.default/cache2/entries/229277790D7F8A68B7983C1B74110047842CAB9F: PUA.Http.Exploit.CVE_2015_1692 FOUND
/home/home/.cache/mozilla/firefox/l5cuof0l.default/cache2/entries/3E710D766C56B38839F2FA8857831ED099BCE52A: PUA.JS.Xored FOUND
/home/home/.cache/mozilla/firefox/l5cuof0l.default/cache2/entries/10E466A6C5B7E8510DE813F537F27B186D75E2B6: PUA.Script.Packed-1 FOUND
/home/home/.cache/mozilla/firefox/l5cuof0l.default/cache2/entries/697815FD2C3AA32190D6EBEDC60695379DD6E754: PUA.Script.Packed-2 FOUND
/home/home/.cache/mozilla/firefox/l5cuof0l.default/cache2/entries/54B8B0B2368584CAC24E39B23E4493BEC8EC61D0: PUA.Http.Exploit.CVE_2015_1692 FOUND
----------- SCAN SUMMARY -----------
Known viruses: 4156276
Engine version: 0.98.7
Scanned directories: 392
Scanned files: 3020
Infected files: 10
Data scanned: 891.88 MB
Data read: 737.67 MB (ratio 1.21:1)
Time: 68.872 sec (1 m 8 s)
Ich war weg ... ich fühle das als BSNL-Phänomen. Heute ist das Problem wieder aufgetaucht. Jetzt habe ich den DNS-Server auf openDNS geändert ... Hoffe, dass dies das Problem lösen wird.
quelle
Antworten:
Ich habe dieses Problem seit ein paar Tagen.
Die Probleme sind:
domain-error.comdomain-error.commehrmals umgeleitet, aber nach einigen Versuchen konnte ich die Website erreichen.Ich habe das gleiche Problem in Ubuntu, Archlinux, Windows (7 und 10). Ich sage nicht, dass es unmöglich ist, unter all diesen Betriebssystemen dieselbe Malware zu bekommen.
Aber was ist (fast) unmöglich :
Ich habe eine neue Version von Ubuntu von der offiziellen Website heruntergeladen. Überprüfte die Integrität und startete live. Dann habe ich versucht, eine ungültige URL zu erreichen.
Rate, was passiert ist!. Ich wurde erneut weitergeleitet
http://domain-error.com/Das Problem liegt also beim Internet Service Provider (ISP)?
Um zu bestätigen, dass ich in die Wohnung meines Freundes gegangen bin, der denselben ISP verwendet und das gleiche Problem hat.
Ich habe das
domain-error.comLaden blockiert (hinzugefügter Eintrag in / etc / hosts), aber die Umleitung ist noch vorhanden.Ich denke also, dass Sie auch das gleiche Problem mit dem ISP haben.
LÖSUNG:
Entfernen Sie die Standard-DNS-Option von Ihrem Router und legen Sie
8.8.8.8und8.8.4.4als DNS fest. Es wird gut funktionieren.Hinweis : Mein ISP ist BSNL (Indien)
.
quelle
Überprüfen Sie Ihre Routerkonfiguration auf 192.168.XY, melden Sie sich an und suchen Sie nach den DNS-Servereinstellungen. Ich hatte einmal einen Joker, der meine DNS-Server auf meinem Router aufgrund meines schwachen Administratorkennworts änderte Bei bestimmten mit Anzeigen geladenen Seiten wurde der Rest des Traffics korrekt aufgelöst. Böse Jungs verwenden diese Technik auch zum Phishing.
quelle
Dies scheint eine sogenannte ISP-Umleitung zu sein, was nicht ungewöhnlich ist. Weitere Informationen finden Sie unter https://en.wikipedia.org/wiki/ISP_redirect_page . Nicht wenige Internetdienstanbieter haben dies getan (ich hatte es vor einiger Zeit mit Charter zu tun), und es ist ziemlich ärgerlich. Was für mich funktionierte, war das Einstellen alternativer DNS-Server als ein anderes erwähntes Poster. In den Kommentaren dieses Artikels können Sie auch nachlesen, wie andere das Problem gelöst haben: https://hackercodex.com/guide/how-to-stop-isp-dns-server-hijacking/
quelle
Bitte überprüfen Sie zunächst Ihre im Browser aktivierten Erweiterungen und teilen Sie uns mit, wenn Sie Verdacht auf etwas haben. Dann überprüfen Sie Ihre Suchanbieter. Nach dieser Prüfung
für Anzeichen einer Umleitung. Leider hat Google noch keine Aufzeichnungen, die eindeutig ähnliche Fälle wie Sie anzeigen könnten.
Was haben Sie genau getan, bevor Sie dieses Verhalten bemerkten?
Als ich das letzte Mal so etwas erlebt habe, lag es an einer kniffligen Erweiterung.
Armand
quelle
Sie können versuchen, einen alternativen DNS-Server einzurichten in
/etc/resolv.conf:Die Sache ist, dass Sie wahrscheinlich DHCP verwenden, das Ihrem Computer automatisch eine DNS-Serveradresse zuweist. Wenn jedoch der DNS-Server Ihres Internetdienstanbieters manipuliert wurde, ist dies möglich. Wenn dies nicht funktioniert, versuchen Sie, ein VPN zu verwenden, und prüfen Sie, ob das Problem dadurch behoben wird.
EDIT: Ihr ISP hat wahrscheinlich etwas mit Ihrem DNS zu tun. Ich schlage vor, Sie verwenden ein VPN oder wenden sich an Ihren ISP. Ihr Konto ist möglicherweise gesperrt. Die realen IPs für google.com
quelle
Wie in anderen Antworten erläutert, liegt das Problem bei DNS. Das DNS-Protokoll ist für verschiedene Angriffe anfällig. Der Angreifer muss nicht unbedingt Ihr ISP sein, sondern kann der Router sein, jeder, mit dem Sie WLAN teilen, usw.
Daher wird dringend empfohlen, DNSCrypt , ein besseres DNS-Protokoll, zu verwenden . Die Installation ist recht einfach.
Möglicherweise möchten Sie es zusammen mit einem DNS-Cache verwenden, um eine bessere Leistung zu erzielen. Ich fand Anweisungen in DNSCrypt ArchWiKi sehr hilfreich.
quelle
Dies scheint ein häufiger Exploit für Browsereinstellungen zu sein (möglich durch das Plugin "Ubuntu Modifications 3.2"). Siehe diesen Artikel . Versuchen Sie, einen anderen Browser zu installieren, und prüfen Sie, ob Sie dasselbe Verhalten feststellen. Andernfalls sollten Sie Ihre Firefox-Einstellungen vollständig zurücksetzen, um das Problem zu beheben.
quelle