Linux за българи: Форуми

Днес откривам странен проблем със firefox. Пиша в адресното поле нещо произволно от рода на "abc" и ме пренасочва към http://www5.1616.net/33454/
Деинсталирам firefox с "remove --purge" от домашната папка махам всичко свързано с firefox, инсталирам на ново и проблема си остава. На браузъри Rekonq и Chrome няма подобен проблем.
Някакви идеи?

Пробвай да промениш keyword.URL с google search (или друго):

1. about:config - в адрес бара
2. Търсиш keyword.URL
3. Цъкаш два пъти и paste-ваш Google Search или Startpage ($2)
За Google - http://www.google.com.my/search?q=
За Startpage - https://startpage.com/do/search?prf=73c9c0957aea9799570f347a738ec1b9&cat=web&query=

Това е ;D

Пробвах, никаква промяна.

Интересно, това трябваше да ти промени search-a в address bar-a. Аз специално търсих как става, за да го променя на Startpage...

Възможно е да си инсталирал някаква добавка или, де да знам...

Сега пускам Firefox от директно свален официален архив, след като съм изтрил всичко свързано с firefox от домашната папка и проблема си остава.
Проверявам за plugins и extensions няма нищо, което да засича там firefox, настройката за proxy на firefox ми е изкл.

Сега откривам, че и с Rekonq го има същия проблем. На Rekonq изрично е зададено първо да търси в google. Обаче ако напиша примерно "abc" и от падащото меню на адресната лента избера да се зареди просто това което е написано, пак ме хвърля на въпросния сайт. Възможно ли е да е проблем с DNS на доставчика и ако блокирам хоста ще си реша ли проблема?

При опит в който и да е браузър да въведа произволен недействителен адрес за тест http://fdfdfdb ефекта е един и същ, пренасочва ме към въпросният сайт.
Ето какво намерих по темата.
http://www.linuxquestions.org/questions/linux-networking-3/url-in-browser-redirecting-to-another-adress-4175440450/#post4844610

Такова нещо, за първи път виждам... Сигурно си лепнал някакъв вирус или си инсталирал нещо с екстри (съмнително да стане, ей така под Линукс...)

Друго което се сещам за момента е да спреш всичко свързано с Address Bar Search...
Разгледай този линк ($2)... Можеш да се спреш на: Turning off the web search in the address bar, Turning off Domain Guessing и Changing the prefix or suffix

На Changing the prefix or suffix можеш да пробваш да промениш .com с някакво произволно - Клик ($2)

Друго което се сещам е да си качиш едно Live USB с някакъв Линукс и да видиш дали ще ти прави същият номер от Live сесията. Ако не ти прави, значи проблемът се крие в сегашния Линукс, който си си инсталирал...

Пуснах Live USB оригинално на Kubuntu 13.04 записано с unetbootin. Проблема си остава. След малко ще пробвам и с Live DVD на Fedora 19

И с федората е същото. 100% проблема не е при мен. Най-вероятно е в доставчика. Надявам се скоро да си решат проблема.

Аз ли не ти разбирам проблема или при мен не съществува!!!? Като напиша abc както ти казваш по-горе и си ме праща към Гугъл!
Така ми е с 12.04 и едно 13.04 което ми е на виртуалка за експерименти.
И двете не са чисти Убунту Десктопи, а сървърни версии на които съм добавил LightDM и Гном3 и съм си направил Гном Ремикс с LightDM мениджър и програмите от които аз имам нужда, но всичко си е от хранилището на Убунту.

Щом и при Live USB се получава така, вероятно е нещо свързано с мрежата или както казваш ти, доставчика.

Засега, временно можеш да решиш проблема, като изключиш тотално Address Bar Search. Не знам, дали си пробвал с изброените по-горе методи, но опитай и ако не стане, търси друг начин.

Edit: Пробвай да забраниш дадения адрес в /etc/hosts.
How to block websites using HOSTS ($2)

Я кажи какво имаш в /etc/resolv.conf и кой ти е доставчика.

Това като цяло изглежда като оная мръсотия с nonexisting domains дето я бяха направили Verisign. Реално пренасочват те към паркинг домейн ако този който търсиш не съществува.

/etc/resolv.conf:
 Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8)
#     DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN
nameserver 127.0.1.1
Доставчика няма да споменавам, за да не го злепоставям. Иначе се свързвам чрез pppoe като сървъра е Mikrotik. Много вероятно е да има някакъв проблем с микротика.

Не е микротика - поппъатй за проксита по пътя ти към голямото село.
Пиши на ISP-то си!

~$ host www5.1616.net
www5.1616.net is an alias for www5.1616.net.cdn20.com.
www5.1616.net.cdn20.com is an alias for audi.ecoma.glb0.lxdns.com.
audi.ecoma.glb0.lxdns.com has address 218.92.227.107
audi.ecoma.glb0.lxdns.com has address 218.92.227.104
audi.ecoma.glb0.lxdns.com has address 218.92.227.105
audi.ecoma.glb0.lxdns.com has address 218.92.227.106
~$ host www.sdfsd.bg
www.sdfsd.bg has address 218.93.250.18
;; Warning: Message parser reports malformed message packet.
bg has SOA record ns.register.bg. hostmaster.register.bg. 2013071302 3600 1800 2592000 86400
~$ host www.sdfgsdf.bghh
www.sdfgsdf.bghh has address 218.93.250.18
;; Warning: Message parser reports malformed message packet.
. has SOA record a.root-servers.net. nstld.verisign-grs.com. 2013071300 1800 900 604800 86400
~$

С host файла нещо не успях да блокирам сайта, но постигнах успех със защитната стена ето как:

sudo ufw deny out to 218.93.250.18

Така обаче всяка невалидна заявка остава без отговор, понеже веднага се прихваща и връща винаги отговор само въпросния тъп китайски сайт, за сега по добро решение няма, освен да чакам доставчика ако има желание евентуално да си реши проблема.  :) Не че и така не мога да си разцъквам из нета, ама просто оставам с една орязана функционалност на браузърите.

Така явно си жертва на така наречения DNS Hijacking (за невалидни домейни). Единствения начин това да се случи е някой да е бърникал DNS сървърите по трасето. Възможните точки за бъзикане са както следва:
 * Твоята машина - не е тя - пробвл си с LiveCD
 * Твоят собствен рутер (ако имаш такъв) - префлашни го на свежо за профилактика и му забрани администрация от външни адреси.
 * Рутер/днс на доставчика ти - е от това няма спасение - пиши им и ги тормози до откат

Пример как Verisign го натвориха: http://betanews.com/2003/09/16/verisign-redirects-unused-domains/

Възможно спасение:
 * Смени си днс-а: редактирай /etc/resolv.conf (предполагам от настройка на мрежата) да използва днс-ите на OpenDNS примерно (https://www.opendns.com/opendns-ip-addresses/)
 * Ако въпреки промяната на днс-а проблема остава значи просто ти редиректват днс заявките и просто няма спасение.

ПС: Да и аз редиректвам днс трафика но с цел мониторинг и инжектиране на мой собствен домейн моята си мрежа - та знам че ако се направи правилно наистина няма спасение.

С OpenDNS няма проблем  [_]3
Сега при несъществуваща заявка ми връща това: http://www.website-unavailable.com/main?wc=EWJmGBd5BRJfDRxuBwwK&url=sdfs&w=1680&h=877&ifc=0
С гугълския обаче 8.8.8.8 не знам защо но няма ефект.