Wir haben ein kleines Problem

[Bloody_Kain]

Anscheinend haben wir ein Hacker Problem hier im Forum.
Aufgefallen ist mir das als ich ne Meldung beantwortet habe.
Aber nun kommt diese Nachricht:

SECURITY ALERT » » » »
CBACK CrackerTracker has detected a potential attack on this site with a worm or exploit script so the Security System stopped the script.


If you can see this page after including a new MOD into your board or after clicking on a link please contact the Board Administrator with this error message and a description what you have done before you could see this page, that the Admin has the possibility to fix the problem.

Fast immer wenn ich eine Nachricht (PM oder Posting) abschicke.
Erst wenn ich einmal aktualisiere bevor ich die Nachricht erneut abschicke, ist das weg und die Nachricht wird abgeschickt.

Bei wem ist das noch so?
Hoffe MDuss ist bald wieder da, find das ne frechheit unser schönes Forum so übel mitzuspielen! Die Leute sollten sich schämen!

[Sey7]

Ich glaube das ist die noch leicht verbuggte security software die MDuss aufgespielt hatte. Da müssen wir ihn fragen wenn er wieder da ist.

[MDuss]

Hi Leute.

Diese Meldung entsteht meisten wenn eine Variable in einem Script aufgerufen wird, und die Firewall springt halt je nachdem darauf an.

Mit dem IE7 habe ich diese Meldung nicht. Mit dem Firefox 2.0.0.20 habe ich diese Meldung aber.

Ich denke mal, dass Firefox die Variable im Scribt etwas anders aufruft, und dadurch reagiert die Firewall.

Von daher ist es halt kein Bug der Firewall, denn die macht ja genau was sie soll. Nähmlich ungewöhnliche Aufrufe blockieren. Nur manchmal macht sie das etwas zu fleißig.

Ich kann aber dieses Problem erst dann beheben, wenn ich die notwendigen Programme wieder installiert habe.

Mein BS funktioniert wieder mit den ganzen Grundfunktionen. Jetzt heiß es erst einmal die ganzen Programme wieder installieren.

Es kann sich also leider noch 2-3 Tage hinziehen.

Sorry. Aber so eine Neuinstallation zieht sich halt hin.

Eventuell müstet ihr kurzfristig auf den IE wechseln, um die Meldung nicht mehr zu erhalten.

Geht im Moment leider nicht anders .

MfG
MDuss

[Umbra]

ich habe diese meldung noch nicht erhalten und ich benutze firefox 3...
Aber nochmal zu meiner berühigung, Es gibt kein hacker, sondern das ist ein bug in der security software?
gruß
umbra

[Bloody_Kain]

Also wenns ein bug ist bin auch ich beruhigt.
Es liegt nunmal in der Natur des Menschen das beste zu hoffen und vom schlimmsten auszugehen.
Da mich meine hoffnungen in der vergangenheit immer wieder im stich gelassen hat, hab ich mich dran gewöhnt vom schlimmsten auszugehen und mich dann zu berichtigen wenns das nicht ist.
Von mir aus nennt mich Weltuntergangsprediger

Übrigens der Fehler kam erst zustande nachdem ich mein Firefox auf die aktuelle Version gepatcht hab:

Mozilla/5.0 ... Firefox/3.0.8 (.NET CLR 3.5.30729)

Mit jedem Patch wird Firefox beschissener.

[MDuss]

HI Leute.

Also mit dem Ie7, Firefox 2.0.0.20 und dem Netscape 7.1 habe ich keine Probleme.

Und den FireFox 3 habe ich nicht installiert.

Es kann sein, dass in der Version 3 des Firefox eein Seitenaufruf etwas anders gemacht wird als normal, und das sich die Firewall halt daran stört.

Problem: Solange ich das Problem nicht bekomme, kann ich mit dem Debugger nichts machen. Dazu muss ich erst einmal den Firefox 3 installieren.

Aber zuerst muss ich noch die restlichen Programm von mir installieren.

Sollten andere auch noch dieses Problem haben, dann sagt mir bitte schnellst möglich bescheid.

Ich werde mich um das Problem kümmern, nur brauche ich etwas Zeit (und ich muss Firefox 3 installieren).

MfG
MDuss

[Senior_Rossie]

moin moin,
Seit Heute meckert jedesmal AntiVir wenn ich hier auf die Seite komm
AntiVir meldet immer "HTML/Infected.WebPage.Gen - Malware".
Auf anderen Seiten hab ich das net
Ich benutze immoment Opera vers.9.63
Laut AntiVir will sich die Malware wohl immer in meine Operaprofil einnisten.
Vielleicht hängt das ja mit den Aktuellen problemen zusammen.

EDIT:
So, grad nochmal mit den Internet Explorer getestet.
Kommt die selbe Meldung, nur das jetzt von einem HTML-Scriptvirus die
Rede ist.

[MDuss]

Und an welcher stelle genau erhälst du diese Meldung?
Bei welcher Aktion?
Loggin, Antwortschreiben, neues Thema erstellen, PM schreiben ...

Seit dem 13.03.09 haben wir verschiedene Zusätzliche Sicherheitsmechanismen aktiv.

- Firewall, die mit unteschiedlichen Mechanismen das Forum und auch die Dateien schützen soll, und auch illegale aktivitäten von pottentiellen Spammer erkenn und unterbinden soll.
- Die Standardbilderabfrage auf der Registrierungsseite wurde durch ein anderes ersetzt, woduch es den Spambots erschwert wird, das Bild zu erkenn.
- Zusätzlliche Sicherheitsfrage auf dem Registrierungsformular. Dadurch soll es Spambots ebenfalls erschwert werden, sich zu registrieren.

Also ich kann mir nur vorstellen, dass die Firewall vom Virenscanner fälschlicherweise als Virus entdeckt wird.

Ich habe zur Sicherheit alle Dateien auf dem Server von Drei Virenscannern durchlaufen lassen, und alle drei haben mir grünes Licht gegeben.

Die Virenscanner sind: Norton, Antivir und Bitdefender. Alle jeweils mit der neuesten Virenschutzdefinition.

MfG
MDuss

[Senior_Rossie]

Die Meldung kommt gleich beim aufrufen der Seite.
Und wie gesagt bekomm ich die Meldung auch erst seit Heute.
Kann dann ja eigendlich nicht mehr an dem neuen Sicherheitszeug
liegen wenn das schon seit 13.3.09 drauf ist.

[MDuss]

Sorry Senior_Rossie.

Ich benutze drei Browser (IE7, FireFox 2.0.0.20 und Netscape 7.1) und habe trotz aktiver Firewall und Virenscanner keine Alarmmeldungen.

Jetzt gibt es nur noch zwei Möglichkeiten.

1. Dein Virenscanner erkennt irgendetwas von der Forumssoftware falsch. Ist also ein Falschalarm.
2. Es befindet sich bereits ein Virus auf deinem Computer, und der Virenscanner bringt diesen aus versehen mit der Webseite in zusammenhang.
3. Die Heuristik Suche und Erkennung ist zu scharf eingestellt, und verursacht dadurch falsche Meldungen.

Eine andere Möglichkeit fällt mir leider nicht ein.

Sorry.

MfG
MDuss

[Overlord]

Nach meiner Erfahrung mit AntiVir (Avira nehm ich an) liegts an der möglichkeit Nr. 3 die du genannt hast.

Hatte schon des öfteren Falschmeldungen in Zusammenhang mit AntiVir, daher benutz ich das auch nicht mehr.

Bei mir in der Firma mit aktuellen Opera und OfficeScan oder daheim mit Opera und AVG Antivrus wird jedenfalls nix angezeigt.

mfg Overlord

[Senior_Rossie]

Jo, liegt wohl an Avira.
Hab nu auch den AVG drauf und alles ist wieder schön

[MDuss]

Wunderbar.

Dann läuft ja alles wieder normalo bei dir.

Das hört man immer gerne.

MfG
MDuss

[natur]

seit neuestens hab ich das hier oben bei mir stehen

Die IP Range für Deinen Account hat sich verändert. Der aktuelle Login fand von 188.98.x.x statt, der vorherige von 94.217.x.x. Wenn Du Dich nicht selbst von einer anderen Position aus eingeloggt hast, dann besteht die Möglichkeit, dass jemand unberechtigt Deinen Account benutzt hat!

und ich hab mich nur von meinen PC aus eingeloggt bis jetzt immer

[Umbra]

Vllt hast du eine neue ip-adresse zugewissen bekommen. benutzt du ein rouder? Warst du über nacht online?
gruß
umbra