Security Professionals - ipfw add deny all from eindgebruikers to any

Redirect searchguide.level3.com

11-12-2015, 20:55 door Anoniem, 5 reacties
Redirect searchguide.level3.com

Op een domein dat kennelijk niet langer meer bestaat, de pagina niet zou moeten laden maar een error page zou moeten weergeven, krijg ik een nog nooit eerder geziene redirect naar searchguide.level3.com .
Dat kennelijk een zoekfunctionaliteit levert ? #1?

The Search Guide Service has been enabled to provide helpful searches from web address errors. You entered an unknown name that the service used to present site suggestions which you may find useful. Clicking any of these suggestions provides you with Yahoo! search results, which may include relevant sponsored links.

Ik ben eigenlijk te verbaasd om onaangenaam verrast te zijn en heb het probleem binnen een split second verholpen. Daarover later meer. #2
Vooral verbaasd en nieuwsgierig ben ik hoe dit ineens in mijn browser is geslopen en ook zo weer verdwenen is.
Ik heb voordat het zich voordoet in de voorgaande minuten een stuk of drie Nederlandse sites geopend en hier en daar Javascript toegestaan maar eigenlijk niets zo opmerkelijk dat het noemen waard is.
Sterker nog, de browser is op dat moment zo behoorlijk dichtgetimmerd dat ik eerlijk gezegd nog nieuwsgieriger ben geworden hoe dit ertussendoor is geglipt.

In de tijd erna probeer ik één en ander te repliceren met bezochte site maar het lukt me niet.
Het intoetsen van niet bestaande domeinen levert dan steevast deze melding op.
Unable to connect

Firefox can't establish a connection to the server at www.puntjepuntjepuntjepuntje.com.

The site could be temporarily unavailable or too busy. Try again in a few moments.
If you are unable to load any pages, check your computer's network connection.
If your computer or network is protected by a firewall or proxy, make sure that ..
is permitted to access the Web.

Inmiddels lees ik dat het ook mogelijk is een setting in je browser in te stellen via het bezoeken van de website van searchguide.level3.com onder het kopje "settings" op die pagina.

De eerste keer dat ik dat instel werkt vervolgens inderdaad die redirect bij een invalid domain.
Ik maak het ongedaan via het opschonen van de browser en probeer het daarna nog een keer te repliceren omdat ik benieuwd ben of het misschien een waarde aanmaakt onder de "about:config" van mijn browser wat helaas niet meer lukt.

Wanneer ik de Faq van Level3 doorneem ( http://searchguide.level3.com/#faq-modal ) zie ik dat zij dit doorlusfenomeen als en soort DNS-extra-service aanbieden.

Misschien heeft iemand er al ervaring mee maar ik vraag me sterk af waar, op welk punt zij dan insteken bij het zoeken van mijn browser naar een domein dat niet bestaat.


[•] Hoe kan het dat ik ineens zonder hun site zelf bezocht te hebben wordt doorgeleid naar hun site met zoekservice? :

- Ik zie geen wijzigingen in mijn browser

- Ik had slechts op een site-tje beperkt javascript toegestaan en zie in de code van bezochte pagina's geen verwijzingen naar searchguide.level3.com .
Ook had ik geen scripts toegelaten die met advertising of tracking te maken hadden

- Ik zie geen gewijzigde DNS settings op mijn computersysteem en ook niet in mijn browser.

- Ik heb recent geen software gedownload en geïnstalleerd of extra extensies geïnstalleerd.


[•] Is die DNS setting misschien dan gebaseerd op het ip-adres waarvandaan het verzoek komt?

Dan zou het wellicht kunnen verklaren waarom ik maar heel tijdelijk dit probleempje kon repliceren.
Want ik maakte wel gebruik van Torbrowser dat steeds van wisselende ip-adressen gebruik maakt door steeds van exitnode te wisselen.

Iemand die het weet?


[•] Is deze redirect service (inclusief sponsored Yahoo results) van Level 3 Communications gebaseerd op het ip adres van de aanvrager?


Ik ben zeer benieuwd.
Op het web zijn in ieder geval wel diverse verbaasde reacties te lezen maar niet in combinatie met deze Firefox variant browser.

Groet, ôô


#1)
Why Am I Here?
The Level3 Search Guide has been enabled to provide helpful searches from web address errors. You entered an unknown name that the Armstrong service used to present site suggestions which you may find useful. Clicking any of these suggestions provides you with Yahoo! search results, which may include relevant sponsored links.

Why should I use this?
The Level3 Search Guide makes finding what you are looking for easier and more convenient. The service uses the entered non-existing website name to determine useful search results. Often, you will see a desired website or page that meets your needs.

#2) Met het vernieuwen van de verbinding onder de Torbutton was de ongevraagde 'redirect-service' direct verholpen.

P.s. als je reageert, meedoet met de discussie, houd het on-topic s.v.p en laat het niet weer een negatief antibrowser topic worden. Dat is maar een kleine moeite en geeft een groter forumplezier.

Reacties (5)
12-12-2015, 08:46 door Anoniem
Wat gebeurt er als je het domein inlaad via een alternatieve manier (bv browsershots.com)?
Het hoeft niet aan jouw kant te liggen natuurlijk.
12-12-2015, 10:50 door Anoniem
Google is your friend!

http://repairinfectedpc.com/searchguide-level3-com-removal/

b.
12-12-2015, 15:58 door Anoniem
Verzoekje

Lees de forumpost nou ff goed door voordat je reageert.
Denk ff rustig en goed na voordat je een reactie plaatst (Google en Torbrowser zijn nou net geen friends) door gegeven informatie/elementen in het forumtopic te combineren en de vragen mee te nemen (één vraag staat er nota bene dubbel in!).
Kleine moeite.

Extra info : het betrof geen Windows systeem maar Windows gebruikers met kennis van (DNS) zaken zijn van harte uitgenodigd mee te discussieren omdat ik vermoed dat het helemaal niet aan het operating system en het installeren van software of extensies ligt.

Bedankt.

ts
11-12-2016, 00:51 door [Account Verwijderd]
[Verwijderd]
11-12-2016, 13:54 door Anoniem
Hier zien we een aantal spelers via Commercial Entities U.S.A.,
namelijk Akamai Cambridge & met belangrijke vestiging in Amsterdam,
hand in hand met de trackers en data slacheraars: markmonitor dot com
(a Google affiliate) via -level3.net en- level3.com opereren.

Aan de hosting geschiedenis: http://toolbar.netcraft.com/site_report?url=searchguide.level3.com zie je,
dat ze steeds weer ergens anders opduiken (IP adressen veranderen om de dag bijna),
zodat er steeds moeilijker zout op de staart te leggen valt van deze 'clowns'
en dat zal wel juist de bedoeling zijn.

-searchguide-level3 dot com is geen publiek domein: http://www.dnsinspect.com/level3.com/1481458758

Zie ook : https://whois.domaintools.com/level3.com

-searchguide.level3.com heeft een verkeerd geïnstalleerd certificaat
Baltimore Cyber Trust Root -> Digicert High Assurance EV Root CA -Digicert High Assurance CA-3 en a248.e.akamai.net
en zo wordt het BHO gedrag via sub-domain -searchguide.level3.com gedoogd.

Lees: http://www.thewindowsclub.com/remove-searchguide-browser-hijacker

Deze browser hijacker komt meeliften met gratis downloads, zit gebundeld bij gratis software.
Gratis betekent tegenwoordig zeker dat er wat ongewenst meekomt,
waar de ontwerper van de gratis software geld aan overhoudt.

Offline installeren verdient derhalve de voorkeur en de installer goed in de smiezen houden en scannen.

Dat akamai via markmonitor en google stilzwijgend meeprofiteren van dit wijdverbreide PUP-circus,
mag nu wel verder geen betoog meer behoeven. Er wordt in ieder geval slecht tegen opgetreden en
het weren van ontwerpers die aan deze rotzooi willen verdienen, zien we ook niet of te weinig.

Men komt er mee weg, dus men doet het.
Toezicht is nergens te bekennen en eventuele boetes worden lachend betaald.
De eindgebruiker komt steeds verder alleen te staan en moet het maar zelf uitzoeken.

We leven in een vreemde digitale wereld die volledig op z'n kop is gezet,
namelijk die van de (zeer) grote belangen.

luntrus
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.