Firewall-Warnmeldung beim Zugriff auf einzelne Beiträge von www.delphipraxis.net

[WilliWinzig]

Hallo DP Board-Team,

unsere Firmenfirewall's (Sophos UTM) liefern seit einiger Zeit Warnmeldungen (und blockieren) beim Zugriff auf einzelne Beitäge.

Beispiel:
http://www.delphipraxis.net/189253-f...-new-post.html

liefert:
2016:05:23-19:09:34 ber-astaro snort[14980]: id="2101" severity="warn" sys="SecureNet" sub="ips" name="Intrusion protection alert" action="drop" reason="EXPLOIT-KIT Angler exploit kit outbound uri structure" group="500" srcip="192.168.224.94" dstip="138.201.18.17" proto="6" srcport="54280" dstport="80" sid="38440" class="A Network Trojan was Detected" priority="1" generator="1" msgid="0"

Da wir in der Vergangenheit lernen mussten, dass die Warnungen häufig echte Gründe hatten möchten wir nicht einfach eine Ausnahmeregel erstellen.
Vielleicht könnt Ihr ja was auf Eurem Webserver finden.

Wir würden uns über eine kurze Rückinfo freuen.

[hoika]

Hallo,
da es sich bei der SOPHOS-Warnung um einen drive-by download handelt,
könnte einer der Admins hier ja mal den Download-Link hinter
Immer eine gute Referenz findest du hier.
entfernen.

Zum Test.

[Daniel]

aaaa.
Eine Sekunde nicht aufgepasst und den Beitrag nicht ausgeblendet, sondern tatsächlich gelöscht. Das tut mir leid - mein Fehler.
Sofern die Warnmeldung mit den Link zutun hatte, müsste der Thread dort jetzt sauber sein.
Dafür müsste dieser Beitrag nun eine Meldung provozieren:

Zitat:

Immer eine gute Referenz findest du hier.

[WilliWinzig]

Hallo Daniel,

hat leider nichts geändert. Der angegebene Link ist sauber und wird ohne Meldung geladen.
Ich habe mal alle Themen der letzten Tage versucht anzuzeigen. Folgende Link's werden mit identischer Meldung geblockt:
http://www.delphipraxis.net/189266-d...-new-post.html
http://www.delphipraxis.net/189243-l...-new-post.html
http://www.delphipraxis.net/189247-f...-new-post.html
http://www.delphipraxis.net/189250-o...-new-post.html
http://www.delphipraxis.net/189241-m...-new-post.html
http://www.delphipraxis.net/171223-d...-new-post.html

PS: Das Verhalten ist an mehreren Standorten mit unterschiedlichen Internetverbindungen und Providern reproduzierbar.

[Luckie]

Könnten es allgemein die externen Links sein? Auch die in den Signaturen?

[Lemmy]

Hi,

ich schließe mich hier mal an: das selbe Problem schon seit einiger Zeit (kann es nicht genauer sagen) - ich sitze hier auch hier einer Sophos UTM - wobei die hatte ich jetzt echt nicht in Verdacht...

[WilliWinzig]

So ich glaube den Grund gefunden zu haben.
Es scheint ein externer Link zu sein.
Ich möchte das hier jedoch nicht öffentlich machen,
da es scheinbar um ein Versäumnis (Update WordPress) beim Betreiber/Provider handelt.
An wen von der DP soll ich eine PN senden?

[BUG]

Zitat von WilliWinzig:

An wen von der DP soll ich eine PN senden?

Du machst sicher nichts verkehrt wenn du das an Daniel sendest.
Wenn das eine Seite von einem Mitglied ist, sollte es auch nichts schaden, dem eine PM zu schicken.

[Daniel]

Sende es mir per PN oder an [e-mail].
Auf diesem Server gibt es nur eine WordPress-Installation, die aktuell keine Besonderheiten aufweist.

[Lemmy]

Hi ,

gibt es hier schon Neuigkeiten? Eine zeitlang lief alles gut, aktuell scheint es, dass wieder vermehrt Beiträge nicht zugreifbar sind...

z.B.
http://www.delphipraxis.net/189328-d...-abbrevia.html