Segundo intento, más resumido... El anterior falló.
1. No pasa nada por usar Windows. Yo uso ambos, Windows y linux, según lo que necesite hacer.
2. Los antivirus no son 100% infalibles. Incluso con antivirus te puede llegar un bicho nuevo.
Un servidor DNS no escribe en un fichero de host de un PC. Un programa instalado, sí.
3. Ignoraba que te fallara también en el móvil. Revisa el router.
Si es alquilado, dile a tu compañía que lo revise.
Sí, los router también se infectan.
4. Comprueba las apps instaladas en el móvil, que también son vulnerables. Incluso si funcionan con kernel linux.
Por último y más importante, jamás quedarás como un gilipollas por consultar a gente que conoce un tema mejor que uno mismo.
Llevo usando PCs desde el 95, trabajando en IT desde 2006 y oye, cuando hay algo raro... Como mucho dedico un par de horas y si no doy con la tecla, voy a mis compañeros de microinformática, que están al día y saben mejor que yo si es algo puntual, o algo nuevo, etc.
@auroraboreal Después de todo lo que has contado, no creo que sea un virus.
Mi teoría para explicar todo lo que te pasaba (en más de un dispositivo según decías) es un mal funcionamiento del servidor de DNS. Eso no requiere reinstalación, solamente esperar a que el servidor DNS empiece a comportarse como FSM manda.
La pena ha sido no haber podido usar nslookup y tampoco haber cambiado el DNS por 8.8.8.8 para probar a ver si se arreglaba, todo eso en el mismo momento para pìllarlo "in fraganti" y confirmar que era del servidor de DNS.
@auroraboreal@Idomeneo@Idomeneo
Borra el fichero de hosts y si tus antivirus no dicen nada, ve a alguien que sepa y que lo limpie.
Ese PC parece una placa de Petri, llena de bichos.
@auroraboreal traceroute hace lo mismo que el navegador: Pregunta al DNS y elige una de las respuestas que le dan. Por lo tanto para saber cuáles son todas las respuestas no sirve.
Podría servir si lo usas muchas veces hasta que creas que han salido todas las posibilidades, aunque para eso también te valdría un simple "ping".
@auroraboreal Si tienes buen ancho de banda (que va a ser que sí porque tienes fibra) y quieres probar cosas nuevas, puedes instalar el Windows Subsystem for Linux (WSL) que es básicamente una Ubuntu o una Debian "para llevar", y ahí te funcionará la orden "host". Sé que es matar moscas a cañonazos, pero es lo que haría yo...
Edit: Por aquí dicen el equivalente en Windows de la orden "host":
La línea que dice "Start of entries inserted by Spybot - Search & Destroy" indica que muchas de las entradas que hay las ha puesto un software llamado así que supuestamente evita que visites ciertos sitios. El fichero hosts también se puede usar para eso y es un uso legítimo. La cosa estaría en si hay algo más o no. Y especialmente, si hay alguna entrada relacionada con meneame.net.
@auroraboreal¿hay alguna forma de saber si el dns de mi proovedor está desactualizado?
Sí, puedes comparar las respuestas que da para un registro concreto con las respuestas que da un servidor de confianza. Por ejemplo, yo que tengo un servidor DNS que no me da problemas hago esto en una terminal Unix:
host www.meneame.net
y me sale este resultado:
www.meneame.net has address 18.202.150.132
www.meneame.net has address 34.240.197.131
www.meneame.net has IPv6 address 2a01:578:3::22f0:c583
www.meneame.net has IPv6 address 2a01:578:3::12ca:9684
A ti te debería salir lo mismo, si acaso en otro orden, pero lo mismo.
Si quiero preguntar a otro servidor DNS que no sea el predeterminado puedo hacer esto, usando el de Google como ejemplo:
host www.meneame.net 8.8.8.8
y el resultado es esencialmente el mismo. Eso sí, tendrás que ver el equivalente en Windows de la orden "host" que tengo yo.
@auroraboreal¿estaría bien saber si algún otro usuario de Suecia ha tenido algún problema similar?
Tendrías que saber primero el origen del problema. Por defecto se usa el servidor de DNS que te ofrece el proovedor. Las opciones son básicamente dos, que estés usando el servidor DNS de tu proovedor y esté desactualizado, o que te hayan intervenido el ordenador y hayan puesto un servidor de DNS malicioso o una entrada en el fichero hosts. Solamente en el primer caso tendría sentido saber si a otros usuarios de tu mismo proovedor les pasa lo mismo.
@eldarel Completamente de acuerdo. Yo diría más: En medio o tal vez en la cocina.
@auroraboreal Comprueba también que tu fichero "hosts" no ha sido alterado. El mío está en /etc/hosts pero como usas Windows me remito a lo que me dice google:
Si ves una línea en ese fichero que diga "www.meneame.net" y no la has puesto tú entonces es que tu ordenador está comprometido (vamos, que te habrían entrado y te podrían estar espiando).
@auroraboreal Por favor dime que no estás usando un proxy o una VPN. En ese caso lo primero sería dejar de usarlos en el ordenador en el que tengas ese problema.
@auroraboreal¿Por qué me va a salir otro certificado con otro dns?
Tu navegador antes de conectarse a meneame.net tiene que averiguar el IP del servidor. Para eso se usa el DNS. El DNS convierte "meneame.net" en las direcciones 18.202.150.132 y 34.240.197.131 y ahí es a donde se tiene que conectar el navegador de verdad. Si el DNS está mal, como parece tu caso, la respuesta es una dirección de IP que no es la de los servidores de meneame.net. Entonces tu navegador pide una página y le dan "otra" porque la conexión aterriza en el servidor que no es. Y todo aparentemente porque el DNS convierte mal el nombre "meneame.net" en la dirección IP que corresponde a ese nombre.
Por eso cambiar el servidor de DNS y poner uno que no mienta descaradamente es lo que yo haría sin dudar.
@auroraboreal ¡Fascinante! Se confirma más o menos lo que te contaba antes. Tu ordenador pregunta al DNS cuál es la IP de meneame.net y la respuesta que le dan no corresponde al servidor de meneame.net sino al de otro portal (ese otro que te sale) y como la página no coincide porque es de otro dominio, da error.
Yo probaría definitivamente a usar el DNS de Google, el 8.8.8.8 (y el 8.8.4.4). No uso Windows pero parece fácil:
@auroraboreal gitlab.aptus.ninja es un portal de gitlab alojado en Amazon, igual que menéame. Si por la razón que sea la petición que tu navegador hace a meneame.net acaba en un servidor que no es el de menéame, tu navegador se da cuenta de que el certificado ssl corresponde a otro dominio y da error. La siguiente cosa que yo probaría es cambiar el servidor de DNS que tengas configurado en tu ordenador. Prueba por ejemplo a poner 8.8.8.8 que es el que ofrece Google para que lo use la gente en cualquier sitio donde necesites un servidor de DNS. Lo siento, los detalles concretos de esto en Windows no los sé.
@auroraboreal Hola. En la captura que pusiste hace unas horas casi tenías la solución. Pincha en "ver certificado" y si sale un certificado caducado ya sabes que es eso y no te quedará más remedio que limpiar la información privada, o actualizar el navegador si fuera antiguo.
Edit: Aunque no quieras cambiar de navegador, sería interesante saber si te pasa solamente con un navegador o con todos, más que nada para saber dónde tendrás que tocar para arreglarlo (yo no soy de Windows, pero lo de probar varios navegadores distintos es una prueba diagnóstica bastante universal).
@auroraboreal Aprecio tus comentarios, los suelo leer con atención cuando los veo y entiendo tu nota, pero te puedo asegurar (no solamente yo sino seguramente también algunos de los usuarios viejuunos que aun andan por ahí) que (casi) todo lo que dices se ha debatido multitud de veces hace quizás más de una década...pero bueno !
Segundo intento, más resumido... El anterior falló.
1. No pasa nada por usar Windows. Yo uso ambos, Windows y linux, según lo que necesite hacer.
2. Los antivirus no son 100% infalibles. Incluso con antivirus te puede llegar un bicho nuevo.
Un servidor DNS no escribe en un fichero de host de un PC. Un programa instalado, sí.
3. Ignoraba que te fallara también en el móvil. Revisa el router.
Si es alquilado, dile a tu compañía que lo revise.
Sí, los router también se infectan.
4. Comprueba las apps instaladas en el móvil, que también son vulnerables. Incluso si funcionan con kernel linux.
Por último y más importante, jamás quedarás como un gilipollas por consultar a gente que conoce un tema mejor que uno mismo.
Llevo usando PCs desde el 95, trabajando en IT desde 2006 y oye, cuando hay algo raro... Como mucho dedico un par de horas y si no doy con la tecla, voy a mis compañeros de microinformática, que están al día y saben mejor que yo si es algo puntual, o algo nuevo, etc.
@Añil
Mi teoría para explicar todo lo que te pasaba (en más de un dispositivo según decías) es un mal funcionamiento del servidor de DNS. Eso no requiere reinstalación, solamente esperar a que el servidor DNS empiece a comportarse como FSM manda.
La pena ha sido no haber podido usar nslookup y tampoco haber cambiado el DNS por 8.8.8.8 para probar a ver si se arreglaba, todo eso en el mismo momento para pìllarlo "in fraganti" y confirmar que era del servidor de DNS.
cc: @Añil
Eso te lo puse aquí hace un rato, pero fue editando el mensaje luego, a lo mejor por eso no lo viste:
www.meneame.net/notame/3423215
tldr: Prueba "nslookup"
Ping da el resultado final y tracert los saltos intermedios.
Borra el fichero de hosts y si tus antivirus no dicen nada, ve a alguien que sepa y que lo limpie.
Ese PC parece una placa de Petri, llena de bichos.
Edit: Borrar el contenido del fichero de host.
Podría servir si lo usas muchas veces hasta que creas que han salido todas las posibilidades, aunque para eso también te valdría un simple "ping".
Edit: Por aquí dicen el equivalente en Windows de la orden "host":
stackoverflow.com/questions/21520191/unix-command-host-is-there-window
La línea que dice "Start of entries inserted by Spybot - Search & Destroy" indica que muchas de las entradas que hay las ha puesto un software llamado así que supuestamente evita que visites ciertos sitios. El fichero hosts también se puede usar para eso y es un uso legítimo. La cosa estaría en si hay algo más o no. Y especialmente, si hay alguna entrada relacionada con meneame.net.
Sí, puedes comparar las respuestas que da para un registro concreto con las respuestas que da un servidor de confianza. Por ejemplo, yo que tengo un servidor DNS que no me da problemas hago esto en una terminal Unix:
host www.meneame.net
y me sale este resultado:
www.meneame.net has address 18.202.150.132
www.meneame.net has address 34.240.197.131
www.meneame.net has IPv6 address 2a01:578:3::22f0:c583
www.meneame.net has IPv6 address 2a01:578:3::12ca:9684
A ti te debería salir lo mismo, si acaso en otro orden, pero lo mismo.
Si quiero preguntar a otro servidor DNS que no sea el predeterminado puedo hacer esto, usando el de Google como ejemplo:
host www.meneame.net 8.8.8.8
y el resultado es esencialmente el mismo. Eso sí, tendrás que ver el equivalente en Windows de la orden "host" que tengo yo.
Tendrías que saber primero el origen del problema. Por defecto se usa el servidor de DNS que te ofrece el proovedor. Las opciones son básicamente dos, que estés usando el servidor DNS de tu proovedor y esté desactualizado, o que te hayan intervenido el ordenador y hayan puesto un servidor de DNS malicioso o una entrada en el fichero hosts. Solamente en el primer caso tendría sentido saber si a otros usuarios de tu mismo proovedor les pasa lo mismo.
@auroraboreal Comprueba también que tu fichero "hosts" no ha sido alterado. El mío está en /etc/hosts pero como usas Windows me remito a lo que me dice google:
www.adslzone.net/esenciales/windows-10/editar-archivo-host/
Si ves una línea en ese fichero que diga "www.meneame.net" y no la has puesto tú entonces es que tu ordenador está comprometido (vamos, que te habrían entrado y te podrían estar espiando).
Mientras tengas esa conexión, yo no entraría en las web de bancos.
Tienes algo raro en medio.
Tu navegador antes de conectarse a meneame.net tiene que averiguar el IP del servidor. Para eso se usa el DNS. El DNS convierte "meneame.net" en las direcciones 18.202.150.132 y 34.240.197.131 y ahí es a donde se tiene que conectar el navegador de verdad. Si el DNS está mal, como parece tu caso, la respuesta es una dirección de IP que no es la de los servidores de meneame.net. Entonces tu navegador pide una página y le dan "otra" porque la conexión aterriza en el servidor que no es. Y todo aparentemente porque el DNS convierte mal el nombre "meneame.net" en la dirección IP que corresponde a ese nombre.
Por eso cambiar el servidor de DNS y poner uno que no mienta descaradamente es lo que yo haría sin dudar.
Yo probaría definitivamente a usar el DNS de Google, el 8.8.8.8 (y el 8.8.4.4). No uso Windows pero parece fácil:
computerhoy.com/noticias/internet/como-cambiar-dns-windows-10-manualme
Edit: Aunque no quieras cambiar de navegador, sería interesante saber si te pasa solamente con un navegador o con todos, más que nada para saber dónde tendrás que tocar para arreglarlo (yo no soy de Windows, pero lo de probar varios navegadores distintos es una prueba diagnóstica bastante universal).
@AuroraBoreal @LoveDeathRobots
@LoveDeathRobots
@orangutan @dseijo