我是一名专业的开发人员,但对信息安全并不那么精通。我在家里遇到了一个奇怪的问题:
在过去的一年中,现在大约有 3 次,当我打开某个网站时——我被扔到了一些垃圾域,该域试图通过网络诱骗我进行某种安全审计或其他任何事情。第一次发生 - 我以为我的系统上有一些恶意软件。我通常非常谨慎。所以我几乎烧掉了我的驱动器,让一切都焕然一新。然后它又发生了,几个月过去了,现在又发生了——在搬到另一间公寓和我的 GF 笔记本电脑上之后。
我怀疑有某种 DNS 篡改,但无法验证。再次打开同一个域,只是给了我正确的页面。
从那时起,我搬了公寓,搬了 ISP,把路由器改成了 Google Mesh,把 DNS 改成了 8.8.8.8。所以......现在即使是 DNS 中毒也没有多大意义。
确实打开的网站在精神上非常相似。我怀疑这个问题是持续存在的。
AV 软件不报告任何问题。
有任何想法吗?我应该怎么做才能防止这种情况发生?
编辑:
回答问题:
它发生在三个不同的网站上。老实说,我不记得是哪个,我认为它完全有可能不是任何大的。
再次访问同一个站点只会打开正常站点。
上次发生在昨天(我的GF访问了一些博客。如果她记得最初是哪个站点,我会再次更新),这就是我所指的垃圾结果:
http://play6052.try-it-now3.club/?utm_medium=oxxGrJ1EO8rl%2flkgHhDHtdaJe%2b6y3ml38Z%2b1ZX9QaLo%3d&t=main6_mcas2
我在爱沙尼亚
浏览器和机器完全不同。甚至路由器和 ISP 在问题之间也发生了变化。
编辑 2
违规原件是: http ://www.byronkatie.com/2018/07/how-to-be-safe-in-the-abyss-the-work-of-byron-katie/