Gast_83543
Guest
Wurde hier schon oft genug erwähnt, warum forderst du es erneut?
Selber mal in die Einstellungen schauen oder im Internet suchen ist zu viel verlangt?
Zuletzt bearbeitet:
-
Neuer Gutscheincode unseres Partners Schutzfolien24:
DSLR-Forum2025
Dauerhaft 10% Rabatt auf alle Displayschutzfolien und Schutzgläser der Eigenmarken
"Upscreen", "Screenleaf", BROTECT" und "Savvies".
Der Code ist für alle Geräteklassen gültig. -
Stimmt ab über die Sieger des DSLR-Forum Fotowettbewerbs September 2025.
Thema: "Straßenfotografie s/w"
Nur noch bis zum 30.09.2025 23:59!
Jeder darf abstimmen!
Zur Abstimmung und Bewertung hier lang -
In eigener Sache!
Liebe Mitglieder, liebe Besucher und Gäste
ich weiß, es ist ein leidiges Thema, aber ich muss es ansprechen: Werbung, Werbeblocker und Finanzierung des Forums.
Bitte hier weiterlesen ... -
Nicht erreichbare Adressen im Benutzerkonto
Wir bekommen zurzeit eine große Anzahl an E-Mails, die das System zum Beispiel als Benachrichtigungen an Nutzer verschickt,
als unzustellbar zurück, weil z.B. die Adressen nicht erreichbar sind oder das Postfach gar nicht existiert.
Stellt doch bitte sicher, dass die Benachrichtigungen, die ihr vom System erwartet, auch zugestellt werden können.
Nicht erreichbare E-Mail-Adressen sind dazu wenig hilfreich.
Danke!
WERBUNG
@ Boardleitung: Warnhinweis zu iFrames - warum keine Anleitung...?
Ohne Vorsatz geht sowas wohl kaum. Kriminell ist es auf jeden Fall. Der/Die gehört weggesperrt.
Hat eigentlich schon jemand vom Board Strafanzeige erstattet? Die müssen ja aktiv werden.
@nikon-user: Dass die jetzt wissen, dass es mit iframes nicht mehr so leicht gehen wird, ist alles andere als ein Trost. Dann versuchen sie was anderes.
Gast_108416
Guest
Das wissen die auch so, wenn die mitlesen.
Denn es steht ja auf der Startseite, wenn man nicht eingeloggt ist. Skripkiddies oder Täter mit krimineller Energie sind immer einen Schritt weiter, der Angegriffene kann immer nur zeitverzögert reagieren. Schaut man sich an, was so alles derzeit passiert: Sony, Codemasters, RSA, Neckermann, Epic, Schufa, Citibank, Acer (eigene Dummheit), Allied Telesis (eigene Dummheit), GoogleMail usw.
Wenn man dann auch noch liest, dass Schädlinge ihren eigenen DHCP-Server mitbringen...
Dennoch bleibe ich dabei. Dem unbedarfteren Anwendern ist auf der Startseite Hilfe an die Hand zu geben.
und bei Chrome?
Da gibt es in den Einstellungen keine i-frames...
lg
Mit der Extension NotScripts, sollten auch iframes der auf der Blacklist stehenden Site verhindert werden.
https://chrome.google.com/webstore/detail/odjhifogjcknibkahlpidmdajjpkkcfn?hl=de
Gerade in meinem SRWare Iron aktiviert, abweichend vom Google Chrome, ist das initiale Passwort im Ordner Chromium nicht Chrome zu setzen.
"%Userprofile%\AppData\Local\Chromium\User Data\Default\Extensions\odjhifogjcknibkahlpidmdajjpkkcfn\0.9.6_0\CHANGE__PASSWORD__HERE.js"
Dann wird nach Neustart der Browsers, auf der Karte Blacklist/Whiteliste die Adresse des Forums eingetragen und gespeichert.
Das führt aber auch dazu, dass weder Smileys noch Formatierungen genutzt werden können, Bildupload funktioniert auch nicht.
Jeder Seite kann man im Anschluß dann die Berechtigung zuweisen, temporär oder generell.
Zuletzt bearbeitet:
Funktioniert auch wenn es als vertrauenswürdig eingestellt ist.
Stimmt, da war ich wohl etwas übervorsichtig.
Bei mir hat dies nicht wirklich geklappt, ohne das es andere Einschränkungen gibt.
Auch hat FF4 das Noscript-Plugin nicht vertragen, dass da eine Seite mal überhaupt geladen wurde, war Glückssache.
Ansonsten trotz iframe Blockade war kein kleines Symbol unten links
Und mal ehrlich:
Wenn es was schlimmes ist, macht es nicht Sinn das Forum vorübergehend zu sperren bzw. offline zu nehmen?
Zuletzt bearbeitet:
Es ist teilweise mühseliger so zu surfen. Man muß vielen Seiten erst vertrauenwürdig machen das was geht.
In den Standardeinstellung solltest Du unten eine Leiste mit "Einstellungen...". Dort kann man die Seiten als sicher einstufen.
Das Symbol siehst Du nur wenn das Forum infiziert ist. Und das war es heute seit der Früh nicht.
Geh mal auf eBay. Da hast du es bei (fast) allen Anzeigen.
In den Standardeinstellung solltest Du unten eine Leiste mit "Einstellungen...". Dort kann man die Seiten als sicher einstufen.
Das Symbol siehst Du nur wenn das Forum infiziert ist. Und das war es heute seit der Früh nicht.
Geh mal auf eBay. Da hast du es bei (fast) allen Anzeigen.
Gibt es aber eine andere Möglichkeit das iframe zu blockieren?
Das ganze mit Nosript ist mir zu umständlich bzw. zu instabil.
Das ganze mit Nosript ist mir zu umständlich bzw. zu instabil.
Wer behauptet denn so etwas??!
Diese Art der Attacke (Blackhole-Toolkit mit iframes) ist derzeit die weitverbreitetste Angriffswelle die es bisher überhaupt gab und betrifft tausende von Seiten... die grosse Angriffswelle hat im März begonnen...
Klar... damit wird richtig Geld verdient...
Das "kranke Hirn weiss vermutlich nicht einmal dass es das DSLR-Forum überhaupt angrift... das Forum ist nur eine von vielen Adressen in einer Hostliste die die Scripts regelmässig aargbeiten...
Wie schon tausende von malen Erwähnt:
Betriebssystem, Browser und alle Plugins (Java, Flash, Acrobat Reader) auf aktuellem Stand halten, guten Virenscanner installieren (Avira ist KEIN guter)... fertig..
Diese ganze iFrame Blockerei hilft jetzt gegen den aktuellen Angriff... der nächste kann komplett anders assehen, dann bringt das alles nichts...
Auf der Startseite einen Tip zu iFrames zu platzieren wäre grob fahrlässig, wenn sich dann alle darauf verlassen sicher zu sein und in der nächsten Minute der Angriffsvektor ein anderer ist...
Hier ist kein Scriptkiddie am Werk, dass mal ein bisschen das Forum ärgern will... das hier ist organisierte Kriminalität... da sind hochbezahlte Profis am Werk... wie gesagt: Keinem der Angreifer geht es hier um das Forum, nur darum ihre "Payload" auf Clients zu deponieren...
Zuletzt bearbeitet:
Das ist natürlich der richtige Ansatz, wer sein System/Rechner nicht aktualisiert, wird früher oder später Probleme bekommen.
Nosript ist das Gegenteil von umständlich bzw. instabil.
Leichter gehts leider nicht außer du verzichtest auf das dslr-forum.
das lässt sich mit adblock auch oder zusätzlich realisieren, sobald eine neue variante auftaucht. rechtsklick und 'element blockieren'.
oder den entsprechenden code für bekannte dinger eintragen ('einstellungen' > filter).
die jeweils aktuelle version von noscript gibt's übrigens hier auf der site des entwicklers > http://noscript.net/ und meist zeitgleich
auf der von mozilla > https://addons.mozilla.org/de/firefox/addon/noscript/ .
.
Zuletzt bearbeitet:
Nur die Frage: welches Element?
Nicht nur das, denn wenn das Element schon angezeigt wird, ist es längst zu spät...
Was für ein Element?
Das Element, welches den "Angriff" enthält. In bisherigen Fällen war es ein Link in einem iframe-Element. Daher auch der Tip, iframes - zumindest vorübergehend für das DSLR-Forum - zu blocken. Muß man denn hier alles doppelt und dreifach schreiben...
Ist das wieder ein Werbebanner (die sind bei mir blockiert)
Hatte bisher nichts gefunden, dass es hier schon besprochen wurde...Muß man denn hier alles doppelt und dreifach schreiben...
Und noch mal:
Gibt es eine andere Möglichkeit iFrames zu blockieren?
@draconfly: Was müsste ich bei AddBlock im Code eingeben?
Nein, es ist kein Werbebanner.Ist das wieder ein Werbebanner (die sind bei mir blockiert)
Und noch mal:
Gibt es eine andere Möglichkeit iFrames zu blockieren?
@draconfly: Was müsste ich bei AddBlock im Code eingeben?
Zum Adblock-Code:
Danke!!
WERBUNG