порно-баннер в ubuntu (admotionblock)

[Rydj]

rapidsp,
+1

[flint2000]

Вот и на моем одном сайте вылазит подобный баннер, правда другой домен http://upd2312.t-kibo.com

[OldSamuray]

не там ничего

Код: [Выделить]

wget http://upd2312.t-kibo.com/
--2013-02-23 18:38:34--  http://upd2312.t-kibo.com/
Визначення імені upd2312.t-kibo.com (upd2312.t-kibo.com)… 88.208.18.32
Встановлення з'єднання з upd2312.t-kibo.com (upd2312.t-kibo.com)|88.208.18.32|:80... під’єднано.
HTTP-запит надіслано, очікування відповіді… 200 OK
Довжина: 0 [text/html]
Збереження у: `index.html'

    [ <=>                                                                 ] 0           --.-K/s   в 0s       

2013-02-23 18:38:35 (0,00 B/s) - `index.html' збережено [0/0]

[ArcFi]

Вот и на моем одном сайте...

В каких браузерах вылазит?
На каких операционках?
Что за хостинг?
Какой провайдер?
Какие DNS?
Используется ли proxy?

[flint2000]

ArcFi,
Пока только замечен на домашнем компе, на буке нету такого
1. Фаерфокс
2. Win7
3. Свой сервер в хетзнере
4. ДНС раздаються провайдером
5. Прокси нету.

[ArcFi]

flint2000, чтобы локализовать проблему, надо:
1) потестить под другими ОС и браузерами;
2) пробовать на другом провайдере, ибо теоретически, существует вероятность MITM с модификацией HTTP-трафика;
3) искать следы взлома, руткитов и прочей малвари на сервере.

[flint2000]

вот и буду этим заниматься, сегодня-завтра

[strelokim]

Недавно сталкивался с такой же проблемой , но на винде. Баннер ссылался на  licensedxp.ru . Зачистка не помогла. Оказалось ,что прописался в свойствах подключения DNS 80.82.209.180. Убрал-баннера нет.

+1
Спасибо, crashden.

Убрал тоже запись в DNS - и баннер исчез!, а так пол дня мучался.., читал всякие советы., мол надо специальные проги ставить и т.д. и т.п.. (

[NextFloor]

Такая же фигня на компе. Система - Linux Mint. Конечно минт - это не Ubuntu, но тем не менее. Скриншоты прилагаю. Баннеры появляются рандомно, на скриншотах самые "невинные" из них, как правило занимают полэкрана. Поражен как фаерфокс, так и опера, которой почти не пользовался. Никогда не появляются на известных сайтах: google, youtube  и.т.п. С завидной регулярностью появляются на баше. Простая переустановка фаерфокса ни к чему не привела. Чистка /home/username/.mozilla удалением оной - тоже. /etc/skel/.mozilla/; /opt/mozilla - аналогично. Все плагины отключены. На опере вообще всё по нулям - ничего стороннего.

[ArcFi]

NextFloor, кто провайдер, какие DNS?

Проверяйте:
1) под другим юзером;
2) загрузившись с live-cd/usb.

[NextFloor]

Провайдер - билайн (который бывшая корбина). DNS сейчас стоит 88.198.15.115
1) Запустил под другим юзером ничего не проявилось. Но пока это ни о чём не говорит, ибо банеры могли сразу не появится.
2) Пока нет времени на это, на днях попробую.
3) Пробовал ад-блок, рекламу убирает, но лишь частично. Вместо банера появляется прямоугольное серое полупрозрачное окно. Предполагаю, что коннекты он-таки убил, но само окно подавить не в силах. В любом случае, ад-блок - это не решение.

[ArcFi]

Провайдер - билайн (который бывшая корбина). DNS сейчас стоит 88.198.15.115

Попробуйте поменять DNS на гугловские:
https://developers.google.com/speed/public-dns/?hl=ru

[NextFloor]

Попробуйте поменять DNS на гугловские:

Каким образом? Попробовал поменять на роутере - не стало коннекта вообще. Если же менять в ОС в Network Connections - не помогает.

Потестил ещё под другим юзером - появляются. Потестил  на лайв юсб - опять же появляются. Кажется, дело не в компе, а в днс. Значит, расскажу поподробнее о соединении - идёт по проводам, vpn. Расшаривается через wifi роутер. Пароль на wifi - надежный. Пароль на роутер - ненадежный(а что толку его делать надёжным, если он всё равно в открытую передаётся?). Роутер - ASUS RT-N10. На других ноутбуках в той же сети баннеров не обнаружено, но они  используются достаточно редко, поэтому - это не окончательный факт.

[delsan]

А у Вас брандмауер установлен? Может он может помочь.

[NextFloor]

Вполне может быть.  Вопрос в том, как его настроить.