Kaspersky warnt...

[harleygraf]

Seit heute bekomme ich beim R-L-X immer eine Sicherheitswarnung von Kaspersky?

https://add.r-l-x.de/ads/www/delivery/spcjs.php?id=1&blockcampaign=1

[Nixus77]

Und ich soll Cookies akzeptieren.

[PCS]

Ja. Cookies akzeptieren sollt Ihr jetzt alle. ;)

Das andere schauen wir uns an.

[THX_Ultra]

Seit heute bekomme ich beim R-L-X immer eine Sicherheitswarnung von Kaspersky?

https://add.r-l-x.de/ads/www/delivery/spcjs.php?id=1&blockcampaign=1

Bist du dir sicher, dass diese Adresse stimmt? Wir haben keine Subdomain add.r-l-x.de :grb:

[harleygraf]

Ganz sicher. Hab's einfach kopiert...

[Eames]

Bist du dir sicher, dass diese Adresse stimmt? Wir haben keine Subdomain add.r-l-x.de :grb:

Sicher?

dig add.r-l-x.de any

; <<>> DiG 9.8.5-P1 <<>> add.r-l-x.de any
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 64063
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;add.r-l-x.de. IN ANY

;; ANSWER SECTION:
add.r-l-x.de. 3866 IN A 85.13.147.42

;; Query time: 48 msec
;; SERVER: 10.0.1.1#53(10.0.1.1)
;; WHEN: Thu Oct 01 18:11:29 CEST 2015
;; MSG SIZE rcvd: 46

42.147.13.85.in-addr.arpa domain name pointer dd28708.kasserver.com.

:grb:

Ihr habt einen wildcard a record auf *.r-l-x.de:

$ host whatever.r-l-x.de
whatever.r-l-x.de has address 85.13.147.42
$ host gibbetnich.r-l-x.de
gibbetnich.r-l-x.de has address 85.13.147.42

[AndreasL]

Soll ich das auch machen?8o

http://up.picr.de/23274563nw.jpg

[PCS]

Bleibt Dir überlassen... :D

[Super7]

Ich krieg seit geraumer Zeit auf meinem PC auch eine Sicherheitswarnung hier im Forum. Allerdings immer erst, wenn ich irgendein Topic öffne. Nicht in den Foren- und Subforenübersichten.

[mcmike80]

Ich kann hier auch nicht mal mehr Beiträge öffnen. Mein Antiviren-Programm blockt gleich die ganze Seite. Es hat sich hier bestimmt jemand eingeschlichen und Schadsoftware installiert. Schließlich gibt es hier ja den ein oder anderen, bei dem es was zu holen gibt?!? :D

[Dr. K]

Ich krieg seit geraumer Zeit auf meinem PC auch eine Sicherheitswarnung hier im Forum. Allerdings immer erst, wenn ich irgendein Topic öffne. Nicht in den Foren- und Subforenübersichten.

"Seit geraumer Zeit" bei einer hiesigen Anmeldung zum 6.9.15? Ich brauche mehr Details. Bitte.

[THX_Ultra]

Nein das ist nicht direkt der Fall.

Der Server der die Banner ausspielt ist leider eine sehr weit verbreitete Open Source Lösung - ab und zu gelingt es hier Schadsoftware einzuspielen, was leider soweit ich das sehen kann, wieder der Fall ist. Betrifft leider täglich tausende dieser Installationen - und es fällt erst dann auf, wenn es passiert ist. Leider.

Wir werden schnellstmöglich ein update vornehmen, welches die betroffenen Files auch überschreibt, dann sollte wieder alles klappen.

[harleygraf]

Vielen Dank, Michael!:dr:

Auch heute wieder ständig Warnungen, wenn ich mich bei R-L-X anmelde.
Allerdings verändert sich der Betreff ständig...

[THX_Ultra]

Kannst du mir aber bitte ein paar Screenshots davon reinposten?

[harleygraf]

Mach ich gern, wenn das Problem nächste Woche noch da sein sollte...
Am Weekend auf I Pad und I Phone gibt es keinerlei Bedrohung, nur auf meinem Praxis PC.

[Archer]

Das mit den Cookies ist lästig... :rolleyes:

[Spacewalker]

Mach ein Häkchen bei "Angemeldet bleiben?".

Dann wiederholt sich die Abfrage nicht mehr.

[harleygraf]

Wie versprochen, Meldung von eben:

100326

[THX_Ultra]

Also wir haben unseren Adserver auf die neuste Version upgedated - dabei sollten einige Sicherheitslücken geschlossen worden sein.
Bitte um Info ob diverse Meldungen noch auftreten - könnte aber vorest durchaus wegen des Browsercache noch passieren.

[NicoH]

Danke Michi :dr:

[Spacewalker]

Jetzt weist mein "zurück-Button" auch wieder auf die zuletzt geöffnete Seite und nicht mehr auf irgendwelche merkwürdigen URLs.

Danke, Michi. :verneig:

[harleygraf]

Heute wieder ständige Warnungen...
101789

[THX_Ultra]

Kannst du da mal die Adresse bitte sichtbar machen? Und warum ist das immer nur Kaspersky?

[X-E-L-O-R]

Ich hatte eben auch eine Warnung. Aber von Avast!
Habe leider keinen Screes-Shot gemacht.

[harleygraf]

101793

[harleygraf]

War die letzten Tage nicht mehr, heute jedes Mal, wenn ich auf die R-L-X Seite gehe...

[THX_Ultra]

Was mich aber generell sehr wundert, da du als Premium Member gar keine Werbung ausgespielt bekommen solltest, bzw. du gar nicht in Kontakt damit kommen dürftest...
Schauen wir uns aber an, woran das liegen kann

[Spacewalker]

Falls er nicht ständig angemeldet bleibt, oder die Cookies löscht, kommt er vor/bei der Anmeldung schon in Kontakt damit.

[harleygraf]

Bin aber dauerhaft angemeldet und Cookies lösche ich eher unregelmäßig...

Danke Michael, dass Du Dich dennoch des Problems annimmst.
Irgendwie beunruhigt es mich doch, zumal es mein Rechner in der Praxis ist.

[X-E-L-O-R]

Heute wieder, immer im 1000 Mile Boots Thread! :embarassed:


101825

[Nixus77]

Bei dir liegt das wohl an dem nicht mehr funktionierenden Bild vom 15.12
Wenn ein Mod den Beitrag editieren würde, sollte die Meldung weg sein.

[PCS]

Erledigt...

[X-E-L-O-R]

Bedankt! :dr:

[Spacewalker]

Jetzt weist mein "zurück-Button" auch wieder auf die zuletzt geöffnete Seite und nicht mehr auf irgendwelche merkwürdigen URLs.

Danke, Michi. :verneig:

Das Problem ist jetzt leider auch wieder da.

[THX_Ultra]

Ich fürchte es hat mit den Plugins des Adservers zu tun - das sind die einzigen Sachen die nicht komplett neu sind, wenn man ein upgrade macht.
Die werde ich jetzt mal komplett neu runterladen und installieren - das müsste das Problem lösen.

[Spacewalker]

Nach dem letzten Update war's ja erst mal wieder ok. Zeitgleich Stefans Kaspersky-Meldung kamen ging es bei mir auch wieder los.
Es passiert zwar nichts weiter, da die Malware blockiert wird, aber es nervt halt, wenn man nicht mehr auf die vorherige Seite zurück kommt.

[THX_Ultra]

Ja ich hatte die Plugins einfach noch nicht installiert - gehe davon aus, dass es daher zu 99,9% daran liegt.

Die meisten davon sind auch gar nicht notwendig, wird paar Tage dauern, aber das Malware Problem bekommen wir in den Griff

[harleygraf]

Danke, würde mich freuen.:dr:

[harleygraf]

Kurzes Feedback:
Erfreulicherweise keinerlei Sicherheitswarnungen mehr! Thanks!:gut:

[THX_Ultra]

Seltsamerweise hatte ich nix geändert... 8o8o8o :grb: >>> Deutet jetzt aber auch darauf hin, dass es vielliecht nicht direkt an unserem Server lag??

Aber ich hab jetzt alle Plugins neu installiert, von denen möglicherweise eine Gefahr ausgegangen war.

[Spacewalker]

Danke Michi. :verneig:

Jetzt weist mein "Zurück-Button" auch nicht mehr auf irgendwelche ominösen Seiten. :gut:

War vorhin, als Stefan Entwarnung gegeben hatte, immer noch.