Kaspersky warnt...

[harleygraf]

Seit heute bekomme ich beim R-L-X immer eine Sicherheitswarnung von Kaspersky?

https://add.r-l-x.de/ads/www/deliver...lockcampaign=1

[Nixus77]

Und ich soll Cookies akzeptieren.

[PCS]

Ja. Cookies akzeptieren sollt Ihr jetzt alle.

Das andere schauen wir uns an.

[THX_Ultra]

Seit heute bekomme ich beim R-L-X immer eine Sicherheitswarnung von Kaspersky?

https://add.r-l-x.de/ads/www/deliver...lockcampaign=1

Bist du dir sicher, dass diese Adresse stimmt? Wir haben keine Subdomain add.r-l-x.de

[harleygraf]

Ganz sicher. Hab's einfach kopiert...

[Eames]

Bist du dir sicher, dass diese Adresse stimmt? Wir haben keine Subdomain add.r-l-x.de

Sicher?

dig add.r-l-x.de any

; <<>> DiG 9.8.5-P1 <<>> add.r-l-x.de any
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 64063
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;add.r-l-x.de. IN ANY

;; ANSWER SECTION:
add.r-l-x.de. 3866 IN A 85.13.147.42

;; Query time: 48 msec
;; SERVER: 10.0.1.1#53(10.0.1.1)
;; WHEN: Thu Oct 01 18:11:29 CEST 2015
;; MSG SIZE rcvd: 46

42.147.13.85.in-addr.arpa domain name pointer dd28708.kasserver.com.



Ihr habt einen wildcard a record auf *.r-l-x.de:

$ host whatever.r-l-x.de
whatever.r-l-x.de has address 85.13.147.42
$ host gibbetnich.r-l-x.de
gibbetnich.r-l-x.de has address 85.13.147.42

[AndreasL]

Soll ich das auch machen?

[PCS]

Bleibt Dir überlassen...

[Super7]

Ich krieg seit geraumer Zeit auf meinem PC auch eine Sicherheitswarnung hier im Forum. Allerdings immer erst, wenn ich irgendein Topic öffne. Nicht in den Foren- und Subforenübersichten.

[mcmike80]

Ich kann hier auch nicht mal mehr Beiträge öffnen. Mein Antiviren-Programm blockt gleich die ganze Seite. Es hat sich hier bestimmt jemand eingeschlichen und Schadsoftware installiert. Schließlich gibt es hier ja den ein oder anderen, bei dem es was zu holen gibt?!?

[Dr. K]

Ich krieg seit geraumer Zeit auf meinem PC auch eine Sicherheitswarnung hier im Forum. Allerdings immer erst, wenn ich irgendein Topic öffne. Nicht in den Foren- und Subforenübersichten.

"Seit geraumer Zeit" bei einer hiesigen Anmeldung zum 6.9.15? Ich brauche mehr Details. Bitte.

[THX_Ultra]

Nein das ist nicht direkt der Fall.

Der Server der die Banner ausspielt ist leider eine sehr weit verbreitete Open Source Lösung - ab und zu gelingt es hier Schadsoftware einzuspielen, was leider soweit ich das sehen kann, wieder der Fall ist. Betrifft leider täglich tausende dieser Installationen - und es fällt erst dann auf, wenn es passiert ist. Leider.

Wir werden schnellstmöglich ein update vornehmen, welches die betroffenen Files auch überschreibt, dann sollte wieder alles klappen.

[harleygraf]

Vielen Dank, Michael!

Auch heute wieder ständig Warnungen, wenn ich mich bei R-L-X anmelde.
Allerdings verändert sich der Betreff ständig...

[THX_Ultra]

Kannst du mir aber bitte ein paar Screenshots davon reinposten?

[harleygraf]

Mach ich gern, wenn das Problem nächste Woche noch da sein sollte...
Am Weekend auf I Pad und I Phone gibt es keinerlei Bedrohung, nur auf meinem Praxis PC.

[Archer]

Das mit den Cookies ist lästig...

[Spacewalker]

Mach ein Häkchen bei "Angemeldet bleiben?".

Dann wiederholt sich die Abfrage nicht mehr.

[harleygraf]

Wie versprochen, Meldung von eben:

Screenshot.jpg

[THX_Ultra]

Also wir haben unseren Adserver auf die neuste Version upgedated - dabei sollten einige Sicherheitslücken geschlossen worden sein.
Bitte um Info ob diverse Meldungen noch auftreten - könnte aber vorest durchaus wegen des Browsercache noch passieren.

[NicoH]

Danke Michi