Il mio fornitore di servizi ha violato e cosa posso fare per proteggermi?

Naviga le tue risposte
0

Mi sono ritrovato a guardare una pagina di ricerca azionaria e forex quando provo ad accedere a Stackexchange cinese usando il mio browser FireFox oggi. Ecco come appare la pagina:

Equestoèl'HTMLdellapagina:

<!DOCTYPEHTMLPUBLIC"-//W3C//DTD HTML 4.01 Frameset//EN" "http://www.w3.org/TR/html4/frameset.dtd">
<!-- turing_cluster_prod -->
<html>
  <head>
    <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />

    <title>stackexchange.com</title>
    <meta name="keywords" content="stackexchange.com" />
    <meta name="description" content="stackexchange.com" />
    <meta name="robots" content="index, follow" />
    <meta name="revisit-after" content="10" />


    <meta name="viewport" content="width=device-width, initial-scale=1.0" /> 



    <script type="text/javascript">
      document.cookie = "jsc=1";
    </script>

  </head>
  <frameset rows="100%,*" frameborder="no" border="0" framespacing="0">
    <frame src="http://chinese.stackexchange.com?epl=someverylongstring"name="stackexchange.com">
  </frameset>
  <noframes>
    <body><a href="http://chinese.stackexchange.com?epl=thesameverylongstring">Click here to go to stackexchange.com</a>.</body>
  </noframes>
</html>

Sebbene raro, non è la prima volta che ho riscontrato un problema simile. Il mio browser Google Chrome funziona correttamente. E sospetto che questo abbia a che fare con il DNS del mio ISP. Ho chiamato immediatamente il mio fornitore di servizi per segnalare che potrebbe esserci un problema con il loro DNS.

Ho provato di nuovo a navigare su Stackexchange e il problema non c'è più. È possibile confermare la fonte del problema dalla mia parte? Quali altri passi dovrei prendere per proteggermi?

    
posta Question Overflow 21.12.2013 - 04:36
fonte

2 risposte

4

Senza ulteriori informazioni, il problema è molto probabilmente correlato al DNS. 

[ayrx@c00kies ~]$ host chinese.stackexchange.com
chinese.stackexchange.com has address 198.252.206.16

Ci sono alcune possibili cause.

  1. Un problema con il DNS del tuo ISP. Questo è uno scenario molto probabile che potrebbe derivare da alcune configurazioni errate. In questo caso, il passaggio a un altro fornitore di servizi DNS come 8.8.8.8 di Google potrebbe risolvere il problema.

  2. Qualcuno sta conducendo un MITM sulla tua rete. Devo dire che questo è uno scenario meno probabile in quanto probabilmente non si tratta di un obiettivo di alto valore e Stackexchange non è un sito di alto valore.

  3. Hai malware che interferisce con il DNS della tua macchina per reindirizzare a quel particolare sito. Anche questo è molto possibile. In tal caso, è possibile verificare utilizzando un'altra macchina (si spera che sia pulita) per accedere a Internet attraverso la rete. In questo caso, la soluzione migliore sarebbe quella di nuotare la macchina infetta e reinstallarla da zero in quanto la pulizia del malware è molto difficile.

risposta data 21.12.2013 - 09:40
fonte
2

Questa è una risposta personale. Lo sto documentando qui nel caso in cui qualcuno si sia imbattuto nello stesso problema.

Dopo alcune ricerche, mi rendo conto che questo è un problema di risoluzione DNS del browser Firefox a causa di alcuni conflitti con ipv6 anche se non lo sto usando. Il mio problema scompare dopo aver attivato network.dns.disableIPv6 in true in about:config come per raccomandazione di Firefox (sto anche affrontando un problema di connessione lento). Sono in grado di replicare il problema ripristinando l'impostazione predefinita.

Il browser Firefox aggiunge in qualche modo .com all'URL originale, portando a questa pagina di ricerca . Sotto il link perché sono qui , dice:

Why am I here?

You likely reached com.com or a subdomain of com.com because (1) You or your internet browser appended an extra “.com” in the address bar of your internet browser, or (2) a link that you followed contained an extra “.com” in the web address. A subdomain is a domain name that is part of a larger domain. For example, com.com is the larger domain and one subdomain of com.com is ‘example.com.com’.

How do I get where I want to go?

If you got here by manually typing a web address into your browser’s address bar, there is a good chance that you can get where you wanted to go by removing the final “.com” from the web address you typed in. You may have noticed that third-party advertisers may have provided a number of links and advertisements relevant to the subdomain of Com.com that you attempted to reach. You may find these links and ads helpful to find what you’re looking for.

    
risposta data 21.12.2013 - 16:20
fonte

Leggi altre domande sui tag

Implementazione di Bcrypt SHA-256 [duplicato] È possibile bloccare le richieste per il mio indirizzo MAC? [chiuso]