LINUX.ORG.RU
Форум — Security  

Подмена хоста (вирус?)


0

0

Недавно заметил такую проблему: ФФ иногда вместо загрузки страницы уходит на какой-то одногруппник.ру. Сперва подумал, что провайдер шалит, но нет. Оказывается, resolveip по любому заведомо несуществющему имени выдает один и тот же IP-адрес (адрес того самого сайта). Похоже, тут замешана какая-то локальная зараза, потому что виндовая машина, получающая интернет из того же роутера не страдает. Подскажите, пожалуйста, как отыскать, откуда ноги растут и как избавиться? grep в /etc и ~ по содержимому «odnogruppnik» результатов не дал. ОС: opensuse 11.2.


← OpenBSD 4.5 Какие антивирусы для неё есть?
FreeBSD Run-Time Link-Editor Local r00t Zeroday →
Ответ на: комментарий от Sylvia

>значит провайдерский днс хулиганит

так ТС говорит что венда под этим же роутиром этим не страдает

wlan ★★
()

набери в обоих компах и сравни результаты, все строчки

nslookup (несуществующий хост)

может у тебя разные dns настроены

linuks ★★★★★
()
Ответ на: комментарий от wlan

ну тогда пусть сравнивает

nslookup nesyshestvuyushee.imya.ru

и вход в ФФ на этот адрес, может быть стоит какое-то «замечательное» расширение в фоксе

Sylvia ★★★★★
()
Ответ на: комментарий от Sylvia

>может быть стоит какое-то «замечательное» расширение в фоксе

вот это скорее всего +)

wlan ★★
()

Господа, проблема решена.
Огромное спасибо linuks за наводку на nslookup. Оказалось, что у меня в настройках сети осталась запись домена поиска gorkomnet.ru (мой предыдущий пров). Вот, что получалось:
nslookup dsgsdfgdfg.ru
Server: 192.168.0.1
Address: 192.168.0.1#53

Non-authoritative answer:
Name: dsgsdfgdfg.ru.gorkomnet.ru
Address: 89.249.21.219

Похоже, сраный горком действительно всё заруливал на это говнецо. Хотя, я тоже хорош, даже не подумал посмотреть эти настройки.
Всем спасибо еще раз :)

temal
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← OpenBSD 4.5 Какие антивирусы для неё есть?
Security
FreeBSD Run-Time Link-Editor Local r00t Zeroday →