Computerbeveiliging - Hoe je bad guys buiten de deur houdt

Firefox stuurt 1 website automatisch door naar russische site

24-09-2010, 08:33 door Anoniem, 13 reacties
Help

Ik heb een virusprobleem of iets anders,

Ik heb een mac. In safari kan ik alles bekijken en heb ik geen problemen
Maar als ik in firefox naar de website www.gsmpedia.nl ga dan laadt die die pagina gewoon in. Vervolgens klik ik op een willekeurig artikel en word ik automatisch doorgestuurd naar http://www.traffcom.com/?do=register&mode=webmaster&getcontent=yes
Ik zie links onder ook een soort script draaien net voordat ik word doorgezet. Heel vervelend.

Als ik naar nu.nl of een andere site in firefox dan heb ik dat niet.
Ik heb al met Norton Antivirus voor de mac een scan gedaan en die vindt niks.
Ik ben mede schrijver aan gsmpedia. Kan daar een probleem zitten?

Ziet iemand iets raars in de broncode van die pagina?
Alvast bedankt
Groeten,
Jan
Reacties (13)
24-09-2010, 12:43 door Anoniem
Er staat nogal wat js en css in de brontekst, lijkt mij dat je daar eens door moet zoeken.
24-09-2010, 12:51 door Anoniem
Om te beginnen. Lekkere kluif!.. ;-)
24-09-2010, 12:51 door Anoniem
Beste Anoniem,

Bedankt, maar op een andere computer (was overigens geen mac) speelde dat probleem niet. Daar kon ik gewoon het artikel lezen dat ik wilde.

Het rare is dat op mijn eigen computer hij het alleen doet bij gsmpedia.nl en niet bij nu.nl ofzo.

Daarnaast kan ik minimaal HTML lezen, dus ik zie niet in het script iets raars. Maar dat zegt misschien meer over mijn kennis. Ziet iemand misschien wel iets raars?
24-09-2010, 13:23 door Rubbertje
Ik kan klikken op de site wat ik wil maar ik word nergens naartoe geredirect, behalve dan naar het gewenste.
24-09-2010, 13:37 door eXpL0iT.be
Heb je jouw cookies al eens geveegd?
http://support.verio.com/documents/view_article.cfm?doc_id=4069
24-09-2010, 14:25 door Zipper306
Een MAC was toch zo veilig dat je geen anti-virus programma nodig zou hebben.
24-09-2010, 14:31 door Anoniem
Bedankt voor de tip, ik cache geheugen gewist en het zit dus niet in Safari maar in Firefox
Ik vermoed dat het in een Wordpress plug in zit, maar heb geen idee welke?
En dat is een aanname het kan ook iets ander zijn natuurlijk.

Dus nieuwe suggesties zijn welkom
(Natuurlijk wel al bedankt voor het reageren!)
24-09-2010, 14:44 door stuffy
getest met FF onder SuSE Linux.....


Geen problemen kunnen ontdekken. Heb met de Developer Plugin, het meeste kunnen checken, en geen foutjes tot nu toe.
24-09-2010, 17:29 door ej__
Ook op een mac met ff zie ik geen problemen.
24-09-2010, 21:42 door Anoniem
De website TraffCom is in het Russisch, Google Translate maakt dit ervan:
http://easy-upload.nl/f/PU7UBVay
Vermoedelijk staat *ergens* op je pagina een advertentiescript verstopt... maar uit ervaring weet ik dat die lastig te vinden zijn.
Probeer in ieder geval de flash cookies, het cachegeheugen, de cookies en dergelijke voor je site te legen in Fx. Kijk dan of de advertentie nog steeds verschijnt.
En oh, (heel) misschien ligt het aan een van je Fx plugins; probeer ze allemaal uit te schakelen en probeer het dan nog eens?
Probeer je computer (als 't een laptop is) eens uit bij een andere internetverbinding (ander IP).
Verder: probeer eens de broncode van je site zoals die in Safari is te vergelijken met die in Firefox?

Veel succes met zoeken!
24-09-2010, 21:55 door Anoniem
Dit is geen probleem van jouw machine, maar van de website. Je moet ze informeren, want ze zijn gecomprimeerd. Het is een redirect die maar eens keer per IP wordt geinjecteerd in een pagina. Dit is helaas een probleem die voor lange tijd verborgen gaat, juist door dat het niet consequent is lijkt te zijn. Het is al een tijdje onder de aandacht binnen sommige kringen en er zijn bij oa CCC, HAR en HOPE dacht ik ook presentaties geweest.
25-09-2010, 11:08 door Anoniem
Neem windows..
28-09-2010, 21:50 door Anoniem
Bedankt allen,

Inmiddels een stukje script eruit gehaald verborgen in 1 pixel.
Probleem nu (gedeeltelijk) verholpen, maar er klopt nog iets niet helemaal.
Hij doet geen redirect meer. YES! Maar wel irritant dat iemand mijn site infecteert
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search
Certified Secure