Браузерный эксплойт

Незнаю где и как - но я его подцепил. Сам являются начинающим пользователем ubuntu (установлена beta1 10.04) и не представляю даже где его искать в системе, чем и как исправить это. А "это" заключается в том, что при вводе адреса в браузере (или в строке поиска) - вне зависимости опера или firefox - я попадаю на ok.ru (правда не всегда но бывает часто)

файл хост:

127.0.0.1 localhost.localdomain localhost
127.0.1.1    local-Server
# The following lines are desirable for IPv6 capable hosts
::1     localhost ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
ff02::3 ip6-allhosts

Может это провайдер глючит? Точнее его ДНС.
Посмотрите что у вас в /etc/hosts

А может быть мой днс.... просто я устанавливал ISPСonfig 3 и там компонент MYDNS - может быть из за него?

Не слышал про эксплойты под Linux.
А насчёт адресов - бывает такое, что автоматом перекидывает на другой. Но не один и тот же, похоже на нехорошие шутки рекламщиков.

Шутки или нет - знаешь - как то - неудачные шутка) потому что невозможно работать, и самое обидное - что я незнаю где и что искать. А переустанавливать убунту - дело довольной хлопотное (а особенно ее настройка и ковыряние напильником) - чет мне не очень охота.... но и в интернете особо мало информации про это и не дается прямого ответа где и что крутить надо =( вот решил написать сюда - мож тут есть более знающие люди, которые могут помочь советом

Ну... с учетом прав доступа исполняемый файл может быть только в пределах каталога /home/<user>

Попробуйте искать файлы, которые появились примерно в то же время, что и глюк с бразуером.

elve написал:

Ну... с учетом прав доступа исполняемый файл может быть только в пределах каталога /home/<user>

Попробуйте искать файлы, которые появились примерно в то же время, что и глюк с бразуером.

К сожалению данная проблема во всех учетных записях..... но посмотрю счаз, но наврятли я найду данный файл в домашней дирректории

SHKEd, если вы не найдете файла в своей домашней директории (и нет упоминания в DNS)... У меня такое было только в венде....
(Да, ищите любые упоминания этого самого ok.ru и внутри файлов тоже)
Хотя кто их знает, может у них "Акция" :[

SHKEd написал:

просто я устанавливал ISPСonfig 3 и там компонент MYDNS - может быть из за него?

да, из за него.
покажите это:

cat /etc/resolv.conf
cat /etc/network/interfaces
dig ya.ru
dig тот.демен.что.перекидывает.на.ok.ru

SHKEd, ваш эксплоит называться 192.168.0.1
это ваш шлюз и это ваш ДНС. исправьте его на ДНС провайдера.

на всякий случай еще /etc/iptables.up.rules покажите

SHKEd, ну во первых закомментируйте в /etc/hosts все строчки где упоминается ip6 и пропишите dns провайдера, а лучше поднимите bind9 на локалхосте и используйте его

system-root написал:

SHKEd, ваш эксплоит называться 192.168.0.1
это ваш шлюз и это ваш ДНС. исправьте его на ДНС провайдера.

на всякий случай еще /etc/iptables.up.rules покажите

т.е. получается что перенаправляет запросы роутер???? O_O или я просто еще чайник в ДНС ((( не врубаюсь как это возможно.... ведь роутер обращается к днс провайдера...

эххх...

А вот с этим зверем по имени иптабл - я как то еще не подружился (сложен он после виндовского мышекликовства)

# Generated by iptables-save v1.4.4 on Mon Mar 22 06:57:28 2010
*nat
:PREROUTING ACCEPT [0:0]
:POSTROUTING ACCEPT [2:938]
:OUTPUT ACCEPT [2:938]
COMMIT
# Completed on Mon Mar 22 06:57:28 2010
# Generated by iptables-save v1.4.4 on Mon Mar 22 06:57:28 2010
*mangle
:PREROUTING ACCEPT [70:12172]
:INPUT ACCEPT [70:12172]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [70:12172]
:POSTROUTING ACCEPT [70:12172]
COMMIT
# Completed on Mon Mar 22 06:57:28 2010
# Generated by iptables-save v1.4.4 on Mon Mar 22 06:57:28 2010
*filter
:INPUT ACCEPT [93336:37529515]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [110915:102682061]
:fail2ban-apache - [0:0]
:fail2ban-apache-multiport - [0:0]
:fail2ban-courierauth - [0:0]
:fail2ban-couriersmtp - [0:0]
:fail2ban-postfix - [0:0]
:fail2ban-sasl - [0:0]
:fail2ban-ssh - [0:0]
-A INPUT -p tcp -m multiport --dports 80,443 -j fail2ban-apache 
-A INPUT -p tcp -m multiport --dports 22 -j fail2ban-ssh 
-A INPUT -p tcp -m multiport --dports 25,465 -j fail2ban-postfix 
-A INPUT -p tcp -m multiport --dports 80,443 -j fail2ban-apache-multiport 
-A INPUT -p tcp -m multiport --dports 25,465,143,220,993,110,995 -j fail2ban-courierauth 
-A INPUT -p tcp -m multiport --dports 25,465,143,220,993,110,995 -j fail2ban-sasl 
-A INPUT -p tcp -m multiport --dports 25,465 -j fail2ban-couriersmtp 
-A fail2ban-apache-multiport -j RETURN 
-A fail2ban-courierauth -s 192.168.0.2/32 -j DROP 
-A fail2ban-courierauth -j RETURN 
-A fail2ban-couriersmtp -j RETURN 
-A fail2ban-postfix -j RETURN 
-A fail2ban-sasl -j RETURN 
-A fail2ban-ssh -j RETURN 
COMMIT
# Completed on Mon Mar 22 06:57:28 2010

.snif Сча почитаю и подниму - вопрос тока а с майднс конфликтов не будет? Все товарищи, я в сетевых интерфейсах походу запутался и что является чем))) IP6 закоментировал.... - не помогло) вписал ип днс провайдера - не помогло. Отрубил IP6 - пока тихо....

К сожалению проблема осталось открытой.... Подскажите пожалуйста поиск текста в файлах чем сделать?

SHKEd, уберите еще и этот фаерволл, я не линукс админ, в iptables не разбираюсь, но возможно вся это гадасть редиректит ваши запросы к днс с 53го порта, либо запросы с 80го порта в "дальние дали" на кокой нибудь криво настроенный прокси с криво настроенным днс которые вы зачем-то поставили.