Ubuntu-fr

Vermouth

Un autre site à la place de google :/

Bonjour.

Il se passe depuis quelque temps un phénomène très étrange.

Lorsque je charge la page google, je me retrouve sur une autre page !
J'ai eu droit à une page yahoo et juste là, il y a 2 minute, je me suis retrouvé sur une page skyrock.

Il y a quand même quelque chose de bizard, les pages sur lesquelles j'atterris sont très "épuré" ! Par là je veus dire qu'il y a un peu de texte (genre 2 ligne), quelque lien et un petit logo sans plus ! J'ai vraiment la sensation de ne pas être sûr un vraie site.

Les adresses dans la barre d'adresse corresponde (enfin je croix XD) au site.
Je me souvient avoir une fois regardé où pointait les liens, contrairement à la barre d'adresse, il pointait sur des adresse bisare (du style qui donne pas confiance) et pas dans le même domaine !

J'ai eu ce truc sur différente connexion internet (2, wifi et LAN) et avec deux navigateur différent (firefox et chrome).

Donc je commence vraiment à me poser des questions XD !

Une idée du problème ? Malware ?

Merci.

PS:à l'occasion je penserai à prendre un screen ou enregistrer les pages où tous ce qui peut servir.

---

Android !
\_/°<
   coin coin...

dylouf

Re : Un autre site à la place de google :/

Bonjour,

des prises d'écrans seraient peut-être nécessaire afin qu'on puisse vraiment voir à quoi ressemble ces sites que tu juge bizarre. Si un pirate a réussi à se connecter à ta borne wifi, il peut te faire ce que l'on appelle le dns spoofing :
http://www.securiteinfo.com/attaques/hacking/dnsspoofing.shtml

Cela lui permet en gros de te rediriger vers les sites qu'il veut. Mais bon, ça peut venir d'une chose complétement différente, ne pas prendre peur !

Vermouth

Re : Un autre site à la place de google :/

Je ne prend pas vraiment peur !!

Par contre le phénomène est totalement aléatoire et assez rare (ça devait faire 2 semaines que ce ne me l'avait pas fait).
Pour le screen faut que ça revienne...

Et le faite que je ne suis pas sur ma box mais en ce moment (réseaux de ma cité U) me fait dire que ce n'est pas ma box XD ! Sérieusement comme j'ai dit, ça c'est produit sur différente connexion (le wifi c'est chez moi).

Mais c'est vrai que j'ai penser de suite au DNS, mais j'ai plus l'impression que ça vient de mon système...

PS:je en 3ième année d'informatique donc ne pas hésiter avec les termes techniques !

---

Android !
\_/°<
   coin coin...

mikedafunk

Re : Un autre site à la place de google :/

Et si tu attaques google par une IP fixe et non par le l'hostname ?

---

Lubuntu 22.04 sur Lenovo AX81 et pas mal d'Amiga
Mon blog : http://mikedafunk.over-blog.org

Michel Leunen

Re : Un autre site à la place de google :/

Qu'y a-t-il dans ton fichier hosts?

cat /etc/hosts

et que renvoie ton DNS comme IP pour google:

dig google.fr

---

Michel Leunen
http://linux.leunen.com

Vermouth

Re : Un autre site à la place de google :/

Et si tu attaques google par une IP fixe et non par le l'hostname ?

Je me demande pourquoi j'ai pas essayé !

Concernant hosts, il y a juste localhost et le nom de mon PC. Après c'est de l'IPv6.
Il n'y a rien concernant google...

La commande.

~$ dig google.fr

; <<>> DiG 9.6.1-P2 <<>> google.fr
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 41778
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;google.fr.			IN	A

;; ANSWER SECTION:
google.fr.		1637	IN	A	74.125.77.104
google.fr.		1637	IN	A	216.239.59.104
google.fr.		1637	IN	A	209.85.229.104

;; Query time: 146 msec
;; SERVER: 194.2.0.20#53(194.2.0.20)
;; WHEN: Tue Mar 23 17:32:34 2010
;; MSG SIZE  rcvd: 75

Faudra que je teste quand le phénomène se reproduira !

---

Android !
\_/°<
   coin coin...

Michel Leunen

Re : Un autre site à la place de google :/

;; Query time: 146 msec
;; SERVER: 194.2.0.20#53(194.2.0.20)

C'est très long. Chez moi, j'ai:

;; Query time: 14 msec
;; SERVER: 192.168.1.1#53(192.168.1.1)

Pas rapide du tout. C'est le DNS de ton FAI?
Essaie une peu en changeant ton DNS et en mettant 8.8.8.8 (Google DNS)

---

Michel Leunen
http://linux.leunen.com