Wie verhält sich 195.47.247.192 zum GH-Forum?

Re(7): Wie verhält sich 195.47.247.192 zum GH-Forum?

mjy@geizhals.at — Tue, 15 Sep 2009 13:48:17 GMT

Von der IP-Adresse aus nur Werbemittel, die extern gehostet sind. Das ist aber eher selten der Fall.

Re(6): Wie verhält sich 195.47.247.192 zum GH-Forum?

adhoc — Tue, 15 Sep 2009 11:31:09 GMT

ich hab die signaturen nicht eingeschalten, deshalb weiß ich das nicht

aber könnte dort ein z.b. bild verlinked sein ?

Re: Wie verhält sich 195.47.247.192 zum GH-Forum?

Fly — Thu, 20 Aug 2009 20:32:21 GMT

Sorry, aber außer oewabox und tripple (und dem Bilderserver von GH selbst) gehört der Rest der bei mir (ungefiltert) ankommt zu geizhals.at.

Gefühlsmäßig stimm ich mjy zu, guck mal ob Du Dir da vielleicht was eingetreten hast, das Deine Webseitenanfragen umbiegt. Passiert schneller als man glaubt.

Re(6): Wie verhält sich 195.47.247.192 zum GH-Forum?

Ibiza Waschtisch — Thu, 20 Aug 2009 17:46:16 GMT

Da ich das wie gesagt seit 2 Tagen beobachte, die Meldung kommt ausschließlich und reproduzierbar nur bei geizhals.at und keiner anderen Seite.

Re(5): Wie verhält sich 195.47.247.192 zum GH-Forum?

mjy@geizhals.at — Thu, 20 Aug 2009 17:41:59 GMT

Na, du fragst mich da Sachen ...

Re(5): Wie verhält sich 195.47.247.192 zum GH-Forum?

mjy@geizhals.at — Thu, 20 Aug 2009 17:41:59 GMT

Na, du fragst mich da Sachen ...

Wenn ich das richtig interpretiere: es könnte sich um einen cleveren "Kopierschutz" handeln. Jedenfalls ist die Warnung mit an Sicherheit grenzender Wahrscheinlichkeit falsch, da es praktisch unmöglich ist, daß wir auf diese IP-Adresse verweisen (denkbar: du bist hinter einem transparenten proxy, der irgend etwas bösartiges einbaut). Wenn du dich traust, kannst du ja dort posten =>

http://www.malwarebytes.org/forums/index.php?showtopic=20806

Edit: vielleicht findest du im Logfile etwas:

http://www.malwarebytes.org/forums/lofiversion/index.php/t20817.html

Anscheinend warnt malwarebytes auch wenn irgendein Plugin aktiv wird, das kann z.B. NoScript sein.

Re(5): Wie verhält sich 195.47.247.192 zum GH-Forum?

mjy@geizhals.at — Thu, 20 Aug 2009 17:39:25 GMT

Das sieht OK aus, danke.

Re(4): Wie verhält sich 195.47.247.192 zum GH-Forum?

Ibiza Waschtisch — Thu, 20 Aug 2009 17:38:31 GMT

Welche IP-Adresse hat geizhals.at bei dir? (nslookup geizhals.at in Ausführen => cmd)

"Server: dsldevice.lan
address: 10.0.0.138

nicht-autorisierte Antwort:
name: geizhals.at
address: 213.229.61.37"

Re(5): Wie verhält sich 195.47.247.192 zum GH-Forum?

mjy@geizhals.at — Thu, 20 Aug 2009 17:36:00 GMT

AFAIK der einzige Unterschied ist, die freigeschaltete Version holt sich automatisch Updates.

Also bei mir sieht das so aus:

Ich kann also vermutlich ohne es zu kaufen nicht diese Schutzfunktion einschalten.

Re(3): Wie verhält sich 195.47.247.192 zum GH-Forum?

mjy@geizhals.at — Thu, 20 Aug 2009 17:34:27 GMT

Zwar blockiert Noscript die Scriptausführung, aber der Seitenaufruf von bannero2-tripple.at findet ja statt. Muss irgendein Werbeblock im Adfenster sein, der dort gehostet wird.

Das eigentliche Werbemedium wird sicher dynamisch (d.h. per JS) geladen, d.h. durch NoScript wird da vermutlich nichts externes nachgeladen.

Hast du irgendein Plugin, mit dem du die HTTP-Header anzeigen kannst? Z.B. Web Developer => Informationen => Antwort-Header anzeigen. Kann es sein, daß du einen manipulierten Nameserver verwendest? Welche IP-Adresse hat geizhals.at bei dir? (nslookup geizhals.at in Ausführen => cmd)

Re(4): Wie verhält sich 195.47.247.192 zum GH-Forum?

Ibiza Waschtisch — Thu, 20 Aug 2009 17:34:11 GMT

Na, du fragst mich da Sachen ...
AFAIK der einzige Unterschied ist, die freigeschaltete Version holt sich automatisch Updates. Ich hab meinen gerade vorhin upgedatet, also auch die aktuellste Definition blacklistet den Hoster.

Re(3): Wie verhält sich 195.47.247.192 zum GH-Forum?

mjy@geizhals.at — Thu, 20 Aug 2009 17:29:54 GMT

Hast du diesen Schutz von malwarebytes gekauft oder ist das die Gratisversion?

Re(2): Wie verhält sich 195.47.247.192 zum GH-Forum?

Ibiza Waschtisch — Thu, 20 Aug 2009 17:20:27 GMT

... ein Webhoster, auf dem vermutlich ziemlich viele domains/websites liegen.

Nun, der wurde offensichtlich seit neuestem geblacklistet.

erscheint irgendeine Werbung auf der Seite, wenn du die Warnung siehst? Das würde schon weiterhelfen ...

Ich verwende keinen Adblocker, aber Noscript - also tripple.at ist es schonmal nicht, das wird gar nicht ausgeführt.

Re(2): Wie verhält sich 195.47.247.192 zum GH-Forum?

Ibiza Waschtisch — Thu, 20 Aug 2009 17:20:27 GMT

... ein Webhoster, auf dem vermutlich ziemlich viele domains/websites liegen.

Nun, der wurde offensichtlich seit neuestem geblacklistet.

erscheint irgendeine Werbung auf der Seite, wenn du die Warnung siehst? Das würde schon weiterhelfen ...

Ich verwende keinen Adblocker, aber Noscript - also tripple.at ist es schonmal nicht, das wird gar nicht ausgeführt.

Edit: doch! Zwar blockiert Noscript die Scriptausführung, aber der Seitenaufruf von bannero2-tripple.at findet ja statt. Muss irgendein Werbeblock im Adfenster sein, der dort gehostet wird.

Re: Wie verhält sich 195.47.247.192 zum GH-Forum?

mjy@geizhals.at — Thu, 20 Aug 2009 17:08:54 GMT

Hat nichts mit uns zu tun, dein PC ist wohl verseucht. Ich kann sicherheitshalber noch mal die Werbungen überprüfen, aber ich gehe mal davon aus, daß das Problem bei dir liegt.

Re: Wie verhält sich 195.47.247.192 zum GH-Forum?

mjy@geizhals.at — Thu, 20 Aug 2009 17:08:54 GMT

Hat nichts mit uns zu tun, dein PC ist wohl verseucht. Ich kann sicherheitshalber noch mal die Werbungen überprüfen, aber ich gehe mal davon aus, daß das Problem bei dir liegt.

Edit: die IP gehört one.com, das ist ein Webhoster, auf dem vermutlich ziemlich viele domains/websites liegen.

Re: Wie verhält sich 195.47.247.192 zum GH-Forum?

mjy@geizhals.at — Thu, 20 Aug 2009 17:08:54 GMT

Wie verhält sich 195.47.247.192 zum GH-Forum?

Ibiza Waschtisch — Thu, 20 Aug 2009 16:59:09 GMT

Seit ca. 2 Tagen passiert, wann immer ich das Geizhalsforum ansurfe, reproduzierbar folgendes:

Eine schnelle Googlebefragung ergibt, das ist auch eigentlich kein false positive, sondern der Server steht in Kopenhagen und da wird komischer Schei** gehostet wie watchadultmovie.co.uk etc.

Wie verhält sich 195.47.247.192 zum GH-Forum?

Ibiza Waschtisch — Thu, 20 Aug 2009 16:59:09 GMT

Seit ca. 2 Tagen passiert, wann immer ich die Geizhals Startseite ansurfe, reproduzierbar folgendes:

Eine schnelle Googlebefragung ergibt, das ist auch eigentlich kein false positive, sondern der Server steht in Kopenhagen und da wird komischer Schei** gehostet wie watchadultmovie.co.uk etc.