Er is zeker iets in uw omgeving gecompromitteerd. Het lijkt waarschijnlijker dat uw router is gecompromitteerd. Je hebt niet veel informatie verstrekt, dus ik ga een paar basisaannames doen:

• Je bent thuis
• Je zit achter een commerciële router, geleverd door uw ISP
• U heeft niets gedaan om uw router te beveiligen
• Uw Linux-desktop is een DHCP-client van de router.

Deze apparaten hebben vaak standaardwachtwoorden die gebruikers nooit wijzigen en kritieke firmware-kwetsbaarheden die niet worden gepatcht. Als een DHCP-client van de router zal uw Linux-desktop DNS-informatie ophalen als onderdeel van zijn DHCP-verzoek, en zo ook het gedrag zien dat u hierboven hebt beschreven. Het configureren van andere DNS-servers in resolv.conf is slechts een tijdelijke oplossing. Ik raad u sterk aan om te proberen in te loggen op uw router (waarschijnlijk @ 192.168.1.1, op basis van uw screenshot). Ik wed dat je het niet kunt. U zult het waarschijnlijk moeten resetten naar de fabrieksinstellingen en vervolgens inloggen. U wilt het beter beveiligen: firmware bijwerken, standaardwachtwoorden wijzigen en hopen dat dat genoeg is.

Ter bevestiging zonder in te loggen op uw router, controleer dan de DNS-configuratie op uw Windows-bureaublad. Als het naar hetzelfde 46.161.40.29 verwijst, dan is het zeer waarschijnlijk de router.

Bekijk deze bron eens:
http://thesimplesynthesis.com/post/how-to-set-a-static-ip-and-dns-in-ubuntu-14-04

Samenvattend kan het zijn dat je /etc/resolv.conf aan het updaten bent, maar Ubuntu herschrijft het op basis van andere vooraf gedefinieerde instellingen. U kunt /etc/resolv.conf beschouwen als de resulterende items die uw systeem heeft afgeleid uit de verschillende opties.

Controleer de locaties waarnaar wordt verwezen voor de head / base / tail / interfaces-ingangen en kijk of ze zijn bijgewerkt (het kan goed zijn om de rechten, het eigendom en de gewijzigde datum te noteren). Ik verwacht dat je zult vinden dat een of alle ervan de ongewenste naamserververmeldingen hebben. Werk het bestand bij en genereer het resolv.conf-bestand opnieuw (de stappen in het bovenstaande item zien er correct uit, maar het zou geen kwaad kunnen om naar een Ubuntu KB te zoeken om het juiste proces voor uw specifieke versie van Ubuntu te verifiëren).

En last but not least ... het bijwerken van uw resolv.conf kan slechts een van de wijzigingen aan uw systeem zijn geweest en er kunnen andere vervelende items op de loer liggen. Als ik het was ... zodra ik mijn netwerk had beveiligd (zoals je lijkt te hebben bekeken door een goed wachtwoord in te stellen op je router, enz.), Zou ik het opnieuw installeren.

Als een herinstallatie nog niet iets is waar je nog geen zin in hebt, verander dan op zijn minst al je wachtwoorden (alle gebruikers en root) op het systeem. Als iemand resolv.conf heeft bijgewerkt, zouden ze al root-toegang hebben gekregen (tenzij je funky permissies hebt, alleen root of gebruikers met sudo-toegang zouden resolv.conf moeten kunnen updaten) en hadden ze gemakkelijk je schaduwbestand kunnen pakken en een hash van je wachtwoorden hebben .

Dit kan ook allemaal door jezelf zijn veroorzaakt ... denk aan het installeren van iets dat je vroeg om verhoogde toegang (sudo) en je dacht dat het xyz aan het doen was, terwijl het echt XYZ aan het doen was en je hebt misschien gedaan het voor jezelf (soms zijn exploits niet het werk van criminele meesterbreinen, maar eerder hacks van kansen).

Veel succes.

Oplossing voor probleem met DNS-kaping op Dlink DSL 2520U. Ga naar de modeminterface. Klik op Geavanceerd - Beheer op afstand. Schakel onder Instellingen voor extern beheer de optie Extern beheer inschakelen in. Laat de Remote Admin Port op de standaard 80. Selecteer de optie Weigeren alles voor Remote Admin Inbound Filter. De volgende opties Details worden automatisch Niemand is toegestaan. Klik op Instellingen toepassen en start de modem opnieuw op. De DNS-server zal nu nooit worden gewijzigd of gekaapt. Voordat ik beheer op afstand inschakelde, werd de dns-server gekaapt en dagelijks of soms binnen een paar uur gewijzigd en mijn internetprestaties en -snelheid namen af ​​totdat ik de dns-server handmatig veranderde. De dns-server op mijn modem is nu een maand ongewijzigd sinds ik de instellingen voor beheer op afstand heb ingeschakeld.

Ik had exact hetzelfde probleem. Ik draai linux Ubuntu 12.04 / Win Xp (dual OS) op mijn pc en ik heb een DSL 2520U-modem die ik hier in India heb gekocht. In het begin was alles in orde. Na een paar weken merkte ik het probleem op dat in deze thread wordt beschreven. De reden dat ik achterdochtig werd, was te wijten aan het traag laden van de webpagina's die ik normaal gesproken bezoek en sommige pagina's laadden helemaal niet. Mijn internetprovider beveelt de instelling voor het automatisch ophalen van DNS-servers aan (niet de handmatige instelling). Wat er gebeurt is dat iemand (ofwel een hacker of iemand van het internet heeft de firmwarecode in de modem gewijzigd) in mijn modem komt, deze verandert in handmatige dns-instelling en 2 adressen invoert zoals 31.3.XX.YY voor primaire en secundaire DNS. Ik zou terugzetten naar automatisch en het zou binnen 2 uur weer teruggaan naar handmatig. Het was frustrerend.

Ik heb mijn internetprovider gebeld en ze konden niet begrijpen waarom. Dlink-ondersteuning bezocht en de firmware opnieuw geladen (dezelfde firmware, bcos ze hadden geen update) maar het probleem bleef bestaan. Ik heb zelfs mijn harde schijf opnieuw geformatteerd en Ubuntu opnieuw geladen, maar het probleem ging niet weg. Eindelijk voelde dat modem een ​​firmware-bug heeft en is overgeschakeld naar een TP-LINK 8816 bedraad LAN-modem en het probleem is OPGELOST (tenminste voorlopig). Ik denk dat DLINK 2520u een beveiligingsprobleem heeft dat wordt misbruikt door een website die we per ongeluk bezoeken.

Mijn suggestie is dat alle bedrade LAN-modems goedkoop zijn en dat je gewoon moet overschakelen in plaats van tijd te verspillen. Ik weet dat TP LINK werkt, maar je kunt Net Gear of zelfs Cisco proberen als ze er een hebben op gebruikersniveau.

Dat IP bevindt zich in Rusland, en dat kan niets goeds betekenen. U kunt proberen uw router los te koppelen en DHCP-leases te verlengen om te zien wat er gebeurt. Als het alleen uw router is, is het niet zo ernstig.

Als u geen internettoegang kon krijgen terwijl dit DNS-adres was ingesteld, kan dit betekenen dat de server al was gedeactiveerd, dus u kunt alles komt goed.

Het zou nog steeds het beste zijn om een ​​schone computer en netwerk te gebruiken om toegang te krijgen tot en de wachtwoorden voor al uw online services te wijzigen.