Hallo DP Board-Team,

unsere Firmenfirewall's (Sophos UTM) liefern seit einiger Zeit Warnmeldungen (und blockieren) beim Zugriff auf einzelne Beitäge.

Beispiel:
http://www.delphipraxis.net/189253-f...-new-post.html

liefert:
2016:05:23-19:09:34 ber-astaro snort[14980]: id="2101" severity="warn" sys="SecureNet" sub="ips" name="Intrusion protection alert" action="drop" reason="EXPLOIT-KIT Angler exploit kit outbound uri structure" group="500" srcip="192.168.224.94" dstip="138.201.18.17" proto="6" srcport="54280" dstport="80" sid="38440" class="A Network Trojan was Detected" priority="1" generator="1" msgid="0"

Da wir in der Vergangenheit lernen mussten, dass die Warnungen häufig echte Gründe hatten möchten wir nicht einfach eine Ausnahmeregel erstellen.
Vielleicht könnt Ihr ja was auf Eurem Webserver finden.

Wir würden uns über eine kurze Rückinfo freuen.

Hallo,
da es sich bei der SOPHOS-Warnung um einen drive-by download handelt,
könnte einer der Admins hier ja mal den Download-Link hinter
Immer eine gute Referenz findest du hier.
entfernen.

Zum Test.

aaaa.
Eine Sekunde nicht aufgepasst und den Beitrag nicht ausgeblendet, sondern tatsächlich gelöscht. Das tut mir leid - mein Fehler.
Sofern die Warnmeldung mit den Link zutun hatte, müsste der Thread dort jetzt sauber sein.
Dafür müsste dieser Beitrag nun eine Meldung provozieren:

Zitat:

Immer eine gute Referenz findest du hier.

Hallo Daniel,

hat leider nichts geändert. Der angegebene Link ist sauber und wird ohne Meldung geladen.
Ich habe mal alle Themen der letzten Tage versucht anzuzeigen. Folgende Link's werden mit identischer Meldung geblockt:
http://www.delphipraxis.net/189266-d...-new-post.html
http://www.delphipraxis.net/189243-l...-new-post.html
http://www.delphipraxis.net/189247-f...-new-post.html
http://www.delphipraxis.net/189250-o...-new-post.html
http://www.delphipraxis.net/189241-m...-new-post.html
http://www.delphipraxis.net/171223-d...-new-post.html

PS: Das Verhalten ist an mehreren Standorten mit unterschiedlichen Internetverbindungen und Providern reproduzierbar.

Könnten es allgemein die externen Links sein? Auch die in den Signaturen?

Hi,

ich schließe mich hier mal an: das selbe Problem schon seit einiger Zeit (kann es nicht genauer sagen) - ich sitze hier auch hier einer Sophos UTM - wobei die hatte ich jetzt echt nicht in Verdacht...