Hallo ich weis nicht ob das noch jemand hat das Problem das Kaspersky jede Suchfunktion des Forums als Phishing Problem einstufft ich denke mal das da zwar so etwas nicht drin ist aber es wird ja durch eine funktion im WBB erzeugt das es so eingestufft wird dann.
[Blocked Image: http://img191.imageshack.us/img191/2545/72b.png]
Könnte am Aufruf über die IP statt der URL liegen.
Dem Screen ist aber zu entnehmen, dass die Seite heuristisch analysiert wurde. Kann also mit der IP - eigentlich - nichts zu tun haben.
Naja, da wird halt alles betrachtet, Aufruf über eine IP-Adresse (Verschleierung!) und Formulareingabe (Datenerhebung!), da kann so ein Mechanismus schon anschlagen. Kann aber auch gut sein, dass das betroffene Forum tatsächlich in irgendeiner Form befallen ist, denn sonst würde das öfter auftreten und wäre hier längst mal gemeldet worden, auch wenn der korrekte Ansprechpartner im False-Positive-Fall wohl Kaspersky wäre.
Soweit ich informiert bin wird dabei nur der rein ausgeführte Code gescannt. Schließlich werden alle URLs letztendlich auch zu IPs aufgelöst. Die WoltLab-Webseite kann ich auch über Eingabe einer IP aufrufen anstatt über die URL, deswegen schlägt aber noch lange nichts an.
Ich würde die Meldung von Kaspersky einfach als False-Positive einstufen, das ist gerade für diese Art des Scannings ein typisches Merkmal. Oder zu deutsch: Falsche Meldung, kein Grund zur Sorge.
oder irgend was hat sich in der index.php eingeschlichen. (http://return-of-chaos.com/) ist auch geblockt
Nutze selber Kaspersky InternetSecurity 2013 und habe heuristisch und co. an. und keinerlei Meldungen (außer auf genannte IP).
aber es kann auch dran liegen das wer was böses über
Reverse DNS (PTR record) zulu463.server4you.de
bzw
IP-range/subnet
188.138.0.0/17
188.138.0.0 - 188.138.127.255
betrieben hat
Ich weis was dort in der index.php befindet da der Root bei S4Y steht und nur noch diesen Monat dort Aktiv ist und ich kann sagen das dort keine Bösen scripte drin sind. Und im Forum betraff es immer nur die Suchfunktion und keine andere bereiche es war im HauptForum so wie im Admin bereich die Suchfunktionen die immer von Kaspersky eingestuft wurden was ich auch eher für Falsch meldungen halte.
Und was sagt Kaspersky dazu?
So habe jetzt noch mal geschaut und hier sind die selben Probleme was ich Kaspersky aber schon abgeschaltet habe
[Blocked Image: http://i.imgur.com/7NZ99uQ.png]
Du verwendest also Firefox? Wäre vielleicht eine wichtige Info gewesen. Aber frag doch einfach mal Kaspersky.
Don’t have an account yet? Register yourself now and be a part of our community!
