Computer Hardware Forum - TweakPC

Computer Hardware Forum - TweakPC (https://www.tweakpc.de/forum/)
-   Feedback & Fragen an die Crew (https://www.tweakpc.de/forum/feedback-and-fragen-an-die-crew/)
-   -   TPC - attackierende Webseite? (https://www.tweakpc.de/forum/feedback-and-fragen-an-die-crew/79560-tpc-attackierende-webseite.html)

UnoOC 22.11.2010 12:46

TPC - attackierende Webseite?
 
Seit eben bekomm ich beim Aufruf von TPC folgende WARNMELDUNG:
[IMG]http://www.tweakpc.de/forum/members/unooc-albums-album-picture1788-tpc.jpg[/IMG]
Hab am PC nix verändert, aber ist schon seltsam.

Cache & Co. hab ich gelöscht, im Private-Modus das selbe. Problem tritt nur im FF auf (sowohl als Gast als auch angemeldet), im IE 8 und Opera alles problemlos.


UnoOC

Killerpixel 22.11.2010 12:50

AW: TPC - attackierende Webseite?
 
Ja is uns bekannt, der einzige der was machen kann (Robert) is aber noch net da, du bist jedenfalls net alleine.

Vorher kam bei mir übrigens das:
[URL="http://www.abload.de/image.php?img=unbenanntvuhv.jpg"][IMG]http://www.abload.de/img/unbenanntvuhv.jpg[/IMG][/URL]

Schuld war also eins der Werbebanner, da die Meldung beim aktivieren von AdBlock verschwand, dann hat Google uns aber eben als attackierende Webseite eingestuft und FireFox blockt das aus.

UnoOC 22.11.2010 12:55

AW: TPC - attackierende Webseite?
 
Adblock Plus ist an - naja, hab die Sicherheitswarnungen erstmal komplett deaktiviert.


UnoOC

Killerpixel 22.11.2010 12:56

AW: TPC - attackierende Webseite?
 
Ja mittlerweile nutzt das nich mehr, da die "Sperrung" von Google kommt und Firefox das umsetzt. Vor der Einstufung hat ABP geholfen.

Legion of the Damned 22.11.2010 13:02

AW: TPC - attackierende Webseite?
 
Kanns bestätigen hab auch den selben Sachverhalt.

Mit der Werbung bei euch fluppt auch so einiges nicht wie geplant. ;-)

SirKaldarin 22.11.2010 13:11

AW: TPC - attackierende Webseite?
 
habe diese URL's ausfindig machen können die für obiges probleme zuständig scheinen

- ebat-v-glaz-eto-prosto.com
- pokerlifeinform.net

mein Browser (chrome 7) sagt mir das über tweakpc.de selbst auch etwas malwareverdächtiges kommt ... ich bitte um verifizierung, nicht das sich bei euch doch was eingeschlichen hat ... wär doch schade ...

Killerpixel 22.11.2010 13:13

AW: TPC - attackierende Webseite?
 
Ja Avast hat mir das auch gemeldet, pokerlife.com, es ist der Banner, nicht TweakPC!

Mother-Brain 22.11.2010 13:26

AW: TPC - attackierende Webseite?
 
Komisch, ich hab ABP zwar an, aber für TPC die ausnahme, dass Werbung durch kommt... ich bekomme aber die Meldung nicht!
Firefox 4.0b7

jusque 22.11.2010 13:40

AW: TPC - attackierende Webseite?
 
Nachdem ich endlich auf die Seite gekommen war (ca. 5 mal bestätigen, dass ich das Risiko eingehen will) kam vom Browser, dass ein Plugin installiert werden muss. Hab ich natürlich nicht gemacht, da ich so eine Aufforderung auf Tweakpc noch nie hatte.

[quote]Safe Browsing
Diagnoseseite für tweakpc.de

Wie ist die gegenwärtige Einstufung von tweakpc.de?
Diese Website ist als verdächtig eingestuft. Das Aufrufen dieser Website kann schädlich für Ihren Computer sein!

Welche Befunde hat Google beim Besuch dieser Website festgestellt?
Bei 7 Seite(n) von insgesamt 49 Seiten dieser Website, die wir in den letzten 90 Tagen getestet haben, wurde festgestellt, dass Malware (Schadsoftware) ohne Einwilligung des Nutzers heruntergeladen und installiert wurde. Der letzte Besuch von Google auf dieser Website war am 2010-11-22 und verdächtiger Content wurde auf dieser Website zuletzt am 2010-11-22 gefunden.
Die Malware wird in 1 Domain(s) gehostet, darunter ebat-v-glaz-eto-prosto.com/.

Bei der Verteilung von Malware an Besucher dieser Website fungieren anscheinend 1 Domain(s) als Überträger, darunter pokerlifeinform.net/.

This site was hosted on 1 network(s) including AS29339 (MBBG).

Hat diese Website als Überträger zur Weiterverteilung von Malware fungiert?
In den letzten 90 Tagen hat tweakpc.de anscheinend nicht als Überträger für die Infektion von Websites fungiert.

Hat diese Website Malware gehostet?
Nein, diese Website hat in den letzten 90 Tagen keine Malware gehostet.

Wie kam es zu dieser Einstufung?
Gelegentlich wird von Dritten bösartiger Code in legitime Websites eingefügt. In diesem Fall wird unsere Warnmeldung angezeigt.

Nächste Schritte:
Zur vorherigen Seite zurückkehren.
Falls Sie Eigner dieser Website sind, können Sie eine Überprüfung Ihrer Website mit den Google Webmaster-Tools anfordern. Weitere Informationen über den Prüfprozess erhalten Sie in der Hilfe für Webmaster.[/quote]

simply mod 22.11.2010 13:58

AW: TPC - attackierende Webseite?
 
Beim Aufruf mit Opera meldet sich bei mir Kaspersky.

Wieder mal ein Beispiel, dass selbst seriöse und renommierte Seiten von soetwas befallen werden können -und von vielen Besucher wird so etwas leider 1:1 auf die Seite selber gemünzt.

Bentiedem 22.11.2010 14:40

AW: TPC - attackierende Webseite?
 
Bekomme die Meldung auch. Allerdings steht ja auch da: Hat diese Website Malware gehostet? Nein, diese Website hat in den letzten 90 Tagen keine Malware gehostet.

SirKaldarin 22.11.2010 14:47

AW: TPC - attackierende Webseite?
 
[quote=simply mod;704824] ... und von vielen Besucher wird so etwas leider 1:1 auf die Seite selber gemünzt.[/quote]

Niemand hier hat behauptet das TPC da mit Vorsatz und Absicht getan hat und ich möchte daran erinnern das Seiten dennoch gecapert und mit allerlei Dingen verseucht werden KÖNNTEN (möglichkeitsform). TPC wäre da sicher nicht die ersten opfer ...

Aber nichts für ungut ... ich möchte keinen Streit vom Zaun brechen. Wenn die Seite sauber ist und die Sachen nur über die Banner kommen ist das Thema durch ...

:sorry:

Robert 22.11.2010 15:31

AW: TPC - attackierende Webseite?
 
Hallo,

ich bin an der Sache dran, leider ist es nicht ganz so einfach raus zu finden, wo genau der kack Banner eigentlich steckt, da jetzt einfach alle Seiten blockiert werden.

:/[COLOR="Silver"]

----------

[/COLOR]So ich hab die Drecksau gefunden. Wie schon einige geschirben haben war an einen Banner Schadcode angehangen.

Ich hab alles entfernt --- so hoff ich.

Sorry für die Unannehmlichkeiten, leider ist man gegen diese Hackerattacken nicht immer 100% sicher.

Mother-Brain 22.11.2010 15:35

AW: TPC - attackierende Webseite?
 
Ab wann nimmt Google das wieder raus, ich glaube du musst einen "reesecan" veranlassen... [url]http://www.google.com/webmasters/tools/[/url]

Robert 22.11.2010 15:39

AW: TPC - attackierende Webseite?
 
Hab bereits den Antrag gestellt, ich hoffe die nehmen das schnell wieder raus, weil es nervt doch extrem :/

Mother-Brain 22.11.2010 15:44

AW: TPC - attackierende Webseite?
 
Ach Firefox ist ja schnell dahingehend konfiguriert. (Optionen>> Security >> Block reported Attack Sites) Einfach den Hacken raus nehmen... und wenn man TPC wieder verlässt einfach wieder anschalten... also auf soo vielen zwielichtigen Seiten treibe ich mich sowieso nicht rum, dass ich mir gedanken machen müsste, wenn es mal nen Tag ausgeschaltet ist.

dr_Cox 22.11.2010 21:07

AW: TPC - attackierende Webseite?
 
Sollte nun langsam wieder zum normalen Zustand übergehen. In meinem Bereich ist die Meldung bereits von Google entfernt worden.

LG

poloniumium 22.11.2010 21:22

AW: TPC - attackierende Webseite?
 
[quote=Mother-Brain;704842]Ach Firefox ist ja schnell dahingehend konfiguriert. (Optionen>> Security >> Block reported Attack Sites) Einfach den Hacken raus nehmen... und wenn man TPC wieder verlässt einfach wieder anschalten... also auf soo vielen zwielichtigen Seiten treibe ich mich sowieso nicht rum, dass ich mir gedanken machen müsste, wenn es mal nen Tag ausgeschaltet ist.[/quote]
gibt wahrlich nicht viele seiten die einen nutzen bieten und malware verteilen, wär selbst im semizwielichtigen bereich wiederinnig...

eventuell wäre eine symptomlinderung eine option gewesen. meint robert nimmt eine zwischengeparkte url die nicht als attackiert gemeldet wurde, verhindert das google-crawlen um keine page-rank-probleme zu bekommen und alles paletti. wenn dann die (bis zu) 24h um sind und die seite erneut geprüft sein sollte kann man ja alles wieder zum alten zustand zurückführen.

diesen ärger kann man nur bedingt vermeiden, weil es immer mal ein manipulierter banner in den ad-pool schaffen kann... also damit leben und alle paar jubeljahre den ärger mit musik- und adware-bannern oder premiumwerbung und ~dienste die aber nicht erwünscht sind...

Mother-Brain 22.11.2010 21:23

AW: TPC - attackierende Webseite?
 
Also ich habe die Fehlermeldung immer noch, wenn man über google.de twekpc.de sucht.... leider.
Google ist leider nicht immer so schnell....;)

Legion of the Damned 22.11.2010 21:31

AW: TPC - attackierende Webseite?
 
Also in der Google Suche seh ich das auch noch so.
Aber Firefox, ob der aktuell oder die Beta 7 vom 4er, melden mir nichts mehr.

Sagt mal welche IP hat denn der Bannerhoster? Mein Router hat mir nämlich vor ca. 15 Min. mir den Hinweis gegeben, dass es ein paar DOS Attacken gegeben hat. ;-)

Robert 22.11.2010 21:52

AW: TPC - attackierende Webseite?
 
es kam ja nicht direkt vom banner sondern eben von einem zusätzlichen Javascript das an den Banner angehängt wurde über den Ad-Server.[COLOR="Silver"]

----------

[/COLOR]So die goolgle überprüfung haben wir durchlaufen und ist wieder alles OK, die Meldung in FF sollte also in Kürze wieder verschwinden.

theon 22.11.2010 22:10

AW: TPC - attackierende Webseite?
 
Jo, ist wieder alles in Butter :)

swatcher1 22.11.2010 22:47

AW: TPC - attackierende Webseite?
 
Bei mir leider noch nicht, vermutlich dann wohl morgen...

chrisr15 22.11.2010 22:58

AW: TPC - attackierende Webseite?
 
Sollte das nicht eigentlich der Ad-Server Anbieter überprüfen?

Robert 22.11.2010 22:59

AW: TPC - attackierende Webseite?
 
Bei mir kommt die Meldung auch noch, das hängt wohl vom lokalen google server ab oder so. Keine ahnung.

Aber google sagt auch selber das kann ne zeit dauern :([COLOR="Silver"]

----------

[/COLOR][quote=chrisr15;704923]Sollte das nicht eigentlich der Ad-Server Anbieter überprüfen?[/quote]

TPC hat einen eigenen Ad-Server ^^

Der Anbieter bin ich ;)


Alle Zeitangaben in WEZ +1. Es ist jetzt 07:13 Uhr.

Powered by vBulletin® Version 3.8.10 (Deutsch)
Copyright ©2000 - 2026, vBulletin Solutions, Inc.
SEO by vBSEO 3.5.2 ©2010, Crawlability, Inc.