Ubuntu-fr

ludox

Etrange comportement Firefox

Salut,

Ce matin je cherchais une entreprise sous google et lorsque j'ai cliqué sur le 1er lien (qui n'était pas une pub google) je me suis retrouvé sur une page amazon like Vous avez gagné je ne sais quoi et feu d'artifice donc un piege assez classique.

Je suis revenu sur la page google et j'ai cliqué sur un autre lien de l'entreprise (plusieurs sous liens, type le groupe, nos produits, etc...

Et ca l'a refait.

Au bout de 3 fois, ensuite les MEME liens se sont comportés de manière normale, donc on arrive sur le site ou la page demandée.

Ca m'interpelle.

Je n'ai pas de module particulier, seulement 3 :

signal spam
ublock origin
User-Agent Switcher and Manager

Les 2 derniers recommandés par firefox.

Ca me parait trés étrange.

Je me dis qu'il est peu credible que ce soit le serveur du site de l'entreprise qui soit touché.

Cela fait longtemps que je n'ai pas fait d'investigation securité sur mon pc, existe t il une sorte de scanner recent et efficace sous ubuntu ?

---

LudoX
-----------------------------------------

-----------------------------------------

Junkaria

Re : Etrange comportement Firefox

Salut,

Alors en effet on dirait une infection, et en effet ça peut venir de ton ordinateur (vu que tu as un user-agent Switcher, on se pose forcément des questions sur ta façon de naviguer ^^), comme celui de l'entreprise en question.
Bon ça demande de faire beaucoup de vérification sur ton ordinateur, sur ton réseau (mitm, ...).
Perso je pense que c'est cette entreprise qui a un soucis, mais c'est toujours bien de faire un check surtout si tu le fais rarement.

Un bon scanner : https://doc.ubuntu-fr.org/rkhunter.
Pour infos: ce scanner check les hash des binaires qui sont installés chez toi, et provoquent toujours des faux positifs la première fois que tu fais un check.
Après que tu ai analysé ton premier check et que tout va bien pour toi, fais un --propupd pour "whitelister" ces binaires (bon c'est grossier comme explication mais c'est bon à savoir pour que tu paniques pas, autrement, lis la doc )

---

Ubuntu 08.04-11.04 | Linux Mint | ArchLinux

ludox

Re : Etrange comportement Firefox

Je regarderai.

J'ai passé un coup de clamscan en attendant et uniquement des PUA ou 2 menaces dans des exe de pilotes de carte mere pour windows.
j'ai viré les fichiers concernés même si ce ne sont probablement que des trackers ou pub mis par les constructeurs.

Je ne me souvenais plus pourquoi j'avais ce user agent mais en fait c'etait pour assister à une reunion d'info sur une formation.
Ils utilisaient un logiciel de visio microsoft et celui ci bloquait certains navigateurs alors que l'appli pouvait tourner.
J'avais donc installé cet user pour cet usage ce jour là suite à un conseil sur un forum.

---

LudoX
-----------------------------------------

-----------------------------------------

bruno

Re : Etrange comportement Firefox

Il n'y a aucune infection. Tu es juste tombé sur un site foireux blindé de pus.
Comme je le dis à chaque fois rkhunter n'est pas un anti-virus ou autre anti-machin. C'est un outil réservé aux spacialistes et qui n'a rien à faire sur une machine de bureau.
De manière générale les anti-virus sont inutiles sous GNU/Linux.

Junkaria

Re : Etrange comportement Firefox

Donc parce que rkhunter n'est pas un anti virus il ne faut pas l'utiliser sur un ordinateur personnel ?
Bullshit !
Il recherche les rootkits et surveille les modifications de fichiers un peu à la manière d'un HIDS.
Le tout est de savoir analyser les rapports.

Les antivirus seraient inutiles sous Linux ? T'es du genre à croire que les virus n'existent pas sous Linux ?

Faut pas croire tout et n'importe quoi.
Si tu sais ce que tu fais avec ton ordinateur oui tu peux t'en passer, mais il n'y a rien de mal à faire quelques scans de temps en temps.

---

Ubuntu 08.04-11.04 | Linux Mint | ArchLinux

Tawal

Re : Etrange comportement Firefox

Bonjour,

Le meilleur "Anti-Virus" multi-plateformes reste l'association d'un bon pare-feu  et d'un utilisateur averti et censé.

Au plaisir.

---

Le savoir n'a d’intérêt que si on le transmet.
Useless Use of Cat Award
Filenames and Pathnames in Shell: How to do it Correctly
À chaque problème sa solution, à chaque solution son moyen, si pas de moyen, toujours le problème !

bruno

Re : Etrange comportement Firefox

Tu fais comme tu veux. Mais il vaux mieux ne pas donner de mauvais conseils aux autres.
Le fait est que tout cela est inutile, y compris le pare-feu dans la majorité des cas. Pire, cela peut alarmer inutilement l'utilisateur novice ou donner un faux sentiment de sécurité à celui qui se pense plus aguerri.
Généralement les gens qui conseillent l'utilisation de ce genre d'outil n'ont qu'une très vague idée de c qu'est un rootkit et de comment il peut s'installer sur le système. Pas plus qu'ils ne sont capables de citer des exemples de virus actifs et récents sous GNU/Linux.

Junkaria

Re : Etrange comportement Firefox

D'accord je suis désolé.

ludox, on s'en fou de la sécurité.

---

Ubuntu 08.04-11.04 | Linux Mint | ArchLinux

bruno

Re : Etrange comportement Firefox

Ce n'est pas ce que j'ai dit !

Je dis que conseiller l'utilisation de ce type d'outil pour un simple problème de fenêtres publicitaires du navigateur web, c'est totalement hors de propos.