Attackierende Website ???

Moderator: LF-Team

L.E.
Fussballgott
Fussballgott
Beiträge: 386
Registriert: 20.10.2003, 10:00
Wohnort: Vereinslos

Attackierende Website ???

Beitrag von L.E. » 07.11.2009, 11:00

@Webmaster,

bitte mal um Auflösung, dies wird mir im Mozilla angezeigt:

Safe Browsing
Diagnoseseite für www.lfforum.de

Wie ist die gegenwärtige Einstufung von www.lfforum.de?

Diese Website ist als verdächtig eingestuft. Das Aufrufen dieser Website kann schädlich für Ihren Computer sein!

Ein Bestandteil dieser Website wurde in den letzten 90 Tagen 1 mal aufgrund verdächtiger Aktivitäten auf die Liste gesetzt.

Welche Befunde hat Google beim Besuch dieser Website festgestellt?

Bei 34 Seite(n) von insgesamt 105 Seiten dieser Website, die wir in den letzten 90 Tagen getestet haben, wurde festgestellt, dass Malware (Schadsoftware) ohne Einwilligung des Nutzers heruntergeladen und installiert wurde. Der letzte Besuch von Google auf dieser Website war am 2009-11-06 und verdächtiger Content wurde auf dieser Website zuletzt am 2009-11-06 gefunden.

Die Malware wird in 4 Domain(s) gehostet, darunter epuvyiz.cn/, in5ct.com/, goscanherd.com/.

Bei der Verteilung von Malware an Besucher dieser Website fungieren anscheinend 4 Domain(s) als Überträger, darunter goscanherd.com/, 06e.ru/, epuvyiz.cn/.

This site was hosted on 1 network(s) including AS45012 (MEDIAWEBLINE).

Hat diese Website als Überträger zur Weiterverteilung von Malware fungiert?

In den letzten 90 Tagen hat www.lfforum.de anscheinend nicht als Überträger für die Infektion von Websites fungiert.

Hat diese Website Malware gehostet?

Nein, diese Website hat in den letzten 90 Tagen keine Malware gehostet.

Wie kam es zu dieser Einstufung?

Gelegentlich wird von Dritten bösartiger Code in legitime Websites eingefügt. In diesem Fall wird unsere Warnmeldung angezeigt.

Nächste Schritte:

* Zur vorherigen Seite zurückkehren.
* Falls Sie Eigner dieser Website sind, können Sie eine Überprüfung Ihrer Website mit den Google Webmaster-Tools anfordern. Weitere Informationen über den Prüfprozess erhalten Sie in der Hilfe für Webmaster.


grüße maik
Lieber habe ich zwei auf rechts als keinen auf links...

L.E.
Fussballgott
Fussballgott
Beiträge: 386
Registriert: 20.10.2003, 10:00
Wohnort: Vereinslos

Re: Attackierende Website ???

Beitrag von L.E. » 07.11.2009, 11:08

Lieber habe ich zwei auf rechts als keinen auf links...

David1980
Stammgast
Stammgast
Beiträge: 38
Registriert: 04.05.2007, 18:36
Wohnort: TuS Leutzsch III

Re: Attackierende Website ???

Beitrag von David1980 » 07.11.2009, 11:41

Ich habe genau das selbige Problem ...
komme nur noch über den IE ins Forum ...

One_Man_Freakshow
Stammgast
Stammgast
Beiträge: 72
Registriert: 21.09.2008, 17:29
Wohnort: TSV Böhlitz Ehrenberg

Re: Attackierende Website ???

Beitrag von One_Man_Freakshow » 07.11.2009, 12:13

Ihr macht im Firefo folgendes:

Extras -> Einstellungen -> Sicherheit -> Haken rausnehmen bei "Hinweise anzeigen, falls die Website als attackierende Website angezeigt wird"

Dann funktioniert wieder alles Normal und ihr kommt mit Firefox ins Forum ;)
Bild

L.E.
Fussballgott
Fussballgott
Beiträge: 386
Registriert: 20.10.2003, 10:00
Wohnort: Vereinslos

Re: Attackierende Website ???

Beitrag von L.E. » 07.11.2009, 12:32

@One_Man_Freakshow,

dein Hinweis ist ja auch in Ordnung, mir ging es eher darum warum diese Seite hier als attackierende Website gehandelt wird, das muß ja ein Grund haben, das was du beschrieben hast ist ja nur eine Unterdrückung der Meldung, mich interessiert eher der Grund warum die Seite angreift oder dazu von außen benutzt wird.

grüße maik
Lieber habe ich zwei auf rechts als keinen auf links...

Benutzeravatar
dan04420
Moderator
Moderator
Beiträge: 3116
Registriert: 22.03.2005, 11:00
Wohnort: SSV Kulkwitz e.V.
Kontaktdaten:

Re: Attackierende Website ???

Beitrag von dan04420 » 07.11.2009, 13:13

Ich hab das Problem auch. An und für sich kann aber die Warnmeldung schon anspringen, wenn z.B. in einer Signatur oder in einem Beitrag ein Code geschrieben, z.B. um ein Bild anzuzeigen. Dieser Code braucht sicherlich nur eine verdächtige URL haben und schon springt die Meldung an. Sowas kann ganz unbewusst passieren.

Dennoch ist LF ´ne sichere Seite, ich habe die Meldung jedenfalls deaktiviert.
Weiteres kann aber bestimmt Yoshi dazu sagen...
Bild

Webmaster
Fussballgott
Fussballgott
Beiträge: 846
Registriert: 01.06.2002, 10:00
Wohnort: Leipziger-Fussball.de e.V.
Kontaktdaten:

Re: Attackierende Website ???

Beitrag von Webmaster » 07.11.2009, 14:53

hallo,

hab bei google ein ticket eingestellt .. das die seite nocheinmal geprüft wird .. bzw. dem webhoster ne supportanfrage gestellt ... ob die nicht auf dem gleichen server noch irgendwelche verrückten seiten haben ...

Benutzeravatar
Bundestrainer
Weltstar
Weltstar
Beiträge: 3330
Registriert: 01.07.2005, 10:00
Wohnort: ...

Re: Attackierende Website ???

Beitrag von Bundestrainer » 07.11.2009, 17:37

David1980 hat geschrieben:Ich habe genau das selbige Problem ...
komme nur noch über den IE ins Forum ...
Ich kann mich dieser Aussage seit gestern Abend auch anschließen!

interpreter
Ganz neu hier
Ganz neu hier
Beiträge: 2
Registriert: 07.11.2009, 18:18

Re: Attackierende Website ???

Beitrag von interpreter » 07.11.2009, 18:27

Webmaster hat geschrieben:hallo,

hab bei google ein ticket eingestellt .. das die seite nocheinmal geprüft wird .. bzw. dem webhoster ne supportanfrage gestellt ... ob die nicht auf dem gleichen server noch irgendwelche verrückten seiten haben ...
IMHO entstehen Firefox Warnungen durch Liveparsing des Quellcodes. Probier doch mal eine PHP-Datei (z.B. http://www.lfforum.de/phpbb3/posting.php) zu ersetzen durch ein einfaches

Code: Alles auswählen

<?php
echo "test";
?>
Wenn dann kein Fehler mehr kommt, ist die Seite definitiv zurecht gelistet. Hatte letztens erst so einen Fall wo in einem Honeypot Schadcode gelandet ist welcher nur auf Firefox als HTTP_AGENT lauschte und bei anderen Browsern kam der normale Code.
Btw, Passwort vergessen Funktion scheint bei der Anmeldung nicht zu fumktionieren.

One_Man_Freakshow
Stammgast
Stammgast
Beiträge: 72
Registriert: 21.09.2008, 17:29
Wohnort: TSV Böhlitz Ehrenberg

Re: Attackierende Website ???

Beitrag von One_Man_Freakshow » 09.11.2009, 12:07

Jetzt mal so rein aus Neugier, was soll denn eine einfache Ausgabe dazu bezwecken?
Bild

Evomania
Weltstar
Weltstar
Beiträge: 1297
Registriert: 01.10.2005, 10:00
Wohnort: Senftenberger FC 08
Kontaktdaten:

Re: Attackierende Website ???

Beitrag von Evomania » 09.11.2009, 17:25

kann es sein das der server wo lf.de läuft gerade ne ddos abbekommt oder hängt der db server?
Ich denke, also bin ich, denk ich!

One_Man_Freakshow
Stammgast
Stammgast
Beiträge: 72
Registriert: 21.09.2008, 17:29
Wohnort: TSV Böhlitz Ehrenberg

Re: Attackierende Website ???

Beitrag von One_Man_Freakshow » 10.11.2009, 12:00

Das is kein DDos.......
Bild

Webmaster
Fussballgott
Fussballgott
Beiträge: 846
Registriert: 01.06.2002, 10:00
Wohnort: Leipziger-Fussball.de e.V.
Kontaktdaten:

Re: Attackierende Website ???

Beitrag von Webmaster » 10.11.2009, 14:22

Ihr Server/Domain Paket war von folgender Stoerung betroffen:

Beginn : 09.11.2009 15:50 Uhr MEZ
Ende : 09.11.2009 20:00 Uhr MEZ

Die Stoerung wurde durch eine sehr grosse DOS Attacke verursacht.

Ein DDoS Angriff ist eine Attacke von aussen, welche zum Ziel hat, einen oder mehrere Dienste eines Servers lahm zu legen. Mehr Informationen darueber finden Sie unter diesem Link: http://de.wikipedia.org/wiki/DDoS

Gegen 17:30 Uhr konnte der Angriff auf das Zielnetz eingeschraenkt werden, so dass die anderen Netze des Rechenzentrums wieder reibungslos funktionierten.

Durch enge Zusammenarbeit mit den Carrieren, konnte um 20:00 Uhr die letzte Filterregel auf Carrierseite aktiviert werden, was wieder zur vollstaendigen Erreichbarkeit unserer Netze fuehrte.

Wir bitten darum diese Stoerung zu entschuldigen und danken Ihnen fuer Ihre Geduld und Ihr Vertrauen in uns, das wir gerade in solchen Situationen besonders zu schaetzen wissen.

Benutzeravatar
fUlL1Ng3r
Fussballgott
Fussballgott
Beiträge: 327
Registriert: 01.09.2005, 10:00
Wohnort: SG Taucha 99 e.V.
Kontaktdaten:

Re: Attackierende Website ???

Beitrag von fUlL1Ng3r » 10.11.2009, 14:26

das mit dem DDos hab ich mir gestern auch gedacht ^^
Nur versteckt sich mir der Sinn und Zweck der Sache ... aber was solls, is ja behoben

Evomania
Weltstar
Weltstar
Beiträge: 1297
Registriert: 01.10.2005, 10:00
Wohnort: Senftenberger FC 08
Kontaktdaten:

Re: Attackierende Website ???

Beitrag von Evomania » 10.11.2009, 17:44

Webmaster hat geschrieben:Ihr Server/Domain Paket war von folgender Stoerung betroffen:

Beginn : 09.11.2009 15:50 Uhr MEZ
Ende : 09.11.2009 20:00 Uhr MEZ

Die Stoerung wurde durch eine sehr grosse DOS Attacke verursacht.

Ein DDoS Angriff ist eine Attacke von aussen, welche zum Ziel hat, einen oder mehrere Dienste eines Servers lahm zu legen. Mehr Informationen darueber finden Sie unter diesem Link: http://de.wikipedia.org/wiki/DDoS

Gegen 17:30 Uhr konnte der Angriff auf das Zielnetz eingeschraenkt werden, so dass die anderen Netze des Rechenzentrums wieder reibungslos funktionierten.

Durch enge Zusammenarbeit mit den Carrieren, konnte um 20:00 Uhr die letzte Filterregel auf Carrierseite aktiviert werden, was wieder zur vollstaendigen Erreichbarkeit unserer Netze fuehrte.

Wir bitten darum diese Stoerung zu entschuldigen und danken Ihnen fuer Ihre Geduld und Ihr Vertrauen in uns, das wir gerade in solchen Situationen besonders zu schaetzen wissen.
http://www.heise.de/newsticker/meldung/ ... 54912.html
Ich denke, also bin ich, denk ich!

Antworten