Взломан ли мой OpenSUSE linux box?

Question

При попытке загрузить одно вложение .rar из gmail; Система OpenSUSE 12.2 (64bit) начала вести себя странно.

Thunderbird открывает 5-6 вкладок для одного письма. В идеале Thunderbird должен просто отображать содержимое письма на панели контента.

Firefox не принимает ничего, что я печатаю, и firefox делает поиск в Google по запросу, определенному firefox, и отклоняет мой запрос.

При перезагрузке биос говорит, что система отключена. Error Code <some long hex code here> . Моя машина скомпрометирована?

Какова пошаговая процедура, чтобы проверить, если моя система взломана или нет? Я попробовал rkhunter и chkrootkit . Оба показывают нормально, за исключением того, что включен root ssh.

Все это длилось 2 минуты, затем я удалил сетевой кабель на случай, если кейлоггер установлен, а затем принудительно перезагрузил компьютер. Примерно через 2 минуты машина пришла в норму, и теперь я нахожусь внутри SuSe, и на ней нет никаких признаков инцидента.

У меня был такой опыт в прошлом: очень низкая скорость DSL (ethernet) [Новое интересное обновление]

Я получил эту ошибку при просмотре одного веб-сайта 5 минут назад:

Страница не будет загружена. Страница, которую вы ищете, временно недоступна для вас.

Обычно это потому что:

You are connecting via a Proxy
Your IP address has been blacklisted by one or more services
Your computer is exhibiting symptoms of being infected with malware

Как решить эту проблему:

Proxy: Stop using a proxy and try again.  
Blacklisted IP: Check your IP address on a service like What Is My IP address blacklist check and take the necessary steps to clear the reputation of your IP address
Malware: Ensure that your computer is void of any malware by running a full virus scan.

Answer 1

Из того, что вы описали, звучит так, как будто происходит много проблем. Я включу контрольный список устранения неполадок, а затем предоставлю некоторые конкретные рекомендации.

Точно так же, как посещение Доктора, есть несколько вопросов, на которые нужно сначала ответить.

1. В чем конкретная проблема?
2. Можете ли вы воспроизвести проблему?
3. Когда это начало происходить?
4. Что изменилось со времени последней работы?

Вы должны быть в состоянии ответить на эти вопросы, прежде чем продолжить.

Получив ответы на эти вопросы, начните с самых основных компонентов и работайте в направлении наименее важных. Наиболее фундаментальным является аппаратное обеспечение.

1. Аппаратная неисправность?
- заменить железо
- Попробуйте другую ОС на том же оборудовании

2. Программное обеспечение работает неправильно?
- обновить программное обеспечение
- удалить и переустановить программное обеспечение
- Сканирование на наличие вирусов и шпионских программ - Создание новой учетной записи пользователя - Попробуйте новую ОС

---

Особые рекомендации

Биос Предупреждение
Во-первых, из-за сообщенной вами ошибки bios может показаться, что у вас проблема с оборудованием (плохая память, плохая материнская плата). Трудно сказать, не зная точного сообщения об ошибке, но, скорее всего, есть аппаратная ошибка.

Рекомендации: отнесите компьютер в ремонтную мастерскую для дальнейшей диагностики.

Firefox не принимает ввод
Эту ошибку трудно визуализировать, не видя ее в действии, но если firefox ведет себя странно, есть несколько вероятных сценариев.

• Поврежденная установка Firefox
• Несовместимый плагин для браузера

Это также вряд ли будет побочным эффектом скомпрометированной системы.

Рекомендации: отключить надстройки, обновить Firefox, удалить и переустановить Firefox, попробовать и воспроизвести в другом браузере.

Предупреждения прокси Если вы получаете эту ошибку, то, скорее всего, вы используете прокси. В Firefox перейдите в «Advanced» -> «Network» -> «Settings» и убедитесь, что для него установлено «использовать системные настройки».

Затем перейдите к YAST и убедитесь, что у вас не настроен прокси.

Заключительные замечания Если вы выполнили все эти шаги и по-прежнему не можете проверить источник проблемы, выполните эти шаги.

Создайте новую учетную запись пользователя, посмотрите, не исчезнут ли настройки firefox, thunderbird и proxy. Загрузитесь с live cd и посмотрите, не исчезнут ли проблемы.

Свяжитесь с вашим интернет-провайдером и спросите его, видят ли они какие-либо подозрительные действия в вашей сети. У вас может быть виртуальный компьютер или другой компьютер, который может вызывать проблемы.