Seite 1 von 2

Attackierende Website ???

Verfasst: 07.11.2009, 11:00
von L.E.
@Webmaster,

bitte mal um Auflösung, dies wird mir im Mozilla angezeigt:

Safe Browsing
Diagnoseseite für www.lfforum.de

Wie ist die gegenwärtige Einstufung von www.lfforum.de?

Diese Website ist als verdächtig eingestuft. Das Aufrufen dieser Website kann schädlich für Ihren Computer sein!

Ein Bestandteil dieser Website wurde in den letzten 90 Tagen 1 mal aufgrund verdächtiger Aktivitäten auf die Liste gesetzt.

Welche Befunde hat Google beim Besuch dieser Website festgestellt?

Bei 34 Seite(n) von insgesamt 105 Seiten dieser Website, die wir in den letzten 90 Tagen getestet haben, wurde festgestellt, dass Malware (Schadsoftware) ohne Einwilligung des Nutzers heruntergeladen und installiert wurde. Der letzte Besuch von Google auf dieser Website war am 2009-11-06 und verdächtiger Content wurde auf dieser Website zuletzt am 2009-11-06 gefunden.

Die Malware wird in 4 Domain(s) gehostet, darunter epuvyiz.cn/, in5ct.com/, goscanherd.com/.

Bei der Verteilung von Malware an Besucher dieser Website fungieren anscheinend 4 Domain(s) als Überträger, darunter goscanherd.com/, 06e.ru/, epuvyiz.cn/.

This site was hosted on 1 network(s) including AS45012 (MEDIAWEBLINE).

Hat diese Website als Überträger zur Weiterverteilung von Malware fungiert?

In den letzten 90 Tagen hat www.lfforum.de anscheinend nicht als Überträger für die Infektion von Websites fungiert.

Hat diese Website Malware gehostet?

Nein, diese Website hat in den letzten 90 Tagen keine Malware gehostet.

Wie kam es zu dieser Einstufung?

Gelegentlich wird von Dritten bösartiger Code in legitime Websites eingefügt. In diesem Fall wird unsere Warnmeldung angezeigt.

Nächste Schritte:

* Zur vorherigen Seite zurückkehren.
* Falls Sie Eigner dieser Website sind, können Sie eine Überprüfung Ihrer Website mit den Google Webmaster-Tools anfordern. Weitere Informationen über den Prüfprozess erhalten Sie in der Hilfe für Webmaster.


grüße maik

Re: Attackierende Website ???

Verfasst: 07.11.2009, 11:08
von L.E.

Re: Attackierende Website ???

Verfasst: 07.11.2009, 11:41
von David1980
Ich habe genau das selbige Problem ...
komme nur noch über den IE ins Forum ...

Re: Attackierende Website ???

Verfasst: 07.11.2009, 12:13
von One_Man_Freakshow
Ihr macht im Firefo folgendes:

Extras -> Einstellungen -> Sicherheit -> Haken rausnehmen bei "Hinweise anzeigen, falls die Website als attackierende Website angezeigt wird"

Dann funktioniert wieder alles Normal und ihr kommt mit Firefox ins Forum ;)

Re: Attackierende Website ???

Verfasst: 07.11.2009, 12:32
von L.E.
@One_Man_Freakshow,

dein Hinweis ist ja auch in Ordnung, mir ging es eher darum warum diese Seite hier als attackierende Website gehandelt wird, das muß ja ein Grund haben, das was du beschrieben hast ist ja nur eine Unterdrückung der Meldung, mich interessiert eher der Grund warum die Seite angreift oder dazu von außen benutzt wird.

grüße maik

Re: Attackierende Website ???

Verfasst: 07.11.2009, 13:13
von dan04420
Ich hab das Problem auch. An und für sich kann aber die Warnmeldung schon anspringen, wenn z.B. in einer Signatur oder in einem Beitrag ein Code geschrieben, z.B. um ein Bild anzuzeigen. Dieser Code braucht sicherlich nur eine verdächtige URL haben und schon springt die Meldung an. Sowas kann ganz unbewusst passieren.

Dennoch ist LF ´ne sichere Seite, ich habe die Meldung jedenfalls deaktiviert.
Weiteres kann aber bestimmt Yoshi dazu sagen...

Re: Attackierende Website ???

Verfasst: 07.11.2009, 14:53
von Webmaster
hallo,

hab bei google ein ticket eingestellt .. das die seite nocheinmal geprüft wird .. bzw. dem webhoster ne supportanfrage gestellt ... ob die nicht auf dem gleichen server noch irgendwelche verrückten seiten haben ...

Re: Attackierende Website ???

Verfasst: 07.11.2009, 17:37
von Bundestrainer
David1980 hat geschrieben:Ich habe genau das selbige Problem ...
komme nur noch über den IE ins Forum ...
Ich kann mich dieser Aussage seit gestern Abend auch anschließen!

Re: Attackierende Website ???

Verfasst: 07.11.2009, 18:27
von interpreter
Webmaster hat geschrieben:hallo,

hab bei google ein ticket eingestellt .. das die seite nocheinmal geprüft wird .. bzw. dem webhoster ne supportanfrage gestellt ... ob die nicht auf dem gleichen server noch irgendwelche verrückten seiten haben ...
IMHO entstehen Firefox Warnungen durch Liveparsing des Quellcodes. Probier doch mal eine PHP-Datei (z.B. http://www.lfforum.de/phpbb3/posting.php) zu ersetzen durch ein einfaches

Code: Alles auswählen

<?php
echo "test";
?>
Wenn dann kein Fehler mehr kommt, ist die Seite definitiv zurecht gelistet. Hatte letztens erst so einen Fall wo in einem Honeypot Schadcode gelandet ist welcher nur auf Firefox als HTTP_AGENT lauschte und bei anderen Browsern kam der normale Code.
Btw, Passwort vergessen Funktion scheint bei der Anmeldung nicht zu fumktionieren.

Re: Attackierende Website ???

Verfasst: 09.11.2009, 12:07
von One_Man_Freakshow
Jetzt mal so rein aus Neugier, was soll denn eine einfache Ausgabe dazu bezwecken?

Re: Attackierende Website ???

Verfasst: 09.11.2009, 17:25
von Evomania
kann es sein das der server wo lf.de läuft gerade ne ddos abbekommt oder hängt der db server?

Re: Attackierende Website ???

Verfasst: 10.11.2009, 12:00
von One_Man_Freakshow
Das is kein DDos.......

Re: Attackierende Website ???

Verfasst: 10.11.2009, 14:22
von Webmaster
Ihr Server/Domain Paket war von folgender Stoerung betroffen:

Beginn : 09.11.2009 15:50 Uhr MEZ
Ende : 09.11.2009 20:00 Uhr MEZ

Die Stoerung wurde durch eine sehr grosse DOS Attacke verursacht.

Ein DDoS Angriff ist eine Attacke von aussen, welche zum Ziel hat, einen oder mehrere Dienste eines Servers lahm zu legen. Mehr Informationen darueber finden Sie unter diesem Link: http://de.wikipedia.org/wiki/DDoS

Gegen 17:30 Uhr konnte der Angriff auf das Zielnetz eingeschraenkt werden, so dass die anderen Netze des Rechenzentrums wieder reibungslos funktionierten.

Durch enge Zusammenarbeit mit den Carrieren, konnte um 20:00 Uhr die letzte Filterregel auf Carrierseite aktiviert werden, was wieder zur vollstaendigen Erreichbarkeit unserer Netze fuehrte.

Wir bitten darum diese Stoerung zu entschuldigen und danken Ihnen fuer Ihre Geduld und Ihr Vertrauen in uns, das wir gerade in solchen Situationen besonders zu schaetzen wissen.

Re: Attackierende Website ???

Verfasst: 10.11.2009, 14:26
von fUlL1Ng3r
das mit dem DDos hab ich mir gestern auch gedacht ^^
Nur versteckt sich mir der Sinn und Zweck der Sache ... aber was solls, is ja behoben

Re: Attackierende Website ???

Verfasst: 10.11.2009, 17:44
von Evomania
Webmaster hat geschrieben:Ihr Server/Domain Paket war von folgender Stoerung betroffen:

Beginn : 09.11.2009 15:50 Uhr MEZ
Ende : 09.11.2009 20:00 Uhr MEZ

Die Stoerung wurde durch eine sehr grosse DOS Attacke verursacht.

Ein DDoS Angriff ist eine Attacke von aussen, welche zum Ziel hat, einen oder mehrere Dienste eines Servers lahm zu legen. Mehr Informationen darueber finden Sie unter diesem Link: http://de.wikipedia.org/wiki/DDoS

Gegen 17:30 Uhr konnte der Angriff auf das Zielnetz eingeschraenkt werden, so dass die anderen Netze des Rechenzentrums wieder reibungslos funktionierten.

Durch enge Zusammenarbeit mit den Carrieren, konnte um 20:00 Uhr die letzte Filterregel auf Carrierseite aktiviert werden, was wieder zur vollstaendigen Erreichbarkeit unserer Netze fuehrte.

Wir bitten darum diese Stoerung zu entschuldigen und danken Ihnen fuer Ihre Geduld und Ihr Vertrauen in uns, das wir gerade in solchen Situationen besonders zu schaetzen wissen.
http://www.heise.de/newsticker/meldung/ ... 54912.html