Hilfe, ich werde ausgespäht *g*

[DeddyH]

Mir wurde eben folgendes Fenster im Browser präsentiert. Abgesehen davon, dass lediglich die Sprache stimmt (was bei web.de ja meistens zutreffen dürfte), würde mich dringend interessieren, wer mir diese IP-Adresse zugewiesen hat :mrgreen:

[Björn Ole]

Das ist IPv7. :stupid:

[DeddyH]

Womöglich ein Klasse Z-Netz :D

[p80286]

mach Dir nichts draus, auf meinem Rechner gab es letztens Viren in einem nicht existenten Verzeichnis.Da gibt es verschiedene Superbrains, die es besser wissen als wir.

Gruß
K-H

[himitsu]

Bei mir hatten welche mal meine Eigenen Dateien als Frame auf ihrer Seite eingeblendet und behauptet sie hätten dieses Verzeichnis auslesen. :roll:

[mleyen]

Stimmte wenigstens der Rest?:-D

[Namenloser]

Zitat:

Zitat von himitsu (Beitrag 1049602)

Bei mir hatten welche mal meine Eigenen Dateien als Frame auf ihrer Seite eingeblendet und behauptet sie hätten dieses Verzeichnis auslesen. :roll:

:shock: Eigentlich sollte der Browser sowas gar nicht zulassen. Ist wohl schon einn Weilchen her? :gruebel:

[Luckie]

Du musst nur JavaScriopt aktiviert haben. Das sollte reichen.

[Prototypjack]

Zitat:

Zitat von himitsu (Beitrag 1049602)

Bei mir hatten welche mal meine Eigenen Dateien als Frame auf ihrer Seite eingeblendet und behauptet sie hätten dieses Verzeichnis auslesen. :roll:

O_O, das finde ich aber tatsächlich ein bisschen gefährlich. Man bedenke nur, was jemand machen würde, der nicht weiß, dass Webseiten einen Quelltext haben, in den man gucken kann, um zu sehen woher der Frame kommt!

Grüße

[Matze]

Zitat:

Zitat von Luckie (Beitrag 1049608)

Du musst nur JavaScriopt aktiviert haben. Das sollte reichen.

Nö, da muss schon z.B. Java her. Mit JavaScript kommst du da meines Wissens nicht weit und das ist auch gut so.

[alcaeus]

Zitat:

Zitat von Luckie (Beitrag 1049608)

Du musst nur JavaScriopt aktiviert haben. Das sollte reichen.

Da brauchste auch kein JS. Frueher langte es im IE ein iFrame mit der URL file://C:\Blahblah einzublenden und fertig wars. Soweit ich weiss ist das spaetestens mit Vista (oder wars schon XP?) verschwunden.

Und wenn du einen vernuenftigen (Tipp: IE6 gehoert nicht dazu) Browser verwendest dann laeuft JS in einer sehr strikten Sandbox und darf eigentlich gar nichts. Wenn du dir eine Exe von hier runterlaedst um sie zu testen gehst du ein weitaus hoeheres Risiko ein als wenn du JS aktiviert hast.

Greetz
alcaeus

[shmia]

Seit ich mit Privoxy unterwegs bin ist mein Browser fast völlig von Werbung, Popups, Layers, Schnüffelcookies, usw. befreit. 8-)
Und der lokale Proxy funktioniert mit jedem Browser.

Man braucht nur ein gut gepflegtes Action-File, das den ganzen Müll ausfiltert.
Wer mag, kann es von mir haben.

[Matze]

Da reicht auch Firefox mit AdBlock Plus und NoScript.
Die entsprechenden Dateien aktualisieren sich automatisch. Man kann aber auch selbst Ausnahmeregeln definieren, teils direkt von der entsprechenden Website (mit der Werbung) aus.

Es könnte sogar sein, dass diese Erweiterungen unter Chrome laufen, aber das weiß ich nicht.

[Namenloser]

Zitat:

Zitat von Matze (Beitrag 1049625)

Es könnte sogar sein, dass diese Erweiterungen unter Chrome laufen, aber das weiß ich nicht.

Es gibt zumindest ein AdBlock für Chrome, aber das ist nicht so gut wie die Firefox-Version. Bei Firefox wird z.B. die Werbung gar nicht erst geladen, während sie bei Chrome nur nachträglich ausgeblendet wird.

[himitsu]

Zitat:

Zitat von Prototypjack (Beitrag 1049610)

O_O, das finde ich aber tatsächlich ein bisschen gefährlich.

Wieso gefährlich?
Es war quasi nur ein IFrame zu einer anderen Domain ... in diesem Fall file://C:/...

Und da die Browser ja netter weise verhindern, daß Webseiten auf Frameinhale fremder Domains zugreifen, kann da nicht passieren,
außer daß eben im Browser ein Verzeichnis sichtbar war.
Zugriff hatte deswegen ja keiner ... es sah halt nur aus.
Als angebliches Wundermittel dagegen boten sie auch gleich einen Firewall+Antivirensoftware an, welches bestimmt eh nur ein Trojaner war.

[mkinzler]

Ein Java ohne Zertifikat sollte das auch nicht dürfen. Aber eine Datei in einem bekannten Pfad könnte per file: ansprechbar sein

[Satty67]

Raten die auch bei der Firefox-Version oder macht da jemand keine regelmäßigen Updates? :wink:

Bei sowas hätte ich von meiner Mutter schon wieder einen Anruf... "Was muss ich machen, der WÄBDÄ sagt..."

[Prototypjack]

Zitat:

Zitat von himitsu (Beitrag 1049640)

Zugriff hatte deswegen ja keiner ... es sah halt nur aus.
Als angebliches Wundermittel dagegen boten sie auch gleich einen Firewall+Antivirensoftware an, welches bestimmt eh nur ein Trojaner war.

Na eben genau das meinte ich ja. Man nehme eine Überschrift à la "Ihr System ist vor Spionage nicht sicher !!!", der geneigte User denkt sich dann "Oh mein Gott" und hat das angebotene Softwarepaket zur Lösung schneller installiert, als man gucken kann.

Grüße,
Max

[himitsu]

Ach, sowas hat doch eh schon jeder drauf, also was soll's.
Unmassen der angebotenen "Cracks" sind doch eh nur Trojaner/Viren. :mrgreen:

Und das mit der IP war bestimmt nur ei versuch 'ne IPv6 in eine alte "aufgemotzte" IP zu stopfen. :D

[DeddyH]

Zitat:

Zitat von mleyen (Beitrag 1049605)

Stimmte wenigstens der Rest?:-D

Wie gesagt, nur die Sprache stimmt. Das war unter Ubuntu 9.10 mit Firefox 3.6.9, und ich bin mir sehr sicher, dass ich keine solche IP-Adresse hatte ;)

[mleyen]

Hmm stand das gestern auch schon da? :gruebel:
Naja die meisten, die diese Werbung noch bekommen, dürften diese wahrscheinlich auch glauben. :?

Zitat:

Zitat von himitsu (Beitrag 1049703)

Ach, sowas hat doch eh schon jeder drauf, also was soll's.
Unmassen der angebotenen "Cracks" sind doch eh nur Trojaner/Viren. :mrgreen:

Wozu hat man denn sonst Spielekisten, die jeden Monat formatiert werden? :lol:

[himitsu]

Das Schlimme ist, daß diese Daten eigentlich hätten stimmen müssen.

öffentliche IP ... klar muß der Server wissen wohin er die Webseite zurückschicken soll.

Browser ... normalerweise schickt der Browser seine Kennung an den Server (OK, diese kann man teilweise verändern)

Land .... wird über Listen aus der IP bestimmt
Anzeigesprache ... da schickt der Browser ebenfalls eine Wunschangabe oder man nimmt die zur IP gehörige Landessprache.

und das OS ... dieses kann man versuchen aus der Browserkennung zu bestimmen.


Also so oder so müssen diese Daten doch eigentlich stimmen
und wenn man über 'nen Router geht oder über 'nen ProxyServer, dann sollte dessen IP doch zumindestens stimmen.

Auch das Land sollte zur IP passen.
Und ebenfalls der Browser und das OS sollten stimmen (und wenn es nur mir der gefälschten Browserkennung übereinstimmt).



Also ganz ehrlich ... das ist ja sowas von schlampig, wenn die nichtmal die einfachsten Daten richtig anzeigen können. :shock:

[Luckie]

Zitat:

Zitat von himitsu (Beitrag 1049721)

und wenn man über 'nen Router geht oder über 'nen ProxyServer, dann sollte dessen IP doch zumindestens stimmen.

Du meinst formal korrekt sein?

[Die Muhkuh]

Ich bezweifle, dass der Text in dem Bild wirklich Text ist. Das ganze ist ein 0815 Bild, auf das die meisten Otto-Normal-User reinfallen. Darum geht's wohl eher anstatt um die Richtigkeit der Daten.

[Ruio]

Wo genau wurde die Werbung eingeblendet? Ich wills mal in Natura sehen :wink:

[fkerber]

Hi,

müsste hier sein:
https://www3.pc-sicherheit.web.de/la...ge/browser_fm/


Liebe Grüße,
Frederic

[himitsu]

Also Text ist diese Schrift schon
und meine Daten haben die fast richtig erraten. :lol:

Ich surfe also mit Netscape auf' Win NT.

[Matze]

Zitat:

Zitat von Die Muhkuh (Beitrag 1049743)

Ich bezweifle, dass der Text in dem Bild wirklich Text ist. Das ganze ist ein 0815 Bild, auf das die meisten Otto-Normal-User reinfallen. Darum geht's wohl eher anstatt um die Richtigkeit der Daten.

Ist das nicht wie damals bei der recht seriösen Seite die kleine Banner mit nackten Frauen schalteten? Überall wurde darüber geschrieben, wie peinlich es sei, doch letzten Endes war das die beste Werbung für die Seite.

So ist es hier evtl. auch: Man vermutet, der Betreiber hat's nicht drauf, dabei wird fröhlich über die Seite diskutiert ...

Edit: Hm ne, das ist hier wohl nicht der Fall (hab nun auch mal vorbei geschaut :mrgreen: )

[himitsu]

Ob schlechte Werbung über die Firma eines Produktes so gut funktioniert?
(unfähige Firma > schlechtes Produkt > sowas kauft man nicht)

Bei Pronoseiten ist das anders ... wen stört's, wenn die "Blondine" nix im Kopf hat. :roll:

[Ruio]

Bei mir stand alles richtig da. Habt ihr ein Veschleierungsprogramm?

[implementation]

Meins stimmt auch alles :gruebel:
Na gut - bis auf den Browser.
Haltet mich nicht für einen, der den IE8 benutzt:lol:

[Satty67]

Zitat:

Zitat von Ruio (Beitrag 1050111)

Bei mir stand alles richtig da. Habt ihr ein Veschleierungsprogramm?

Firefox mit AddIn NoScript ist schon ganz wirksam. Habe auch Netscape auf Windows NT laufen ;)

[Matze]

Zitat:

Zitat von Satty67 (Beitrag 1050121)

Firefox mit AddIn NoScript ist schon ganz wirksam. Habe auch Netscape auf Windows NT laufen ;)

NoScript nützt in diesem Fall absolut nichts.
Den UserAGent kannst du beliebig editieren, aber NoScript blockt da nichts von diesen Daten.

[Satty67]

Meine Aussage war getestet ;)

NoScript ein -> winnt, ns 5.0
NoScript aus -> Windows, Firefox 3.6

Wobei die Frage ist, ob nur die Rückmeldung oder die Ermittelung ansich blockiert wird?

[Matze]

Stimmt. :gruebel:

Dann ist das aber schlecht gelöst.
Mal ein Beispielskript von mir, denn da ist es egal, ob NoScript aktiviert ist oder nicht: Skript.

[Satty67]

NoScript ein ergibt folgendes:

Hey du da drüben, ich weiß alles über dich. :P

Deine IP: 84.162.188.98
Dein Browser/OS: Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.9.2.9) Gecko/20100824 Firefox/3.6.9 ( .NET CLR 3.5.30729)

******

Also die Werbung nur zu billig gemacht.

Aber denke, das sollte man schon preisgeben können. Browser-Version hilf ja eine optimale Darstellung zu finden. IP-Adresse ist irgend jemandem auf dem Rückweg sowieso bekannt und OS-Statistiken lese ich selber ganz gerne.

(Die Überschrift hast Du jetzt aber 3x geändert ;) )

[Matze]

Und ohne NoScript das gleiche (nur der 1. Satz ist nun anders ;) ).

Jo, ich bin überzeugter FF-Nutzer. Das kann von mir aus jeder wissen. :mrgreen:

[BUG]

OT:

Zitat:

Zitat von wie-machen.de

Da darfst du grad nicht rein. Erst wieder am Wochenende. ;-)

Was da wohl "drin" ist :stupid:

[Matze]

Link zu meiner neuen Seite. Nur soll Google den Inhalt unter dieser Domain nicht indizieren, sonst gibt's Doppel-Content. ;)
Die Domain ist im Endeffekt grad überflüssig.

Ist gleich wie die bisherige, nur auf dem neuen Server.

[Luckie]

Zitat:

Zitat von himitsu (Beitrag 1049997)

Ich surfe also mit Netscape auf' Win NT.

Ich auch. ;)