Перенаправление на рекламные страницы в браузерах
У меня есть серьезная проблема при посещении веб-страниц, с чем угодно в любой момент, как вы можете видеть на скриншотах. фото1 - убунту-эс | фото 2 - спросите убунту | i.imgsafe.org/373b693.png | i.imgsafe.org/647e06c.png | i.imgsafe.org/638cecf.png | i.imgsafe.org/61d3cf8.png | i.imgsafe.org/373b693.png
Когда я захожу на страницу, она ловится и представляет "Спонсируемые", "Результаты поиска", "Спонсируемые списки" или на испанском языке "fichas patrocinadas" "enlaces patrocinados". Фишинг? возьмите значок сети и поместите звезду желтым значком шириной на темный фон. URL не меняется. Если я обновляюсь много раз, страница может или не может отображаться правильно.
Я думал, что это происходит только в Firefox для плагина поддельной вспышки или чего-то подобного, но то же самое происходит в Chromium. Глядя на код страницы, я ничего не могу найти, только некоторые подозрительные сценарии, но не знаю. Страницы voodoo.com, doubleclick.net появляются в коде, и иногда перенаправления идут на эти сайты.
То же самое происходит на другом компьютере без контакта с моим ноутбуком, на другом подключении к Интернету, и у друга, который был раньше, была такая же проблема. Я переустановил Firefox, но ничего не произошло, обновил свое программное обеспечение и то же самое.
Извините за мой английский, но что происходит с моей установкой Ubuntu? У кого-то была такая же проблема? Это рекламное ПО, червь, пакет, вредоносный плагин? Ubuntu - новейшая версия, я установил PPA только для отпечатков пальцев, но теперь я их удаляю. Что я могу сделать? Я ничего не нашел об этом:( Надеюсь, я на правильном сайте, похоже, проблема в Ubuntu.
У меня Ubuntu 14.04, с Unity и Gnome тоже.
Вот код одной из страниц: pastebin.com/GYjAM16h
Не удается открыть в браузере, показать "Эта веб-страница недоступна ERR_CONNECTION_REFUSED" и загрузить файл с именем status_002.php, который содержит только var resp='Thanks'; Во многих случаях это показывает, что файл или каталог не может быть найден. в chrome и "Firefox не может найти файл в /sf.php."
Я загружаю весь сайт шириной wget и загружаю в ge.tt/8s6dMPV2/v/0
Если я сохраняю одну страницу, код:
<html data-adblockkey="MFwwDQYJKoZIhvcNAQEBBQADSwAwSAJBAMLl0RJYcDS0N2xIgi01rOAcEtvCUTUq+IuNz5PA8eXYsfPLRkgnNehO+NbOZAlLoQnSpB5rXuRxRCTF+T1iU9sCAwEAAQ==_uWlZ+qnSvZC2E3zQu+ELXpyIUzY7N410RqH5IYFajAd18OSxAVChhd4ZxZ9s1h8+Xm9R+mMRf5GeY0yBJRAwzA==" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="content-type" content="text/html; charset=UTF-8">
<title>Ask-ubuntu.ru</title>
<meta name="keywords" value="Ask-ubuntu.ru">
<meta name="description" content="">
<script type="text/javascript" src="Ask-ubuntu.ru_files/jquery.js"></script>
<script type="text/javascript">
$(document).ready(function () {
$('#main').attr('src', "/cf.php");
$('#main').css('visibility', 'visible');
});
if (parent.frames.length > 0)
top.location.replace(document.location);
</script>
</head>
<frameset rows="100%,*" frameborder="no" border="0" framespacing="0" id="frameset">
<frame style="visibility: visible;" id="main" src="Ask-ubuntu.ru_files/cf.html">
<frame id="sub1" src="Ask-ubuntu.ru_files/bh.html" style="visibility: hidden;">
</frameset>
Обновить
Спасибо большое user4901968 и добей!
Я слышал о том, что это может быть провайдер, но я не знаю, что это значит, выглядит странно, что провайдер делает это... или нет? Насчет угнанного роутера это звучит немного правдоподобнее.
Вы уверены, что это не проблема Ubuntu? И если это правда, как я могу это знать? Что я могу сделать?
Я снимаю квартиру, которая была подключена к сети, но без физического доступа к маршрутизатору, потому что сосед поделился со мной, как я могу проверить, действительно ли мой маршрутизатор угнан? И какие контрмеры я могу применить? Предложения или ссылки приветствуются! Это мой /etc/resolv.conf:
nameserver 127.0.1.1
search fibertel.com
Еще одна странная вещь: при работе с Firefox при многократном поиске в Google у меня была страница, на которой у меня запрашивается капча, предположительно для странного сетевого трафика, необычного трафика из моей компьютерной сети, потому что я не доверяю ему, не ставьте капчу и переустанавливайте мой Firefox, не появляйся снова. Дома это случалось два раза, не знаю, нормально ли. Поиск, страница является законной и действительно является страницей Google, но почему появляется капча? Я не за прокси в моем доме. Я упоминаю об этом, потому что проблема одновременная, и со мной такого раньше не было, поскольку Ubuntu была много лет назад. Еще раз спасибо.
Обновление 2, спасибо пользователю 4901968
(комментарий был слишком длинным, чтобы оставить его позади вашего)
Я обновил свой маршрутизатор, но на данный момент ничего не меняется, но, похоже, вы правы в том, что это конфигурация моего маршрутизатора. У меня есть маршрутизатор dlink-300, он был в версии v1.04, а теперь в 1.05 я делаю это с сохраненным файлом конфигурации, потому что если я меняю только прошивку, то оставляю без подключения к Интернету, что-то в этом файле конфигурации относится к дайте мне соединение, и, возможно, есть вредоносный код, мне нужно связаться с владельцем, чтобы спросить его. Я вставил сервер имен, который вы мне сказали (я не знал этого, спасибо!), Но, похоже, то же самое.
Еще рано говорить о том, сохраняется ли проблема, потому что она не всегда появляется, или я не знаю, как ее непосредственно найти. Например, если я захожу на support.dlink.com.br, который является недействительной ссылкой, он дает мне страницу с рекламой, а если я захожу на нее с подключением к смартфону, это только выдает ошибку, но в данный момент это не так. К счастью, это может случиться с действительными ссылками типа Ask-ubuntu.ru
На данный момент это не проблема с Ubuntu, но позвольте мне продолжить спрашивать здесь, где, если нет? Пока вы указали мне пройти, поэтому я ценю, что вы продолжаете делать:)
1 ответ
Вы должны проверить, не взломан ли ваш роутер (да, это возможно), в частности настройки DNS. Также попробуйте загрузиться с Ubuntu Live CD и посмотрите, есть ли проблема. Попробуйте временно отключить все расширения и плагины, чтобы увидеть, исправляет ли это. Также убедитесь, что ваша система не использует прокси-сервер и получает настройки DNS от вашего маршрутизатора. Страница конфигурации вашего маршрутизатора должна быть доступна по адресу 192.168.0.1 или 192.168.1.1. Попробуйте сбросить все настройки до значений по умолчанию, затем запустите обновление прошивки. Если вы не можете получить доступ к странице конфигурации маршрутизатора, вы можете попробовать заменить содержимое /etc/resolv.conf на: nameserver 208.67.222.123 В настройках DNS конфигурации маршрутизатора установите для первого сервера значение:
208.67.222.123
и вторичный сервер для:
208.67.220.123
Похоже, ваша система использует DNS-сервер, который я вам установил первым, и, если у него нет записи для действительного сайта, в качестве вторичного сервера используется плохой DNS-сервер. Это объясняет рекламные страницы на несуществующих доменах, но правильную функцию допустимых страниц.