Tadi malam saya perhatikan saya tidak bisa terhubung ke internet. Saya memeriksa instalasi Arch Linux saya, dan itu baik-baik saja. Memang, ponsel Android saya juga baik-baik saja. Setelah beberapa penggalian, saya mencoba untuk menonaktifkan 'Pengaturan Deteksi Otomatis' di Internet Options > LAN Settings.
Ini berfungsi. Namun, ini membuat saya sangat khawatir. Saya belum pernah membuat proxy sebelumnya, dan saya tinggal bersama dua orang lain yang tidak paham teknologi. Karena itu, saya khawatir saya mungkin telah mengambil virus yang memantau lalu lintas web saya.
Untuk mendapatkan informasi lebih lanjut, saya mengetik di chrome: chrome://net-internals/#proxy
Yang menunjukkan sebagai berikut:
PAC script: http://wpad/wpad.dat
Source: SYSTEM
Setelah memeriksa di dalam wpad.dat kita melihat javascript berikut:
function FindProxyForURL(url, host) {
if (isPlainHostName(host) ||
dnsDomainIs(host, ".windowsupdate.com") ||
dnsDomainIs(host, ".microsoft.com") ||
dnsDomainIs(host, ".baidu.com") ||
dnsDomainIs(host, ".kaspersky.com") ||
dnsDomainIs(host, ".live.com") ||
isInNet(host, "10.0.0.0", "255.0.0.0") ||
isInNet(host, "172.16.0.0", "255.255.224.0") ||
isInNet(host, "192.168.0.0", "255.255.0.0") ||
isInNet(host, "127.0.0.0", "255.0.0.0"))
return "DIRECT";
else
return 'PROXY 185.93.3.120:8080';
};
Sejujurnya, saya tidak yakin apa fungsi ini. Dugaan saya adalah bahwa jika URL cocok dengan salah satu nama host berikut, itu akan melayani koneksi langsung. Selain itu, ia akan menggunakan proxy. Ini berarti secara virtual setiap situs web diarahkan melalui proxy itu.
Saya memutuskan untuk menjalankan netstat untuk melihat apakah saya dapat menemukan koneksi ke 185.93.3.120:8080.
C:\Windows\system32>netstat -b
Active Connections
Proto Local Address Foreign Address State
TCP 192.168.8.6:49693 hk2sch130021322:https ESTABLISHED
WpnService
[svchost.exe]
TCP 192.168.8.6:49715 104.16.60.37:https ESTABLISHED
[Discord.exe]
TCP 192.168.8.6:49880 hk2sch130021554:https ESTABLISHED
[OneDrive.exe]
TCP 192.168.8.6:49938 hk2sch130022123:https ESTABLISHED
WpnService
[svchost.exe]
TCP 192.168.8.6:50076 a104-89-139-149:https CLOSE_WAIT
[WinStore.App.exe]
TCP 192.168.8.6:50077 a104-89-139-149:https CLOSE_WAIT
[WinStore.App.exe]
TCP 192.168.8.6:50079 a104-89-139-149:https CLOSE_WAIT
[WinStore.App.exe]
TCP 192.168.8.6:50467 tl-in-f108:imaps ESTABLISHED
OneSyncSvc_3b12c
[svchost.exe]
TCP 192.168.8.6:50568 tl-in-f188:5228 ESTABLISHED
[chrome.exe]
TCP 192.168.8.6:50699 ns329092:http CLOSE_WAIT
[Discord.exe]
TCP 192.168.8.6:50701 ns329092:http CLOSE_WAIT
[chrome.exe]
TCP 192.168.8.6:50702 ns329092:http CLOSE_WAIT
[Discord.exe]
TCP 192.168.8.6:50704 ns329092:http CLOSE_WAIT
[chrome.exe]
TCP 192.168.8.6:50766 ns329092:http CLOSE_WAIT
[Code.exe]
TCP 192.168.8.6:50870 67.27.43.254:http ESTABLISHED
DoSvc
[svchost.exe]
TCP 192.168.8.6:50871 67.27.43.254:http TIME_WAIT
TCP 192.168.8.6:50872 67.27.43.254:http ESTABLISHED
DoSvc
[svchost.exe]
TCP 192.168.8.6:50873 67.27.43.254:http ESTABLISHED
DoSvc
[svchost.exe]
TCP 192.168.8.6:50877 67.27.43.254:http ESTABLISHED
DoSvc
[svchost.exe]
TCP 192.168.8.6:50879 67.27.43.254:http ESTABLISHED
DoSvc
[svchost.exe]
TCP 192.168.8.6:50880 67.27.43.254:http ESTABLISHED
DoSvc
[svchost.exe]
TCP 192.168.8.6:50884 67.27.43.254:http ESTABLISHED
DoSvc
[svchost.exe]
TCP 192.168.8.6:50890 67.27.43.254:http TIME_WAIT
TCP 192.168.8.6:50892 67.27.43.254:http ESTABLISHED
DoSvc
[svchost.exe]
TCP 192.168.8.6:50893 67.27.43.254:http ESTABLISHED
DoSvc
[svchost.exe]
TCP 192.168.8.6:50895 67.27.43.254:http ESTABLISHED
DoSvc
[svchost.exe]
Lain waktu saya lupa flag -b, tetapi saya perhatikan bahwa itu terhubung ke stackoverflow, ketika saya tidak bisa terhubung ke internet sama sekali:
TCP 192.168.8.6:50643 stackoverflow:https ESTABLISHED
Masalahnya diperbaiki oleh: Properti Internet> Pengaturan LAN> Secara otomatis mendeteksi pengaturan (Hapus centang)
Saya khawatir saya memiliki virus yang memonitor lalu lintas internet saya. Saya baru saja diformat ulang dua minggu lalu, dan belum menginstal antivirus. Wpad.dat memprihatinkan, khususnya return 'PROXY 185.93.3.120:8080';
. Saya TIDAK PUNYA IDEA mengapa ada wpad.dat di jaringan saya. Apakah file ini dilayani oleh router? Oleh ISP? Dengan komputer saya? Bagaimana saya bisa tahu apakah ini berbahaya atau tidak?
Untuk memperjelas, saya dapat terhubung sekarang, tetapi saya tidak bisa terhubung kemarin, dan langkah-langkah berikut yang saya ambil di atas adalah mendiagnosisnya. Saya tidak puas dengan internet yang berfungsi sekarang - Saya ingin tahu apa yang salah di sini.
Terima kasih.