В Linux выхожу с левого IP. Неужто вирус поймал?

Question

[Алексей Демин]

Привет друзья!



Вчера ушел в спортзал, ноут с убунтой работал отлично.



Вернулся — интернет тормозит. Жена и дочь, говорят, что ни чего криминального не делали, но было такое, что комп завис намертво и пришлось перезапускать.



в винде все работает отлично.



стал проверять внешний IP под линухом оказалось сижу из Австрии!!!

Ваш IP адрес:

193.170.132.193

Операционная система: Linux

Ваш браузер: Chrome 25.0.1364.45

Откуда вы: Austria

Ваш провайдер: ACONET

Прокси: Не используется

в ifconfig на мой взгляд ни чего интересного.

alexd@alexey-note:~$ ifconfig

eth0 Link encap:Ethernet HWaddr e8:11:32:76:89:cd

UP BROADCAST MULTICAST MTU:1500 Metric:1

RX packets:0 errors:0 dropped:0 overruns:0 frame:0

TX packets:0 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)



lo Link encap: Локальная петля (Loopback)

inet addr:127.0.0.1 Mask:255.0.0.0

inet6 addr: ::1/128 Scope:Host

UP LOOPBACK RUNNING MTU:16436 Metric:1

RX packets:48413 errors:0 dropped:0 overruns:0 frame:0

TX packets:48413 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:0

RX bytes:27729335 (27.7 MB) TX bytes:27729335 (27.7 MB)



virbr0 Link encap:Ethernet HWaddr da:8c:b1:53:d5:5e

inet addr:192.168.122.1 Bcast:192.168.122.255 Mask:255.255.255.0

UP BROADCAST MULTICAST MTU:1500 Metric:1

RX packets:0 errors:0 dropped:0 overruns:0 frame:0

TX packets:0 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:0

RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)



wlan0 Link encap:Ethernet HWaddr dc:a9:71:0b:65:8a

inet addr:192.168.0.93 Bcast:192.168.0.255 Mask:255.255.255.0

inet6 addr: fe80::dea9:71ff:fe0b:658a/64 Scope:Link

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:28679 errors:0 dropped:0 overruns:0 frame:0

TX packets:20371 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:31712918 (31.7 MB) TX bytes:6992666 (6.9 MB)

в route тоже

alexd@alexey-note:~$ route

Таблица маршутизации ядра протокола IP

Destination Gateway Genmask Flags Metric Ref Use Iface

default Dlink-Router.Dl 0.0.0.0 UG 0 0 0 wlan0

link-local * 255.255.0.0 U 1000 0 0 wlan0

192.168.0.0 * 255.255.255.0 U 9 0 0 wlan0

192.168.122.0 * 255.255.255.0 U 0 0 0 virbr0

пока пишу — ставлю аваст.



Может кто-то подскажет, что случилось? куда копать?



Спасибо!

Comments

[Алексей Демин]

Забыл приложить

alexd@alexey-note:~$ traceroute 8.8.8.8
traceroute to 8.8.8.8 (8.8.8.8), 64 hops max
1 192.168.0.1 (192.168.0.1) 1.264ms 0.798ms 1.038ms
2 192.168.64.1 (192.168.64.1) 2.037ms 2.233ms 1.897ms
3 10.0.0.1 (10.0.0.1) 2.092ms 2.016ms 5.014ms
4 79.126.122.245 (79.126.122.245) 5.556ms 5.470ms 5.409ms
5 79.126.126.153 (79.126.126.153) 5.606ms 5.668ms 5.642ms
6 87.226.232.105 (87.226.232.105) 15.775ms 15.321ms 22.220ms
7 95.167.93.50 (95.167.93.50) 16.356ms 29.455ms 15.724ms
8 79.133.94.86 (79.133.94.86) 17.652ms 15.871ms 54.485ms
9 72.14.236.220 (72.14.236.220) 30.657ms 30.295ms 29.711ms
10 209.85.243.135 (209.85.243.135) 33.109ms 33.610ms 34.341ms
11 209.85.249.175 (209.85.249.175) 34.271ms 209.85.249.173 (209.85.249.173) 33.867ms 33.747ms
12 72.14.233.170 (72.14.233.170) 33.313ms 72.14.233.172 (72.14.233.172) 33.221ms 37.353ms
13 * * *
14 8.8.8.8 (8.8.8.8) 35.049ms 34.055ms 34.372ms

[Dmitry Tallmange]

Каков провайдер? Какая топология сети? Очень интересен третий шаг: 10.0.0.1

[Алексей Демин]

начиная с 192.168.64.1 — это уже сеть провайдера.

[Dmitry Tallmange]

Да, очевидно. Поэтому и спрашиваю: какова топология сети, кто провайдер? Какой тип подключения?

[Dmitry Tallmange]

Помню в старые-добрые времена первых акорпов, имеющих кастомные прошивки и доступ к шеллу, а также открытые по умолчанию для доступа извне, мы делали забавные вещи. Ломились на роутер, поднимали на нем vpn до известного места, настраивали маршрутизацию особым образом. В результате мы имели постоянно доступный по известному нам адресу чужой канал, через который совершались различные хулиганства.

[Алексей Демин]

Провайдер Китежтелеком (оптика).
могу предположить, что
192.168.64.1 Свич в подъезде
10.0.0.1 Оборудование у провайдера

[Dmitry Tallmange]

Сделайте traceroute до яндекса

[Алексей Демин]

alexd@alexey-note:~$ traceroute ya.ru
traceroute to www.yandex.ru (87.250.250.3), 64 hops max
1 192.168.0.1 (192.168.0.1) 0.908ms 0.710ms 0.768ms
2 192.168.64.1 (192.168.64.1) 2.035ms 1.840ms 1.840ms
3 10.0.0.1 (10.0.0.1) 1.965ms 1.868ms 1.861ms
4 79.126.122.245 (79.126.122.245) 5.503ms 5.556ms 6.127ms
5 79.126.126.153 (79.126.126.153) 5.471ms 5.499ms 5.455ms
6 87.226.228.229 (87.226.228.229) 15.097ms 15.113ms 15.346ms
7 95.167.92.110 (95.167.92.110) 15.202ms 14.952ms 15.313ms
8 79.133.94.214 (79.133.94.214) 17.498ms 15.073ms 14.928ms
9 * * *
10 87.250.239.87 (87.250.239.87) 60.387ms 16.585ms 15.727ms
11 87.250.250.3 (87.250.250.3) 15.516ms 15.545ms 15.280ms

[Dmitry Tallmange]

Никакой Австрии. Исключительно российские адреса

[Алексей Демин]

потомочто теперь у меня

Ваш IP адрес:
178.17.170.19
История
Имя вашего компьютера: torsrvq.snydernet.net
Операционная система: Linux
Ваш браузер: Chrome 25.0.1364.45
Откуда вы: Moldova, Republic of
Ваш провайдер: Неизвестно
Прокси: Не используется

Он живет своей жизнью :)

[Dmitry Tallmange]

Возможно у провайдера имеются альтернативные каналы для доступа за границу, в связи с чем вас по вине OSPF или BGP каких-нибудь бросило по этим каналам.

Answer 1

[agmt]

192.168.0.0/16 Для использования в частных сетях.
По-русски: они в принципе не могут быть внешним адресом. Так что всё нормально.

Comments

[Алексей Демин]

Посмотрите первую цитату.

Answer 2

[Dmitry Tallmange]

Судя по всему, вы сидите через роутер. Может быть еще там посмотреть?

Comments

[Алексей Демин]

Возможно. Я ни чего криминального не нашел. И в линуксе я на него зайти теперь не могу, пишет Ошибка 120 (net::ERR_SOCKS_CONNECTION_FAILED): Неизвестная ошибка.
Вчера пускал.
И в виднде, и с телефонов, и с планшета, и с другого ноута все работает нормально.

Answer 3

[loingrim]

Судя по данным ifconfig у вас стоит роутер, который раздает интернет на несколько компов. IP 193.170.132.193 — это внешний ip роутера. Бывает так, что местоположение определяется неправильно. Ваша проблема явно не в этом.

Как я понимаю, винда у вас подключена кабелем, а ноут с убунтой по wifi. Или я не прав?
Если я прав, то проблема может быть имеено с вайфаем: почему-то возрасло количество помех. Причины могут быть самые разные, от попытки взлома вайфая, до неудачного подключения перфоратора одним из соседей.

Comments

[Dmitry Tallmange]

Вы на трассировку маршрута гляньте. Человека реально тащит через австрию

[Dmitry Tallmange]

Ага. Сам себе отвечу: никаких австрийских адресов в трейсе нет. Россия, затем США сразу.

[Алексей Демин]

Все по вайфаю.
Повторюсь:
Винда на этом ноуте, еще один ноут, два телефона, планшетник, работают нормально. 2ip.ru показывает адрес Russian Federation. Т.е. роутер работает нормально.
И только Linux на этом ноуте показывает левый IP.

[agmt]

А на винде и телефоне IPv4 из той же сети 192.168.0/24?

[Алексей Демин]

Да