Du befindest Dich im Archiv vom ABAKUS Online Marketing Forum. Hier kannst Du Dich für das Forum mit den aktuellen Beiträgen registrieren.

Google Safebrowsing verschreckt Besucher

Dieses Forum ist für Informationen über Google gedacht (Ausser PageRank!).
Neues Thema Antworten
mgutt
PostRank 10
PostRank 10
Beiträge: 3206
Registriert: 08.03.2005, 13:13

Beitrag von mgutt » 09.07.2010, 10:53

Hallo,

in einem unserer Foren hat ein User ein Bild eingebettet. Dieses Bild ist von einer Website, die offensichtlich gehackt wurde. Zumindest ist dort wohl ein Trojaner verbreitet worden, so dass sich diese Seite nun auf der Blacklist von Google Safebrowsing befindet.

Das Problem ist nun, dass nicht diese Seite gesperrt wird, sondern unsere, weil das besagte Bild eingebettet wurde. Nun denken unsere Besucher, die nun mal nicht wissen, was Einbetten bedeutet oder das ein eingebettetes Bild keinen Virus/Trojaner übertragen kann, dass unsere Seite verseucht sei.

Ich halte das für einen groben Fehler in der Software. Das gleiche hatten wir schon mal mit Kaspersky Anti Virus, denen wir zu dem Zeitpunkt eine Abmahnung erteilten. Allerdings weiß ich bei Google Safebrowsing nicht wer für die Fehlermeldung verantwortlich ist, weil Google ja im Grunde nur die API bereitstellt, wenn ich das richtig verstehe. Welches Plugin der User einsetzt weiß ich gerade noch nicht. Das kläre ich gerade ab.

Vielleicht kann aber jetzt schon jemand was mit dem Screenshot anfangen und mir sagen wer der Hersteller dieser Software ist, damit man diese Falschmeldung korrigiert.

Screenshot:
Bild

Gruß
Ich kaufe Dein Forum!
Kontaktdaten

Anzeige von ABAKUS

von Anzeige von ABAKUS »


Hochwertiger Linkaufbau bei ABAKUS:
  • Google-konformer Linkaufbau
  • nachhaltiges Ranking
  • Linkbuilding Angebote zu fairen Preisen
  • internationale Backlinks
Wir bieten Beratung und Umsetzung.
Jetzt anfragen: 0511 / 300325-0

Nullpointer
PostRank 10
PostRank 10
Beiträge: 4790
Registriert: 22.04.2005, 19:14
Wohnort: West Berlin

Beitrag von Nullpointer » 09.07.2010, 11:06

mal hier probiert?:
https://www.google.com/safebrowsing/report_error/

edit: ach so. du stehst nicht auf der liste, sondern gehst davon aus, dass das plugin die liste falsch verarbeitet.

querschlaeger
PostRank 3
PostRank 3
Beiträge: 99
Registriert: 07.04.2009, 00:18

Beitrag von querschlaeger » 09.07.2010, 11:09

Also ich würde schon behaupten, dass Google direkt der Ansprechpartner ist. Ich habe mir mal die Meldung einer mir bekannten Seite angeschaut. Da ist direkt "bereitgestellt von Google" drüber, ganz unten steht auch nochmal Google und die Warnseite ist unter der Google-Domain gehostet.

Was interessant wäre: Zählen Links auf solche Seiten für Google auch schon als "Bedrohung"? Aber mit den Einbinden ist richtig fies, wenn man ein Forum betreibt und ein Konkurent einen nicht leiden kann...

EDIT:

Ich dachte Browser wie Firefox oder Chrome nutzen diesen Service von Google? Was meinst du mit "Plugin"? Sieht das jetzt nur ein User mit dem Plugin oder alle, welche Firefox oder Chrome nutzen?

Anzeige von ABAKUS

von Anzeige von ABAKUS »

Content Erstellung von ABAKUS Internet Marketing
Ihre Vorteile:
  • einzigartige Texte
  • suchmaschinenoptimierte Inhalte
  • eine sinnvolle Content-Strategie
  • Beratung und Umsetzung
Jetzt anfragen: 0511 / 300325-0

xlb
PostRank 5
PostRank 5
Beiträge: 282
Registriert: 13.08.2009, 21:11

Beitrag von xlb » 09.07.2010, 11:26

... die nun mal nicht wissen, was Einbetten bedeutet oder das ein eingebettetes Bild keinen Virus/Trojaner übertragen kann,
Was heißt denn bei euch "einbetten"? Direkter Hotlink auf das Bild auf der besagten Seite ...?

mgutt
PostRank 10
PostRank 10
Beiträge: 3206
Registriert: 08.03.2005, 13:13

Beitrag von mgutt » 09.07.2010, 12:25

querschlaeger hat geschrieben:Ich dachte Browser wie Firefox oder Chrome nutzen diesen Service von Google? Was meinst du mit "Plugin"? Sieht das jetzt nur ein User mit dem Plugin oder alle, welche Firefox oder Chrome nutzen?
Ich nutze das nicht, daher bin ich von einem Plugin ausgegangen. Wenns direkt in den Browsern integriert ist, noch schlimmer :(
Ich kaufe Dein Forum!
Kontaktdaten

mgutt
PostRank 10
PostRank 10
Beiträge: 3206
Registriert: 08.03.2005, 13:13

Beitrag von mgutt » 09.07.2010, 12:27

xlb hat geschrieben:
... die nun mal nicht wissen, was Einbetten bedeutet oder das ein eingebettetes Bild keinen Virus/Trojaner übertragen kann,
Was heißt denn bei euch "einbetten"? Direkter Hotlink auf das Bild auf der besagten Seite ...?
Jo Hotlink/Einbetten wie man es halt nennen möchte:

Code: Alles auswählen

<img src="verseuchte domain">
Bei einem einfachen Link sollte das nicht passieren. Zumindest habe ich das Bild jetzt in einen Link gewechselt und den User angeschrieben, der mir den Screenshot geschickt hat. Dann weiß ich auch was er benutzt.
Ich kaufe Dein Forum!
Kontaktdaten

querschlaeger
PostRank 3
PostRank 3
Beiträge: 99
Registriert: 07.04.2009, 00:18

Beitrag von querschlaeger » 09.07.2010, 13:08

Installier doch einfach Firefox oder Chrome und teste es selbst. Seine eigene Seite sollte man sowieso mal mit verschiedenen Browsern anschauen. ;)

t-rex
PostRank 7
PostRank 7
Beiträge: 585
Registriert: 15.03.2004, 14:00

Beitrag von t-rex » 09.07.2010, 14:21

Hi,

SafeBrowsing ist im Firefox direkt integriert und kann über die Optionrn deaktiviert werden. Also kein Plugin.

Und, wenn in meinem Forum jemand ein Bild / Link oder sonstwas verseuchtes postet, dann deaktiviere oder lösche das Posting und lass nicht noch 100 Leute drauf los :-/

Es ist ein Irrtum, dass man mit einem Bild nichts schlimmes anstellen kann. Es natürlich darauf an, was man anstellen möchte.... Aber auch ein einfaches Bild kann böse sein.

Sonnige Grüsse
HaPe
Keiner weiss wass ich tue, aber alle wissen wie ich es besser machen kann
save the bookmark - logocreatr - backgrounds - templatr- PPC Themes

mgutt
PostRank 10
PostRank 10
Beiträge: 3206
Registriert: 08.03.2005, 13:13

Beitrag von mgutt » 12.07.2010, 15:29

Und, wenn in meinem Forum jemand ein Bild / Link oder sonstwas verseuchtes postet, dann deaktiviere oder lösche das Posting und lass nicht noch 100 Leute drauf los :-/
Natürlich ist der Beitrag korrigiert worden. Trotzdem kann es jederzeit wieder vorkommen oder tut es vermutlich ständig. Nur das sich diese Besucher nicht melden und auch nie wieder kommen.
Es ist ein Irrtum, dass man mit einem Bild nichts schlimmes anstellen kann. Es natürlich darauf an, was man anstellen möchte.... Aber auch ein einfaches Bild kann böse sein.
Falls Du CSRF meinst: Das ist irrelevant, da ein Scanner bei sowas niemals anschlagen würde, weil es immer seriöse URLs sind, die dann aufgerufen werden.

Falls Du Viren meinst: Die Panikmache aus 2004 war wohl eher ein Aprilscherz. Es ist unrealistisch Viren über Bilder zu verbreiten, außer man hat den IE5.
Ich kaufe Dein Forum!
Kontaktdaten

Bodo99
PostRank 10
PostRank 10
Beiträge: 3160
Registriert: 04.11.2009, 13:43

Beitrag von Bodo99 » 12.07.2010, 16:21

Es werden aber gerne Cookies über Bilder in Foren verteilt. Stichwort Cookie Stuffing, Cookie Spreading.

mgutt
PostRank 10
PostRank 10
Beiträge: 3206
Registriert: 08.03.2005, 13:13

Beitrag von mgutt » 13.07.2010, 18:46

Eric78 hat geschrieben:Es werden aber gerne Cookies über Bilder in Foren verteilt. Stichwort Cookie Stuffing, Cookie Spreading.
Impressionen-Bilder werden nicht zum Setzen von Cookies verwendet. Spreading funktioniert daher nur über iframes, die man z.B. in einem 1x1 Pixel Bereich in irgendeinem Hiddenbereich lädt.

Ein Werbenetzwerk wäre selten dämlich, wenn es auf diese Art vergüten würde. Selbst bei Postview hat man normalerweise ein mehrstufiges Verfahren, mit dem man verifziert, ob der Banner ordnungsgemäß ausgeliefert wurde und selbst wenn nicht.

Wo ist das Problem? Das ist ja schließlich kein Sicherheitsleck, dass dem Besucher vor den Kopf geworfen wird.
Ich kaufe Dein Forum!
Kontaktdaten

Anonymous

Beitrag von Anonymous » 13.07.2010, 19:00

mgutt hat geschrieben:Impressionen-Bilder werden nicht zum Setzen von Cookies verwendet. Spreading funktioniert daher nur über iframes, die man z.B. in einem 1x1 Pixel Bereich in irgendeinem Hiddenbereich lädt.
blödsinn.. einem IMG Tag ist es erstmal egal ob unter der angegebenen URL ein Bild ausgeliefert wird oder sonstetwas... also kann man da als src problemlos eine affiliateurl angeben, und so ein coockie setzen lassen... für den User sieht es dann aus als ob das Bild nicht geladen werden konnte... hatten wir hier im Forum auch schon einen der meinte auf diese Art und Weise affiliate cookies in seiner Signatur setzen zu müssen...

achte einfach mal in anderen Foren auf die Signaturen und schau dir den IMG Tag mal genau an wenn irgendwo ein Bild nicht geladen werden konnte...

genausogut lässt sich da anstatt eines Bildes auch jederzeit etwas anderes ausliefern, so wäre es z.B. kein Problem trotz der dateiendung .gif einfach einen anderer Contentype ausgeben lassen und dies dem Browser mitzuteilen... wird ja z.B. auch gemacht wenn man über php ein PDF generiert, da wird dem browser auch mitgeteilt das es ein PDF ist obwohl die aufgerufene URL auf .php endet...

Antworten
  • Vergleichbare Themen
    Antworten
    Zugriffe
    Letzter Beitrag