Redirection vers «http://domain-error.com»

Je suis redirigé vers le site Internet " http://domain-error.com ". Cela se produit dans Firefox, Chrome, Google Chrome, etc. Je pense que je suis attaqué par un virus ou quelque chose de similaire.

Mise à jour: la redirection se produit assez fréquemment mais, pas toujours et se produit dans tous les navigateurs.

Le gestionnaire de modules complémentaires de Firefox affiche «Modifications Ubuntu 3.2 (désactivé)». Les plug-ins Firefox affichent "OpenH264 Video Codec fourni par Cisco Systems, Inc.1.5.1". /etc/hostsest comme suit:

127.0.0.1   localhost
127.0.1.1   home-desktop

# The following lines are desirable for IPv6 capable hosts
::1     ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

héberger les résultats google.com comme suit

home@home-desktop:~$ host google.com
google.com has address 216.58.220.14
google.com has IPv6 address 2404:6800:4009:804::200e
;; connection timed out; no servers could be reached
home@home-desktop:~$ host google.com
google.com has address 216.58.220.14
google.com has IPv6 address 2404:6800:4009:804::200e
google.com mail is handled by 20 alt1.aspmx.l.google.com.
google.com mail is handled by 40 alt3.aspmx.l.google.com.
google.com mail is handled by 30 alt2.aspmx.l.google.com.
google.com mail is handled by 50 alt4.aspmx.l.google.com.
google.com mail is handled by 10 aspmx.l.google.com.


home@home-desktop:~$ host google.com 8.8.8.8
Using domain server:
Name: 8.8.8.8
Address: 8.8.8.8#53
Aliases: 

google.com has address 216.58.196.14
google.com has IPv6 address 2404:6800:4009:805::200e
google.com mail is handled by 40 alt3.aspmx.l.google.com.
google.com mail is handled by 30 alt2.aspmx.l.google.com.
google.com mail is handled by 10 aspmx.l.google.com.
google.com mail is handled by 20 alt1.aspmx.l.google.com.
google.com mail is handled by 50 alt4.aspmx.l.google.com.

Le résultat de ClamTk Virus Scanner est le suivant. Mais, après avoir supprimé ce virus réapparaît.

/home/home/.cache/mozilla/firefox/l5cuof0l.default/cache2/entries/74FFA44984EB1C9A25C368933E368C017D1BA402: PUA.Script.Packed-2 FOUND
/home/home/.cache/mozilla/firefox/l5cuof0l.default/cache2/entries/975E967B7FAAC093533721489F38B5558E903CD6: PUA.JS.Xored FOUND
/home/home/.cache/mozilla/firefox/l5cuof0l.default/cache2/entries/DC2B9FDFADA8ACF2A73587FB7C1363C96D865641: PUA.Script.Packed-2 FOUND
/home/home/.cache/mozilla/firefox/l5cuof0l.default/cache2/entries/D18ACE6C2F38228A99A6F24DEF604B65FE8EAD4D: PUA.Script.Packed-2 FOUND
/home/home/.cache/mozilla/firefox/l5cuof0l.default/cache2/entries/F0B2C1E21FAB8944116EE80787C026D0ACD117B3: PUA.Script.Packed-2 FOUND
/home/home/.cache/mozilla/firefox/l5cuof0l.default/cache2/entries/229277790D7F8A68B7983C1B74110047842CAB9F: PUA.Http.Exploit.CVE_2015_1692 FOUND
/home/home/.cache/mozilla/firefox/l5cuof0l.default/cache2/entries/3E710D766C56B38839F2FA8857831ED099BCE52A: PUA.JS.Xored FOUND
/home/home/.cache/mozilla/firefox/l5cuof0l.default/cache2/entries/10E466A6C5B7E8510DE813F537F27B186D75E2B6: PUA.Script.Packed-1 FOUND
/home/home/.cache/mozilla/firefox/l5cuof0l.default/cache2/entries/697815FD2C3AA32190D6EBEDC60695379DD6E754: PUA.Script.Packed-2 FOUND
/home/home/.cache/mozilla/firefox/l5cuof0l.default/cache2/entries/54B8B0B2368584CAC24E39B23E4493BEC8EC61D0: PUA.Http.Exploit.CVE_2015_1692 FOUND

----------- SCAN SUMMARY -----------
Known viruses: 4156276
Engine version: 0.98.7
Scanned directories: 392
Scanned files: 3020
Infected files: 10
Data scanned: 891.88 MB
Data read: 737.67 MB (ratio 1.21:1)
Time: 68.872 sec (1 m 8 s)

J'étais absent ... Je ressens cela comme un phénomène BSNL. Aujourd'hui encore Le problème a refait surface. Maintenant, j'ai changé le serveur DNS en openDNS ... J'espère que cela résoudra le problème .. Merci à tous pour avoir cherché le problème.

J'ai ce problème depuis quelques jours.

Les problèmes sont:

• Les domaines non valides sont redirigés vers domain-error.com
• Certains domaines sont redirigés domain-error.complusieurs fois, mais après quelques tentatives, j'ai pu accéder au site Web.

J'ai le même problème sous Ubuntu, Archlinux, Windows (7 et 10). Je ne dis pas qu'il est impossible d'obtenir le même malware dans tous ces systèmes d'exploitation.

Mais ce qui est impossible (presque):
j'ai téléchargé une nouvelle copie d'Ubuntu sur le site officiel. Vérifié l' intégrité et démarré en direct. Ensuite, j'ai essayé d'atteindre une URL non valide.

Devinez ce qui s'est passé !. J'ai à nouveau été redirigé vershttp://domain-error.com/

Le problème vient donc du fournisseur d'accès Internet (FAI)?

Pour confirmer que je suis allé dans l'appartement de mes amis, qui utilise le même FAI et qui a le même problème.

J'ai bloqué le domain-error.comchargement (entrée ajoutée à / etc / hosts) mais la redirection existe toujours.

Je pense donc que vous rencontrez également le même problème avec le FAI.

SOLUTION:

Supprimez l'option DNS par défaut de votre routeur et définissez 8.8.8.8-la 8.8.4.4comme votre DNS. Cela fonctionnera bien.

Remarque : Mon FAI est BSNL (Inde)

.

Vérifiez la configuration de votre routeur à 192.168.XY, connectez-vous et recherchez la configuration des serveurs DNS, j'ai eu une fois un joker qui change mes serveurs DNS sur mon routeur à cause de mon mot de passe administrateur faible, ces serveurs DNS résolvaient environ 1/3 de mon trafic vers un certaines pages chargées d'annonces, le reste du trafic a été résolu correctement. Les méchants utilisent également cette technique pour le phishing.

Cela semble être ce qu'on appelle la redirection ISP, ce qui n'est pas rare. Voir https://en.wikipedia.org/wiki/ISP_redirect_page pour plus d'informations. Un certain nombre de FAI l'ont fait (je l'ai fait avec Charter il y a quelque temps), et c'est assez ennuyeux. Ce qui a fonctionné pour moi, c'était de configurer des serveurs DNS alternatifs, comme l'a mentionné une autre affiche. Vous pouvez également trouver comment certains autres l'ont résolu dans les commentaires de cet article: https://hackercodex.com/guide/how-to-stop-isp-dns-server-hijacking/

Dans un premier temps, veuillez vérifier vos extensions activées dans le navigateur et faites-nous savoir si vous trouvez quelque chose de suspect. Vérifiez ensuite vos moteurs de recherche. Après cette vérification

 /etc/hosts

pour des signes de redirection. Malheureusement, Google ne dispose pas d'enregistrements susceptibles de montrer clairement des cas similaires aux vôtres.

Qu'avez-vous fait exactement avant de commencer à ressentir ce comportement?

La dernière fois que j'ai vécu quelque chose comme ça, c'était à cause d'une extension délicate.

Armand

Vous pouvez essayer de configurer un autre serveur DNS dans /etc/resolv.conf:

$ cat /etc/resolv.conf
nameserver 8.8.8.8
nameserver 8.8.4.4

Le fait est que vous utilisez probablement DHCP, qui attribuera automatiquement une adresse de serveur DNS à votre ordinateur. Cependant, si le serveur DNS de votre FAI a été trafiqué, il serait possible de faire quelque chose comme ça. Si cela ne fonctionne pas, essayez d'utiliser un VPN et voyez si cela résout le problème.

EDIT: Votre FAI fait probablement quelque chose à votre DNS. Je vous suggère d'utiliser un VPN ou de contacter votre FAI. Votre compte est peut-être limité. Les vraies IP pour google.com

╰─ dig google.com

; <<>> DiG 9.9.5-9+deb8u3-Debian <<>> google.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 55270
;; flags: qr rd ra; QUERY: 1, ANSWER: 15, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;google.com.            IN  A

;; ANSWER SECTION:
google.com.     299 IN  A   196.23.168.172
google.com.     299 IN  A   196.23.168.185
google.com.     299 IN  A   196.23.168.170
google.com.     299 IN  A   196.23.168.158
google.com.     299 IN  A   196.23.168.177
google.com.     299 IN  A   196.23.168.157
google.com.     299 IN  A   196.23.168.155
google.com.     299 IN  A   196.23.168.162
google.com.     299 IN  A   196.23.168.173
google.com.     299 IN  A   196.23.168.166
google.com.     299 IN  A   196.23.168.181
google.com.     299 IN  A   196.23.168.143
google.com.     299 IN  A   196.23.168.151
google.com.     299 IN  A   196.23.168.147
google.com.     299 IN  A   196.23.168.187

;; Query time: 190 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Fri Dec 18 10:48:53 SAST 2015
;; MSG SIZE  rcvd: 279

Comme expliqué par d'autres réponses, votre problème est lié au DNS. Le protocole DNS est vulnérable à diverses attaques. L'attaquant n'a pas à être votre FAI, il peut s'agir du routeur, de toute personne avec qui vous partagez le WiFi, etc.

Par conséquent, il est fortement recommandé d'utiliser DNSCrypt , un meilleur protocole DNS . L'installation est assez simple.

sudo apt-get install dnscrypt-proxy

Bien que vous souhaitiez peut-être l'utiliser avec un cache DNS pour de meilleures performances. J'ai trouvé les instructions dans DNSCrypt ArchWiKi très utiles.

Cela semble être un exploit commun des paramètres du navigateur (possible grâce au plugin "Ubuntu Modifications 3.2"). Consultez cet article . Essayez d'installer un autre navigateur et voyez si vous obtenez le même comportement. Sinon, vous devez réinitialiser complètement vos paramètres Firefox, ce qui devrait le corriger.