Google versucht auf FTP-Server zuzugreifen?

[mjustin]

Ein ähnliches "Problem" gab es kürzlich mit Microsoft / Skype:

http://www.heise.de/security/meldung...t-1857620.html

"Wer Skype nutzt, hat damit auch sein Einverständnis erklärt, dass die Firma alles mitlesen darf. Wie heise Security feststellte, macht das mittlerweile von Microsoft übernommene Unternehmen von diesen Rechten auch tatsächlich Gebrauch. Zumindest im Chat verschickte https-URLs erhalten kurze Zeit später unangemeldeten Besuch aus Redmond. "

In dem Fall wurde nichts gefälscht, die IP Adressen stammten tatsächlich von Microsoft.

[mquadrat]

Bei MS ist das Teil des SmartScreen-Filters. Wenn der eingeschaltet ist, wird jede Adresse, die geöffnet wird von MS Servern besucht, die schauen ob da Malware liegt. Dabei werden ggf. auch Dateien runtergeladen und nach Viren / Malware durchsucht. Ich könnte mir vorstellen, dass Google über Chrome einen ähnlichen Dienst betreibt.

[mjustin]

Zitat von mquadrat:

Bei MS ist das Teil des SmartScreen-Filters. Wenn der eingeschaltet ist, wird jede Adresse, die geöffnet wird von MS Servern besucht, die schauen ob da Malware liegt. Dabei werden ggf. auch Dateien runtergeladen und nach Viren / Malware durchsucht. Ich könnte mir vorstellen, dass Google über Chrome einen ähnlichen Dienst betreibt.

Ok, SmartScreen kenne ich jetzt nicht - aber im verlinkten heise Artikel ging es nicht um geöffnete URLs, sondern um URLs die in Chatnachrichten gesendet wurden.

Daher auch der Titel: "Vorsicht beim Skypen - Microsoft liest mit".

[Meflin]

Nur mal so am Rande: Google indiziert durchaus ftp-Adressen: https://developers.google.com/webmas...bots_txt?hl=de (Examples of valid...)

[mquadrat]

Schon klar, aber ich nehme mal an, die fahren das über die gleiche Engine.

[sx2008]

Man kann die IP schon fälschen und damit z.B. TCP Syn Flooding betreiben aber eine TCP-Verbindung mit falscher IP auf- und abzubauen klappt meistens nicht.
Das Problem ist, dass die Antwort des Opfers an die gefälschte IP und nicht an die des Angreifers geschickt wird.
Nur ein Rechner/Router der zwischen deinem Server und Googlebot.com liegt könnte eine gefälschte TCP-Verbindung fahren.
Mit Tracert kann man ermitteln welche Rechner das sind:

Code:

C:\Users\admin>tracert 66.249.78.238

Routenverfolgung zu crawl-66-249-78-238.googlebot.com [66.249.78.238] über maxim
al 30 Abschnitte:

  1     2 ms     1 ms     2 ms  192.168.1.1
  2     *        *        *     Zeitüberschreitung der Anforderung.
...
 12     *        *        *     Zeitüberschreitung der Anforderung.
 13    24 ms    50 ms    49 ms  crawl-66-249-78-238.googlebot.com [66.249.78.238
]

Es wird wohl schon der Googlebot sein, der bei dir reinschaut.