Fórum Ubuntu Linux - PT
Suporte Técnico => Internet, Redes e Segurança => Tópico iniciado por: NBPX em 11 de Dezembro de 2011, 14:55
-
Agora a novidade é que o Google parou de funcionar. Quando tento acessar ele leva a páginas com mensagens como essa:
Apache 2 Test Page
powered by CentOS
This page is used to test the proper operation of the Apache HTTP server after it has been installed. If you can read this page it means that the Apache HTTP server installed at this site is working properly.
...
Detalhes:
-Kubuntu 11.10
-Consigo acessar outros sites
-Consigo acessar o Google pelo Windows
Update:
1 - Não consigo acessar nada que esteja relacionado ao Google: Youtube, Market, etc.
2- Quando acesso Google.com.br obtenho a seguinte mensagem:
Atualização obrigatória, caso não inicie automaticamente clique aqui
Sendo que o link leva a http://google.com.br/Google_Update.exe.
-
Resolvido: http://ubuntuforums.org/showthread.php?t=1894020
-
Vc costuma acessar a internet em modo root, não? Seria a forma mais fácil de permitir que isso acontecesse com você.
-
Modo root? Eu nem sei o que é isso ou como isso funciona. Está do jeito que foi instalado...
-
Coisas do tipo fazer login como root, acessar a internet com "sudo firefox", ou ainda executar um "su" e depois chamar o firefox de lá de dentro. Enfim: acessar a internet executando o firefox em modo super-usuário.
-
Eu usei sudo para instalar algumas aplicações, mas acessar os aplicativos eu só acesso através da interface gráfica. Eu não sei se isso pode causar algum problema...
Os tutoriais que acho para instalar muitos aplicativos em Linux ensinam usando linha de comando. Eu não gosto muito disso e prefiro usar a Central de Aplicativos ou o Gerenciador de Pacotes. Mas as vezes tenho que instalar algo que não acho neles. O Netbeans, por exemplo.
Por falar nisso, eu preciso criar uma conta de usuário como faço no Windows?
No Windows eu me logo com uma conta de usuário com acesso limitado, ou algo assim. Eu nunca me logo com a conta de administrador. Quando preciso instalar ou desinstalar algo é só inserir a senha quando solicitada. No Linux só tenho uma conta de usuário, a que criei no momento da instalação, e ela sempre pede a senha.
-
O usuário administrador do Ubuntu não é administrador o tempo todo. Quando ele precisa ser administrador, o sistema pede a sua senha pra confirmar a autorização. É o mesmo conceito que o Windows Vista e o Windows 7 usam agora, da elevação de autoridade.
Você pode usar normalmente seu usuário administrador. Se houver outra pessoa que precise acessar o sistema, vc cria um usuário pra ela.
Observe também que acessar a internet como super-usuário é a forma mais fácil de ser invadido, mas não é a única. Aliás, uma dúvida: no fórum gringo, vc disse que seu problema foi resolvido, mas não confirmou se seu arquivo /etc/hosts estava alterado. Foi esse o caso?
-
Eles não tinha entradas como aquelas que foram citadas:
O1 - Hosts: 213.175.216.204 google.com www.google.com
O1 - Hosts: 213.175.216.205 mail.google.com
O computador voltou ao normal depois que acessei o ip que ele postou (http://208.69.34.230/). Mas não sei se uma coisa tem a ver com a outra.
PS.: para completar não estou conseguindo acessar alguns sites novamente: http://ubuntuforums.org/showthread.php?t=1894484
-
Você usa roteador? Se usa, renicie o roteador, veja se o problema continua.
-
Já tentei isso. O problema parece ser com o DNS, mas não consigo editar ele no Network Manager...
Eu seleciono o modo Manual, insiro o DNS e quando dou OK as alterações que fiz são desfeitas automaticamente pelo sistema.
-
Como vc está inserindo o DNS? Vc está tentando alterar a conexão "auto eth0", ou "auto wlan0"? Pode ser esse o problema. Tente renomear a conexão, e não esqueça de marcá-la como "conectar automaticamente".
-
Bah eu tava procurando na internet e achei esse post do NPBX.
Eu to com o mesmo problema... Não navego em modo root e não tem nenhuma entrada nos arquivos /etc/host* e nem no /etc/resolv.conf
Navego em ambientes diferentes, tanto na empresa como em casa e em ambos locais aparece a mensagem, o que me leva a crer que seja alguma entrada no meu computador.
Se eu faço um ping em www.google.com.br me retorna a localização gru03s07-in-f17.1e100.net com o ip (74.125.234.81)
Seria isso um vírus no linux?
-
Como vc está inserindo o DNS? Vc está tentando alterar a conexão "auto eth0", ou "auto wlan0"? Pode ser esse o problema. Tente renomear a conexão, e não esqueça de marcá-la como "conectar automaticamente".
Estou tentando editar a wlan0.
Acho que mudar o nome não vai adiantar porque eu já tentei criar uma conexão nova mas deu o mesmo problema. Já está como marcado para conectar automaticamente.
-
Bah eu tava procurando na internet e achei esse post do NPBX.
Eu to com o mesmo problema... Não navego em modo root e não tem nenhuma entrada nos arquivos /etc/host* e nem no /etc/resolv.conf
Navego em ambientes diferentes, tanto na empresa como em casa e em ambos locais aparece a mensagem, o que me leva a crer que seja alguma entrada no meu computador.
Se eu faço um ping em www.google.com.br me retorna a localização gru03s07-in-f17.1e100.net com o ip (74.125.234.81)
Seria isso um vírus no linux?
Vírus não, mas no fórum gringo afirmaram que poderia ser um malware. Mas eu suspeito que seja apenas um problema de configuração do DNS.
Eu não conseguia acessar a internet no Windows na faculdade e tive que mexer nas configurações do DNS do ipv4.
-
Pois é mas eu navego com diferentes operadoras enão achei nada nos hosts da máquina.
A principio eu estou sem DNS aqui na empresa e em casa e acontece o mesmo problema.
O que você fez pra corrigir esse problema?
Abraço
-
Só mais uma curiosidade quando eu dou um ping no www.gmail.com também retorna um um endereço semelhante ao do post anterior.
E a cada ping retorna uma ip diferente...
-
Pois é mas eu navego com diferentes operadoras enão achei nada nos hosts da máquina.
A principio eu estou sem DNS aqui na empresa e em casa e acontece o mesmo problema.
O que você fez pra corrigir esse problema?
Abraço
No Windows Seven é como mostrado nesse vídeo: http://www.youtube.com/watch?v=GmyCauiR0Sk. Dependendo do caso você pode usar a detecção automática ou usar um endereço de DNS. O DNS que eu uso em casa foi obtido ligando para o suporte técnico do provedor de internet. Entre em contado com o seu. Na faculdade eu preciso por no automático.
No Kubuntu você pode ir em Menu Iniciar/Configurações/Configurações do Sistema/Rede e Conectividade/Configurações de Rede. Na aba "Sem fio" você dá dois cliques na conexão que você quer configurar e encontra as opções de edição.
No caso do Kubuntu ainda não resolvi o problema. O que você poderia fazer é acessar as configurações de rede de uma máquina com Windows, por exemplo e copiá-las para o Linux. Eu consegui fazer isso editando um arquivo do sistema mas o problema é que ele volta a ser como era antes quando reinicio o computador. Já no Gerenciador de Conexões não consegui. Ele simplesmente não salva as mudanças...
-
Solucionado: http://ubuntuforum-br.org/index.php?topic=90631.msg498891#msg498891
-
Desculpem-me reativar o tópico mas estou com o mesmo problema e não estou conseguindo resolver. Não consigo acessar o Google.
-
só o google?
-
só o google?
O google e seus serviços (gmail, etc). O engraçado é que é só na minha sessão: outros usuários não tem esse problema.
-
Usa firefox? Tente criar um novo perfil, veja se resolve.
firefox -profilemanager
-
Usa firefox? Tente criar um novo perfil, veja se resolve.
firefox -profilemanager
Não funcionou: quando uso o google dá a mesma mensagem:
Not Found
The requested URL /search was not found on this server.
Apache/2.2.15 (CentOS) Server at www.google.com Port 80
Inclusive quando uso o Opera e o Chromium. Outros sites funcionam normalmente, só o google não abre.
Em tempo: Agora verifiquei que o problema está ocorrendo com outros usuários e até está pedidndo uma atualização do activeX.
-
Cara, me parece que teu problema é de DNS --- talvez vc esteja usando um servidor DNS corrompido. Qual (ou melhor, quem) é o DNS que vc usa?
-
Cara, me parece que teu problema é de DNS --- talvez vc esteja usando um servidor DNS corrompido. Qual (ou melhor, quem) é o DNS que vc usa?
isso nao pode ser o dns changer mano?
-
Pode, se vc recebe seu DNS de outra máquina.
-
Cara, me parece que teu problema é de DNS --- talvez vc esteja usando um servidor DNS corrompido. Qual (ou melhor, quem) é o DNS que vc usa?
isso nao pode ser o dns changer mano?
Pode, se vc recebe seu DNS de outra máquina.
Como vou saber qual DNS eu uso? Meu provedor é netsite e a banda larga é da CTBC.
-----------------------------
Em tempo: Acho que tá acontecendo um problema mais sério que eu pensava, pois ao acessar o Itaú Bankline parece que estão tentando falsificar a página e querendo roubar minha senha.
-
Execute os comandos abaixo e cole o resultado aqui.
nm-tool
host www.google.com
host www.google.com 8.8.8.8
host www.itau.com.br
host www.itau.com.br 8.8.8.8
host www.bradesco.com.br
host www.bradesco.com.br 8.8.8.8
host www.bancodobrasil.com.br
host www.bancodobrasil.com.br 8.8.8.8
-
Execute os comandos abaixo e cole o resultado aqui.
nm-tool
host www.google.com
host www.google.com 8.8.8.8
host www.itau.com.br
host www.itau.com.br 8.8.8.8
host www.bradesco.com.br
host www.bradesco.com.br 8.8.8.8
host www.bancodobrasil.com.br
host www.bancodobrasil.com.br 8.8.8.8
Segue o resultado abaixo:
eduardo@eduardo-desktop:~$ nm-tool
NetworkManager Tool
State: connected (global)
- Device: eth3 [Conexão com fio 1] -------------------------------------------
Type: Wired
Driver: r8169
State: connected
Default: yes
HW Address: 00:24:1D:FB:E9:54
Capabilities:
Carrier Detect: yes
Speed: 100 Mb/s
Wired Properties
Carrier: on
IPv4 Settings:
Address: 192.168.1.3
Prefix: 24 (255.255.255.0)
Gateway: 192.168.1.1
DNS: 192.168.1.1
eduardo@eduardo-desktop:~$ host www.google.com
www.google.com is an alias for www.l.google.com.
www.l.google.com has address 74.125.234.112
www.l.google.com has address 74.125.234.113
www.l.google.com has address 74.125.234.114
www.l.google.com has address 74.125.234.115
www.l.google.com has address 74.125.234.116
www.l.google.com has IPv6 address 2800:3f0:4001:803::1012
eduardo@eduardo-desktop:~$ host www.google.com 8.8.8.8
Using domain server:
Name: 8.8.8.8
Address: 8.8.8.8#53
Aliases:
www.google.com is an alias for www.l.google.com.
www.l.google.com has address 74.125.234.51
www.l.google.com has address 74.125.234.48
www.l.google.com has address 74.125.234.49
www.l.google.com has address 74.125.234.52
www.l.google.com has address 74.125.234.50
www.l.google.com has IPv6 address 2800:3f0:4001:801::1014
eduardo@eduardo-desktop:~$ host www.itau.com.br
www.itau.com.br has address 200.196.152.40
eduardo@eduardo-desktop:~$ host www.itau.com.br 8.8.8.8
Using domain server:
Name: 8.8.8.8
Address: 8.8.8.8#53
Aliases:
www.itau.com.br has address 200.196.152.40
eduardo@eduardo-desktop:~$ host www.bradesco.com.br
www.bradesco.com.br has address 200.155.82.1
eduardo@eduardo-desktop:~$ host www.bradesco.com.br 8.8.8.8
Using domain server:
Name: 8.8.8.8
Address: 8.8.8.8#53
Aliases:
www.bradesco.com.br has address 200.155.82.1
eduardo@eduardo-desktop:~$ host www.bancodobrasil.com.br
www.bancodobrasil.com.br has address 170.66.11.10
eduardo@eduardo-desktop:~$ host www.bancodobrasil.com.br 8.8.8.8
Using domain server:
Name: 8.8.8.8
Address: 8.8.8.8#53
Aliases:
www.bancodobrasil.com.br has address 170.66.11.10
eduardo@eduardo-desktop:~$
-
Pela saída dos comandos, não há alteração no DNS. Mas também deu pra ver que você tem um roteador local, que é o teu servidor DNS (talvez seu modem?).
Sugiro fortemente que você o resete pras configurações de fábrica e reinicie, pois é possível que ele tenha sido comprometido.
Outras sugestões:
1. Verifique se há algum servidor proxy configurado em seus navegadores. Se houver, e você não fez essa configuração, retire-a.
2. Mude o servidor DNS configurado em sua máquina pra apontar diretamente pro servidor do Google ou da OpenDNS.
-
Pela saída dos comandos, não há alteração no DNS. Mas também deu pra ver que você tem um roteador local, que é o teu servidor DNS (talvez seu modem?). Sugiro fortemente que você o resete pras configurações de fábrica e reinicie, pois é possível que ele tenha sido comprometido.
Meu modem é roteado. Se reseta-lo e configura-lo novamente poderei descartar a possibilidade de ele estar comprometido?
Outras sugestões:
1. Verifique se há algum servidor proxy configurado em seus navegadores. Se houver, e você não fez essa configuração, retire-a.
2. Mude o servidor DNS configurado em sua máquina pra apontar diretamente pro servidor do Google ou da OpenDNS.
Como faço isso?
OBS: Tem hora que acesso o Google e o Itaú normalmente e tem hora que dá os problemas que já relatei. Estranho, né?
-
Pela saída dos comandos, não há alteração no DNS. Mas também deu pra ver que você tem um roteador local, que é o teu servidor DNS (talvez seu modem?). Sugiro fortemente que você o resete pras configurações de fábrica e reinicie, pois é possível que ele tenha sido comprometido.
Meu modem é roteado. Se reseta-lo e configura-lo novamente poderei descartar a possibilidade de ele estar comprometido?
Não totalmente. Mas se parar de ocorrer, é um bom indicativo de que ele é vulnerável.
Outras sugestões:
1. Verifique se há algum servidor proxy configurado em seus navegadores. Se houver, e você não fez essa configuração, retire-a.
2. Mude o servidor DNS configurado em sua máquina pra apontar diretamente pro servidor do Google ou da OpenDNS.
Como faço isso?
OBS: Tem hora que acesso o Google e o Itaú normalmente e tem hora que dá os problemas que já relatei. Estranho, né?
Verificar proxy, é na configuração do próprio navegador.
Mudar o servidor DNS, vai depender de você estar ou não usando o Gerenciador de Redes (Network Manager).
-
Não sei se é o navegador pois quando dá problema é no Firefox e no Opera. Agora por exemplo entro no Itaú e no Google sem problemas, mas tem hora que ocorre este problema. Vou resetar o modem e observar se vai acontecer de novo. Obrigado.
-
Estou enviando os códigos novamente, pois aconteceu o problema novamente, só que agora só no Gooogle. Quando acesso o Google (nos três navegadores) aparece um quadradinho com a mensagem "Nova atualização disponível!".
eduardo@eduardo-desktop:~$ nm-tool
NetworkManager Tool
State: connected (global)
- Device: eth3 [Conexão com fio 1] -------------------------------------------
Type: Wired
Driver: r8169
State: connected
Default: yes
HW Address: 00:24:1D:FB:E9:54
Capabilities:
Carrier Detect: yes
Speed: 100 Mb/s
Wired Properties
Carrier: on
IPv4 Settings:
Address: 192.168.1.3
Prefix: 24 (255.255.255.0)
Gateway: 192.168.1.1
DNS: 192.168.1.1
eduardo@eduardo-desktop:~$ host www.google.com
www.google.com has address 63.217.249.47
eduardo@eduardo-desktop:~$ host www.google.com 8.8.8.8
Using domain server:
Name: 8.8.8.8
Address: 8.8.8.8#53
Aliases:
www.google.com is an alias for www.l.google.com.
www.l.google.com has address 74.125.234.240
www.l.google.com has address 74.125.234.243
www.l.google.com has address 74.125.234.241
www.l.google.com has address 74.125.234.242
www.l.google.com has address 74.125.234.244
www.l.google.com has IPv6 address 2800:3f0:4001:801::1014
eduardo@eduardo-desktop:~$ host www.itau.com.br
www.itau.com.br has address 200.196.152.40
eduardo@eduardo-desktop:~$ host www.itau.com.br 8.8.8.8
Using domain server:
Name: 8.8.8.8
Address: 8.8.8.8#53
Aliases:
www.itau.com.br has address 200.196.152.40
eduardo@eduardo-desktop:~$ host www.bradesco.com.br
www.bradesco.com.br has address 200.155.82.1
eduardo@eduardo-desktop:~$ host www.bradesco.com.br 8.8.8.8
Using domain server:
Name: 8.8.8.8
Address: 8.8.8.8#53
Aliases:
www.bradesco.com.br has address 200.155.82.1
eduardo@eduardo-desktop:~$ host www.bancodobrasil.com.br
www.bancodobrasil.com.br has address 170.66.11.10
eduardo@eduardo-desktop:~$ host www.bancodobrasil.com.br 8.8.8.8
Using domain server:
Name: 8.8.8.8
Address: 8.8.8.8#53
Aliases:
www.bancodobrasil.com.br has address 170.66.11.10
eduardo@eduardo-desktop:~$Será que podem ter invadido meu computador?
-
Cara, o mais provável é que invadiram teu modem mesmo, veja que os endereços retornados pelo DNS não batem.
Esse modem é teu ou da operadora? Se for teu, tenta aplicar alguma atualização de firmware nele.
Outra alternativa (que eu acho que é a melhor, no momento) é você passar a usar os DNS do Google ou do OpenDNS.
-
Cara, o mais provável é que invadiram teu modem mesmo, veja que os endereços retornados pelo DNS não batem.
Esse modem é teu ou da operadora? Se for teu, tenta aplicar alguma atualização de firmware nele.
Outra alternativa (que eu acho que é a melhor, no momento) é você passar a usar os DNS do Google ou do OpenDNS.
Formatei o Ubuntu (instalei do zero). Coloquei o firewal UFW e estou configurando, inclusive tenho algumas dúvidas conforme este tópico aqui (http://ubuntuforum-br.org/index.php/topic,98608.0.html).
Mas como faço pra atualizar a firmware do modem?
OBS: O modem é meu.
-
Atualização do firmware do modem costuma ser explicada no site do fabricante.
-
Atualização do firmware do modem costuma ser explicada no site do fabricante.
Meu modem é Dslink 260e e não consigo achar atualização do firmware pra esse modelo. No site do fabricante não tem o driver do firmware.
-
Considere trocar o modem, então. Ou faça o mais simples: não use mais o DNS do modem. Essa configuração é simples, basta configurar sua máquina pra usar apenas o endereço automático. Assim libera pra vc especificar o servidor DNS em uso.
-
Usei o ping no Terminal e veja o que apareceu:
No Google
eduardo@eduardo:~$ ping www.google.com.br
PING www.google.com.br (65.111.180.178) 56(84) bytes of data.
64 bytes from roui67.lawrencespecialties.com (65.111.180.178): icmp_req=1 ttl=55 time=135 ms
64 bytes from roui67.lawrencespecialties.com (65.111.180.178): icmp_req=2 ttl=55 time=134 ms
64 bytes from roui67.lawrencespecialties.com (65.111.180.178): icmp_req=3 ttl=55 time=133 ms
64 bytes from roui67.lawrencespecialties.com (65.111.180.178): icmp_req=4 ttl=55 time=134 ms
64 bytes from roui67.lawrencespecialties.com (65.111.180.178): icmp_req=5 ttl=55 time=133 ms
64 bytes from roui67.lawrencespecialties.com (65.111.180.178): icmp_req=6 ttl=55 time=132 ms
64 bytes from roui67.lawrencespecialties.com (65.111.180.178): icmp_req=7 ttl=55 time=133 ms
64 bytes from roui67.lawrencespecialties.com (65.111.180.178): icmp_req=8 ttl=55 time=132 ms
64 bytes from roui67.lawrencespecialties.com (65.111.180.178): icmp_req=9 ttl=55 time=133 ms
64 bytes from roui67.lawrencespecialties.com (65.111.180.178): icmp_req=10 ttl=55 time=136 ms
64 bytes from roui67.lawrencespecialties.com (65.111.180.178): icmp_req=11 ttl=55 time=133 ms
Já formatei o PC e acontece isso. Acho que o problema é no modem mesmo. Aparece uma mensagem no Google dizendo "Nova atualização disponível".
------------------------------------------------------------------------------------------------------------------------------------------------------------
Em tempo:
Acho que agora resolvi o problema, pois cancelei o roteamento do modem (resetei ele) e criei uma conexão DSL. Veja aqui (http://ubuntuforum-br.org/index.php/topic,98608.msg542534.html#msg542534).