Меня перенаправляют на сайт " http://domain-error.com ". Это происходит в Firefox, Chromium, Google Chrome и т. Д. Я чувствую, что на меня напал вирус или что-то подобное.
Обновление: перенаправление происходит довольно часто, но не всегда и происходит во всех браузерах.
Диспетчер дополнений Firefox показывает «Изменения в Ubuntu 3.2 (отключено)». Плагины Firefox показывают «Видеокодек OpenH264, предоставленный Cisco Systems, Inc.1.5.1». /etc/hostsсоставляет:
127.0.0.1 localhost
127.0.1.1 home-desktop
# The following lines are desirable for IPv6 capable hosts
::1 ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
хост google.com дает следующие результаты
home@home-desktop:~$ host google.com
google.com has address 216.58.220.14
google.com has IPv6 address 2404:6800:4009:804::200e
;; connection timed out; no servers could be reached
home@home-desktop:~$ host google.com
google.com has address 216.58.220.14
google.com has IPv6 address 2404:6800:4009:804::200e
google.com mail is handled by 20 alt1.aspmx.l.google.com.
google.com mail is handled by 40 alt3.aspmx.l.google.com.
google.com mail is handled by 30 alt2.aspmx.l.google.com.
google.com mail is handled by 50 alt4.aspmx.l.google.com.
google.com mail is handled by 10 aspmx.l.google.com.
home@home-desktop:~$ host google.com 8.8.8.8
Using domain server:
Name: 8.8.8.8
Address: 8.8.8.8#53
Aliases:
google.com has address 216.58.196.14
google.com has IPv6 address 2404:6800:4009:805::200e
google.com mail is handled by 40 alt3.aspmx.l.google.com.
google.com mail is handled by 30 alt2.aspmx.l.google.com.
google.com mail is handled by 10 aspmx.l.google.com.
google.com mail is handled by 20 alt1.aspmx.l.google.com.
google.com mail is handled by 50 alt4.aspmx.l.google.com.
ClamTk Virus Scanner получается следующим образом. Но после удаления этот вирус снова появляется.
/home/home/.cache/mozilla/firefox/l5cuof0l.default/cache2/entries/74FFA44984EB1C9A25C368933E368C017D1BA402: PUA.Script.Packed-2 FOUND
/home/home/.cache/mozilla/firefox/l5cuof0l.default/cache2/entries/975E967B7FAAC093533721489F38B5558E903CD6: PUA.JS.Xored FOUND
/home/home/.cache/mozilla/firefox/l5cuof0l.default/cache2/entries/DC2B9FDFADA8ACF2A73587FB7C1363C96D865641: PUA.Script.Packed-2 FOUND
/home/home/.cache/mozilla/firefox/l5cuof0l.default/cache2/entries/D18ACE6C2F38228A99A6F24DEF604B65FE8EAD4D: PUA.Script.Packed-2 FOUND
/home/home/.cache/mozilla/firefox/l5cuof0l.default/cache2/entries/F0B2C1E21FAB8944116EE80787C026D0ACD117B3: PUA.Script.Packed-2 FOUND
/home/home/.cache/mozilla/firefox/l5cuof0l.default/cache2/entries/229277790D7F8A68B7983C1B74110047842CAB9F: PUA.Http.Exploit.CVE_2015_1692 FOUND
/home/home/.cache/mozilla/firefox/l5cuof0l.default/cache2/entries/3E710D766C56B38839F2FA8857831ED099BCE52A: PUA.JS.Xored FOUND
/home/home/.cache/mozilla/firefox/l5cuof0l.default/cache2/entries/10E466A6C5B7E8510DE813F537F27B186D75E2B6: PUA.Script.Packed-1 FOUND
/home/home/.cache/mozilla/firefox/l5cuof0l.default/cache2/entries/697815FD2C3AA32190D6EBEDC60695379DD6E754: PUA.Script.Packed-2 FOUND
/home/home/.cache/mozilla/firefox/l5cuof0l.default/cache2/entries/54B8B0B2368584CAC24E39B23E4493BEC8EC61D0: PUA.Http.Exploit.CVE_2015_1692 FOUND
----------- SCAN SUMMARY -----------
Known viruses: 4156276
Engine version: 0.98.7
Scanned directories: 392
Scanned files: 3020
Infected files: 10
Data scanned: 891.88 MB
Data read: 737.67 MB (ratio 1.21:1)
Time: 68.872 sec (1 m 8 s)
Я был в отъезде ... Я чувствую это как феномен BSNL. Сегодня снова проблема всплыла. Теперь я изменил DNS-сервер на openDNS ... Надеюсь, что это решит проблему ... Спасибо всем за то, что обратились к проблеме.
источник
Ответы:
У меня эта проблема уже несколько дней.
Проблемы:
domain-error.comdomain-error.comнесколько раз, но после нескольких попыток я смог зайти на сайт.У меня та же проблема в Ubuntu, Archlinux, Windows (7 и 10). Я не говорю, что получить одинаковое вредоносное ПО во всех этих операционных системах невозможно.
Но что невозможно (почти):
я скачал свежую копию Ubuntu с официального сайта. Проверил целостность и вживую загрузился. Затем я попытался найти неверный URL.
Угадай, что случилось! Я был снова перенаправлен на
http://domain-error.com/Таким образом, проблема с провайдером интернет-услуг (ISP)?
Чтобы подтвердить, что я пошел в квартиру моих друзей, которые используют тот же Интернет-провайдер, и у него та же проблема.
Я заблокировал
domain-error.comзагрузку (добавил запись в / etc / hosts), но перенаправление все еще существует.Поэтому я думаю, что у вас тоже есть такая же проблема с провайдером.
РЕШЕНИЕ:
Удалите опцию DNS по умолчанию из вашего роутера и установите
8.8.8.8и8.8.4.4как ваш DNS. Это будет работать нормально.Примечание : мой провайдер - BSNL (Индия)
,
источник
Проверьте конфигурацию вашего маршрутизатора по адресу 192.168.XY, войдите в систему и найдите настройки DNS-серверов. Однажды у меня был какой-то джокер, меняющий DNS-серверы на моем маршрутизаторе из-за моего слабого пароля администратора, эти DNS-серверы преобразовывали около 1/3 моего трафика в определенная страница загружена рекламой, остальная часть трафика была разрешена правильно. Плохие парни также используют эту технику для фишинга.
источник
Похоже, это то, что известно как перенаправление ISP, что не редкость. Смотрите https://en.wikipedia.org/wiki/ISP_redirect_page для получения дополнительной информации. Многие провайдеры сделали это (у меня это случилось с чартером некоторое время назад), и это довольно раздражает. Что мне помогло, так это установка альтернативных DNS-серверов в качестве другого упомянутого автора. Вы также можете узнать, как это решили некоторые другие, в комментариях к этой статье: https://hackercodex.com/guide/how-to-stop-isp-dns-server-hijacking/
источник
Сначала проверьте, включены ли ваши расширения в браузере, и сообщите нам, если вы обнаружите что-либо подозрительное. Затем проверьте ваши поисковые провайдеры. После этой проверки
для признаков перенаправления. К сожалению, у Google нет записей, которые могли бы ясно показать случаи, подобные вашим.
Что вы делали именно до того, как начали испытывать такое поведение?
Когда я в последний раз испытывал нечто подобное, это было из-за сложного расширения.
Armand
источник
Вы можете попробовать установить альтернативный DNS-сервер в
/etc/resolv.conf:Дело в том, что вы, вероятно, используете DHCP, который автоматически назначит адрес DNS-сервера вашему компьютеру. Однако, если DNS-сервер вашего интернет-провайдера был подделан, было бы возможно сделать что-то подобное. Если это не работает, попробуйте использовать VPN и посмотрите, решит ли это проблему.
РЕДАКТИРОВАТЬ: Ваш провайдер, вероятно, делает что-то с вашим DNS. Я предлагаю вам использовать VPN или связаться с вашим провайдером. Ваш аккаунт может быть ограничен. Реальные IP-адреса для google.com
источник
Как объясняют другие ответы, у вас проблема в DNS. Протокол DNS уязвим для различных атак. Злоумышленник не обязательно должен быть вашим провайдером, это может быть маршрутизатор, любой, с кем вы используете общий доступ к WiFi и т. Д.
Поэтому настоятельно рекомендуется использовать DNSCrypt , лучший протокол DNS . Установка довольно проста.
Хотя вы можете использовать его вместе с кешем DNS для повышения производительности. Я нашел инструкции в DNSCrypt ArchWiKi весьма полезными.
источник
Похоже, это обычная уязвимость в настройках браузера (возможно, с помощью плагина Ubuntu Modification 3.2). Смотрите эту статью . Попробуйте установить другой браузер и посмотрите, получаете ли вы такое же поведение. Если нет, вам следует полностью сбросить настройки Firefox, что должно исправить это.
источник