ubuntu 10.04 При входе в контакт просит активацию.

[proctoleha]

Не, а с другого браузера, попробуй пожалуйста, воткни хром или оперу. Если будет то же самое, это очень хреново, значить зараза где то в системе.

[ratmir1989]

Не, а с другого браузера, попробуй пожалуйста, воткни хром или оперу. Если будет то же самое, это очень хреново, значить зараза где то в системе.

Поставил хром, та же хрень.
Пользователь решил продолжить мысль 27 Августа 2010, 17:06:24:

Код: [Выделить]

ratmir@ratmir-laptop:~$ dig vk.com

; <<>> DiG 9.7.0-P1 <<>> vk.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 51261
;; flags: qr rd; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 0
;; WARNING: recursion requested but not available

;; QUESTION SECTION:
;vk.com. IN A

;; ANSWER SECTION:
vk.com. 0 IN A 217.20.113.213
vk.com. 0 IN A 89.149.227.16
vk.com. 0 IN A 89.149.227.16

;; Query time: 3 msec
;; SERVER: 192.168.0.1#53(192.168.0.1)
;; WHEN: Fri Aug 27 21:55:20 2010
;; MSG SIZE  rcvd: 78

ratmir@ratmir-laptop:~$ dig @8.8.8.8 vk.com

; <<>> DiG 9.7.0-P1 <<>> @8.8.8.8 vk.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 33539
;; flags: qr rd ra; QUERY: 1, ANSWER: 21, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;vk.com. IN A

;; ANSWER SECTION:
vk.com. 881 IN A 93.186.229.2
vk.com. 881 IN A 93.186.229.3
vk.com. 881 IN A 93.186.229.129
vk.com. 881 IN A 93.186.229.130
vk.com. 881 IN A 93.186.231.218
vk.com. 881 IN A 93.186.231.219
vk.com. 881 IN A 93.186.231.220
vk.com. 881 IN A 93.186.231.221
vk.com. 881 IN A 93.186.231.222
vk.com. 881 IN A 93.186.225.212
vk.com. 881 IN A 93.186.226.4
vk.com. 881 IN A 93.186.226.5
vk.com. 881 IN A 93.186.226.130
vk.com. 881 IN A 93.186.227.123
vk.com. 881 IN A 93.186.227.124
vk.com. 881 IN A 93.186.227.125
vk.com. 881 IN A 93.186.227.126
vk.com. 881 IN A 93.186.227.129
vk.com. 881 IN A 93.186.227.130
vk.com. 881 IN A 93.186.228.129
vk.com. 881 IN A 93.186.228.130

;; Query time: 124 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Fri Aug 27 21:55:47 2010
;; MSG SIZE  rcvd: 360

ratmir@ratmir-laptop:~$


[Yakoff]

 Попробуй все-таки LiveCD. Результат очень интересен.

[Dr. Ser]

Попробуй все-таки LiveCD. Результат очень интересен.

а смысл в livecd грузиться? я конечно понимаю что у нас параноиков в стране полно. ведь не провайдер же его это сделал. проблема однозначно в системе.

[jel]

Как и предполагалось. Хот-спот, который держит знакомый отдает адреса фейковых сайтов.

;; Query time: 3 msec
;; SERVER: 192.168.0.1#53(192.168.0.1)
;; WHEN: Fri Aug 27 21:55:20 2010
;; MSG SIZE  rcvd: 78

Умышленно или нет - дело десятое.  Как бороться? Просто.

1. В нетворк-менеджере пишем свои адреса DNS. Например 8.8.8.8 и 8.8.4.4. Это DNS google. Можно использовать любые другие сервера, лишь бы работали правильно.

2. Если нетворк-менеджер не используется - пишем их прямо в /etc/resolv.conf (из под sudo)

nameserver 8.8.8.8
nameserver 8.8.4.4

Другие строки nameserver оттуда убираем.

После того как сделали по любому из этих вариантов (одному из них) проверяем тем же

dig vk.com

В ответе должен быть уже наш DNS сервер 8.8.8.8

Вот собственно и все. На вашей машине заразы нет, не ищите. Она там, на 192.168.0.1.

[Tokuan]

Как же так, он вроде бы пытался зайти на http://93.186.231.220/, разве это не в обход DNS ?

[ratmir1989]

Как и предполагалось. Хот-спот, который держит знакомый отдает адреса фейковых сайтов.

;; Query time: 3 msec
;; SERVER: 192.168.0.1#53(192.168.0.1)
;; WHEN: Fri Aug 27 21:55:20 2010
;; MSG SIZE  rcvd: 78

Умышленно или нет - дело десятое.  Как бороться? Просто.

1. В нетворк-менеджере пишем свои адреса DNS. Например 8.8.8.8 и 8.8.4.4. Это DNS google. Можно использовать любые другие сервера, лишь бы работали правильно.

2. Если нетворк-менеджер не используется - пишем их прямо в /etc/resolv.conf (из под sudo)

nameserver 8.8.8.8
nameserver 8.8.4.4

Другие строки nameserver оттуда убираем.

После того как сделали по любому из этих вариантов (одному из них) проверяем тем же

dig vk.com

В ответе должен быть уже наш DNS сервер 8.8.8.8

Вот собственно и все. На вашей машине заразы нет, не ищите. Она там, на 192.168.0.1.

Пасибище век живи век учись как говорится.

[jel]

Не за что.

Как же так, он вроде бы пытался зайти на http://93.186.231.220/, разве это не в обход DNS ?

В обход. Но тут многое зависит от структуры самого сайта.

Смотрим например стартовую страницу того же контакта:

<form method="post" name="login" id="login" action="http://login.vk.com/?act=login" onsubmit="if (vklogin) {return true} else {quick_login();return false;}">

Куда попадаем жамкнув на login? Правильно - туда, куда покажет DNS.

Вот и весь обход.