Храп убунты: продолжение

Ето скайп лол

Онлайн консультант LiveOperator – это сервис для общения с клиентами на Вашем веб-сайте, позволяющий значительно увеличить количество клиентов, приходящих к Вам через сайт.

Что-то тут не так.

Я тоже сразу на него подумал. Пруфами не богаты?

• Перехватывай пакеты
• Расшифровывай их
• ?????
• КОМПРОМАТ!

Сейчас прверил - когда не спит, оно ещё активнее этими пакетами фигачит. Сейчас попробую скайп вырубить.

сделай tcpdump -w
Можно будет посмотреть что там...

Это не скайп, инфа 100%. Без него то же саме.

А еще можешь соорудить небольшой аналог application-based firewall :)

Там же SSL. Разве оно так легко ломается?

Это вирус. Однозначно :) Убунта же.

Запрети иптэйблсом всё ненужное. Может у тебя какие-то порты открыты и какие-то хакеры через этот сервер тебя пингуют. ЛОЛ.

У меня что-то подобное было на дебиане. Вообще с какими-то левыми серверами пакетами перебрасывался.

У меня всё лишнее закрыто. iptables настроен на моей машине, а убунта уже через неё вы сеть выходит.

По протоколу HTTPS данные передаются в шифрованном виде, расшифровать, конечно, можно, подобрав ключ.

Вырубил Firefox - подземный стук прекратился. Так-так-так...

Ну тогда сам собой напрашивается эксперимент, выйти этой убунтой в сеть не через твою машину, а вообще из какого-нить другого места.

с помощью netstat можно узнать процесс который это делает

>Вырубил Firefox - подземный стук прекратился. Так-так-так...
!Дык елкиж палки!

Ты можешь это на свежей бубунте проверить? Только что поставленной?

Во, тогда уже не надо. Пробуй с чистым профилем, только свой забэкапь.

Слушай, ты хочешь сказать, что он что-то шлёт по вайфаю во сне? А лампочка горит?

iptables -A OUTPUT -d 188.93.21.85 -j DROP

Профит ? ... или если так интересно что это за процесс тогда

netstat -ntp | grep 188.93.21.85:443

и тайна раскрыта...

да еще можно так:
netstat -tpan
sudo lsof -i 4 -P -n

ТС вроде как фаерфокс обнаружил

Ниже читай, не торопись.

Попробовал с тем же профилем, но на about:blank. Всё чисто.
Как это, интересно, сайты могут заставить лису даже во сне стучать?

Ну, это сон, а не гибернация.

> Как это, интересно, сайты могут заставить лису даже во сне стучать?

Все эти лайвчаты и лайвоператоры работают через одн^Wфлеш. So...

Оно точно «засыпает», а не просто экран гасит?

Так лампочка вай-фая горит или нет?

Ну, я не знаю, что с ней происходит, но вся остальная сетевая активность при этом глохнет. Я, собственно, потому эту хрень и заметил, что она одна остаётся на фоне полной тишины в эфире. Когда скайп/пиджин/лиса/убунту софтваре сентер забивают канал, оно теряется на общем фоне.

А ты попробуй с чистым и скажи, что будет.

Фиг знает, не обращал внимания. Но, по логике, горит, конечно. На пинги-то комп отвечает.

У тебя лампочки на ноуте есть?

Проверь. У нормальных ноутов во сне вайфай тухнет.

Так какая разница-то? С чистым тоже тишина будет. Это какой-то сайт хулиганит, интересно теперь, какой.

Так если ты всё знаешь, то чего спрашиваешь?

Не факт, что с чистым тишина будет.

Узнать бы содержимое отсылаемых пакетов.

С чистым тишина.

>Вырубил Firefox - подземный стук прекратился. Так-так-так...

Помнится был какой-то кривой плагин помоему для осла, я его поймал у себя и убил. Так что общий совет — не устанавливай все подряд, дистрибутив тут нипричем.

>На пинги-то комп отвечает.

Тогда он ни в каком не ждущем режиме, он просто продолжает работать.

Тогда забэкапь профиль и чисти по частям.

Потри историю, проверь, потри куки, проверь, потри локлсторадж, проверь, и так далее.

Закладки туда же.

Лол.. я то думал что ты на «чистой» свежезапущенной системе проверяешь... А ты оказывается приложений на открывал....

Плюс очень желательно проверить этот профиль на другом компе, в идеале — с другим дистрибутивом, на предмет стука по тому же адресу с пустым окном файрфокса.

вывод: фаерфокс + убунта = троян!!!!!!!!!

а серьезно - почитал бы ты хоть их описание системы:

http://liveoperator.ru/system

LiveOperator – это программа, позволяющая Вам общаться с клиентами на Вашем сайте. Для клиентов это очень простой и удобный способ, позволяющий ему мгновенно получить консультацию по Вашим товарам и услугам, а для Вашего бизнеса это простой способ повысить количество клиентов, привлекаемых через сайт.

ты открыл какой то сайт, где есть эта их форма, на аяксе наверное.

И плагины, плагины!

скандалы, интриги, расследования:

свежепоставленная убунта шлет пакеты на liveoperator.ru

самому не смешно?:)

Он уже проерил, что это от профиля фф зависит. Сейчас я до него пытаюсь донести мысль, что неплохо бы определить, какая из частей профиля фф за это отвественна.

Ты выше тоже сделал неправильное предположение об открытом сайте =).

http://liveoperator.ru/help/installation

noscript спасет тебя