Benutzername    Passwort    Autologin    
  Passwort vergessen       Registrieren  
beeForum Foren-übersicht » werkstatt
Neues Thema eröffnen   Neue Antwort erstellen Hervorhebung entfernen


Forum-Blockade durch Webwasher
Vorheriges Thema anzeigen :: Nächstes Thema anzeigen  
Autor Nachricht
boris



Beiträge: 10045

Titel: Forum-Blockade durch Webwasher
Verfasst am: Mo, 21 Sep 2009, 19:13
Beitrag
Antworten mit Zitat

Größere Firmen und/oder städtische Einrichtungen als Arbeitgeber haben oft etwas dagegen, daß während der Arbeitszeit gesurft wird und setzen dazu meist eine zentrale Kontrollinstanz ein, die gewisse Dinge einfach blockt, so daß man z.B. bestimmte Seiten nicht (mehr) oder nicht vernünftig aufrufen kann.

Eine entsprechende Fehlermeldung kann so aussehen:

Code:
Anforderung von Proactive Scanning geblockt

Ihre Anforderung der URL http://www.beehave.de/forum/posting.php?mode=reply&t=4007/ wurde durch das Proactive Scanning von Webwasher geblockt.

Das betreffende Programm könnte Vorgänge vom Typ auslösen. Der Zugriff darauf ist aufgrund der Einstellungen, die Ihr Administrator vorgenommen hat, nicht erlaubt.

Wenn Sie Fragen haben, setzen Sie sich bitte (...)

Malware-Name:   McAfeeGW: Heuristic.BehavesLike.JS.Suspicious.C
URL:   http://www.beehave.de/forum/posting.php?mode=reply%26t=4007
Datei:   http://www.beehave.de/forum/posting.php?mode=reply&t=4007
Dateityp:   -
Reputationsstufe:   Neutral

Ich selbst habe so eine Meldung noch nicht bekommen, aber wer so etwas kennt, kann mal folgendes ausprobieren - nicht unumständlich, könnte aber klappen:

  • Zum Antworten den Link des "antwort"-Buttons links unten kopieren (rechte Maustaste / Link o. URL kopieren). Der Link, um auf diesen Post zu antworten, sieht so aus:

    Code:
    http://www.beehave.de/forum/posting.php?mode=reply&t=4007

  • Den Link in die Adresszeile des Browsers kopieren und wie folgt ändern:

    Code:
    http://www.beehave.de/forum/reply4007


  • Zum Zitieren den Link des "zitat"-Buttons rechts oben kopieren. Der Link sieht so aus (gleicher Post, andere ID !):

    Code:
    http://www.beehave.de/forum/posting.php?mode=quote&p=22217

  • Den Link in die Adresszeile des Browsers kopieren und wie folgt ändern:

    Code:
    http://www.beehave.de/forum/quote22217

Bestätigen und fertig. Von hier aus funktionierts, ob sich Webwasher dadurch täuschen läßt, müßte jemand testen, der hinter einem solchen hängt. Die Frage wird auch sein, wie lange es klappt (falls es klappt), da die zuständigen Filter natürlich jederzeit angepaßt und erweitert werden können ...


____________
beehave - home of humbug ... [we can't afford to be neutral]

Nach oben
Private Nachricht senden Website dieses Benutzers besuchen Rang:godmode methusalem 3. platz professioneller Sportangler Profi-Winzer (7x Hamm) Arcade-Meister, Rang 16 rainbow-cup
boris



Beiträge: 10045

Titel: (Kein Titel)
Verfasst am: Mi, 23 Sep 2009, 20:18
Beitrag
Antworten mit Zitat

Ich hab jetzt in den Userdaten mal angegeben, daß der geänderte Link direkt bei den Buttons hinterlegt wird - allerdings nur für User, die den Spezial-Link brauchen.

Wer also hinter einem Webwasher hängt: Bescheid sagen, dann setze ich das Flag für den Spezial-Link, dann muß man den Link nicht mehr rauskopieren und per Hand ändern.


____________
beehave - home of humbug ... [we can't afford to be neutral]

Nach oben
Private Nachricht senden Website dieses Benutzers besuchen Rang:godmode methusalem 3. platz professioneller Sportangler Profi-Winzer (7x Hamm) Arcade-Meister, Rang 16 rainbow-cup
boris



Beiträge: 10045

Titel: (Kein Titel)
Verfasst am: Di, 06 Okt 2009, 20:28
Beitrag
Antworten mit Zitat

Jan @ Di, 06 Okt 2009, 14:28 gab folgendes von sich:
Komisch -jetzt ist die verkackte Netzsperre mal aufgehoben

Sicher daß das nicht an den o.a. Änderungen liegt ?
Log dich mal mit nem anderen Account ein (oder erstell dir einen Testaccount, falls du keinen 2. hast) und versuch, auf ein Thema zu antworten - eigentlich sollte dann die Sperre wieder greifen (s.o.).


____________
beehave - home of humbug ... [we can't afford to be neutral]

Nach oben
Private Nachricht senden Website dieses Benutzers besuchen Rang:godmode methusalem 3. platz professioneller Sportangler Profi-Winzer (7x Hamm) Arcade-Meister, Rang 16 rainbow-cup
Amokläufer





Titel: (Kein Titel)
Verfasst am: Do, 08 Okt 2009, 12:15
Beitrag
Antworten mit Zitat

AA!!!
Nach oben
Rang:
UncleR



Beiträge: 2084

Titel: (Kein Titel)
Verfasst am: Do, 08 Okt 2009, 20:41
Beitrag
Antworten mit Zitat

Mach mir auch ma!!!

WebBlocker kann doch nicht unüberwindlich sein...?!


____________
Staatskrise ist, wenn plötzlich keiner mehr RAUCHT, SÄUFT, RAST und SCHROTT aus China KAUFT...

Nach oben
Private Nachricht senden Rang:moron methusalem Sportangler Weinonkel (Hamm !) Zocker torjäger-tipper
boris



Beiträge: 10045

Titel: (Kein Titel)
Verfasst am: Do, 08 Okt 2009, 21:08
Beitrag
Antworten mit Zitat

@UncleR
Eingeschaltet. Falls du eine Fehlermeldung bekommst, poste die mal rein, Webfilter muß nicht gleich Webfilter sein, bei manchen Dingern muß man u.U. extrem hacken oder kommt garnicht drumrum.

@Amokläufer
Einfach auf "antworten" geklickt oder den Link nach Anleitung umgemodelt ?
Hättest du den Webwasher am Start, hätte der das normale Antworten eigentlich unterbinden sollen, da bei dir die "Speziallinks" gegen Webwasher nicht aktiviert sind.


____________
beehave - home of humbug ... [we can't afford to be neutral]

Nach oben
Private Nachricht senden Website dieses Benutzers besuchen Rang:godmode methusalem 3. platz professioneller Sportangler Profi-Winzer (7x Hamm) Arcade-Meister, Rang 16 rainbow-cup
Jan



Beiträge: 997

Titel: (Kein Titel)
Verfasst am: Fr, 09 Okt 2009, 06:40
Beitrag
Antworten mit Zitat

...einfach auf "antworten" geklickt. Der Webwasher macht Kaffepause oder sowas..hat der Amokläufer mir gerade verraten..der Sitz hier rum.

____________
YEAH!

Nach oben
Private Nachricht senden Rang:superaddict methusalem 4. platz Profi-Trinker (3x Hamm)
UncleR



Beiträge: 2084

Titel: (Kein Titel)
Verfasst am: Fr, 09 Okt 2009, 22:03
Beitrag
Antworten mit Zitat

WatchGuard-Webblocker is dann definitiv das Ende vom Lied... - sofern so konfiguriert wie bei mir... Confused Brick wall
confused4


____________
Staatskrise ist, wenn plötzlich keiner mehr RAUCHT, SÄUFT, RAST und SCHROTT aus China KAUFT...

Nach oben
Private Nachricht senden Rang:moron methusalem Sportangler Weinonkel (Hamm !) Zocker torjäger-tipper
boris



Beiträge: 10045

Titel: (Kein Titel)
Verfasst am: So, 11 Okt 2009, 21:55
Beitrag
Antworten mit Zitat

So siehts aus.

Wenn Proxy-Lösungen oder Dienste wie "virtual-browser" ebenfalls geblockt werden, gibt es keine mit vertretbarem Aufwand realisierbare Lösung, da drumrum zu kommen.
Selbst die Spiegelung der geblockten Inhalte hilft nicht, da es nur eine Frage der Zeit sein wird, bis auch die wieder geblockt werden.


____________
beehave - home of humbug ... [we can't afford to be neutral]

Nach oben
Private Nachricht senden Website dieses Benutzers besuchen Rang:godmode methusalem 3. platz professioneller Sportangler Profi-Winzer (7x Hamm) Arcade-Meister, Rang 16 rainbow-cup
jrose



Beiträge: 2728

Titel: (Kein Titel)
Verfasst am: Mo, 19 Okt 2009, 19:47
Beitrag
Antworten mit Zitat

FoxyProxy könnte eine Lösung sein, wird aber wahrscheinlich ebenfalls blockiert werden.

____________
... wir haben mal wieder alles richtig gemacht.

Nach oben
Private Nachricht senden Rang:wired methusalem Angler
Webwasher





Titel: (Kein Titel)
Verfasst am: Mi, 16 Dez 2009, 20:26
Beitrag
Antworten mit Zitat

jrose @ Mon, 19 Oct 2009, 13:47 gab folgendes von sich:
FoxyProxy könnte eine Lösung sein, wird aber wahrscheinlich ebenfalls blockiert werden.


Kommt immer darauf an welche Sicherheitsvorkehrungen am Werk sind.

Webwasher - oder McAfee Web Gateway (neuer offizieller Name) - ist ja nicht unbedingt bei Oma zuhause zu finden sondern eher in Unternehmen, Behoerden und anderen Organisationen.

Wie der Name 'FoxyProxy' schon sagt dient dieses Tool dazu den PROXY, den der Browser verwendet zu aendern.

In einem gut abgesicherten Netwerk sollte es schon mal gar nicht moeglich sein, dass der gemeine User ueberhaupt solch ein PlugIn downloaden und dann auch noch installieren kann.

Und selbst wenn das der Fall ist, welchen anderen Proxy soll dieser User dann ansteuern?

Der Firewall zum Beispiel sollte dann eine Rule besitzen, die nur Web Requests von Webwasher's IP Addresse erlaubt. Requests von anderen IP Addressen werden geblockt.

Somit ist das Umgehen des Webwasher's gar nicht moeglich - egal welchen anderen Proxy man versucht anzugeben.

Das ist aber auch gar nicht das Problem. Wenn Proactive Scanning etwas wegen "Heuristic.BehavesLike.JS.Suspicious.C" blockiert dann hat das schon seinen Grund.

Man kann nun auch direkt am Web Gateway Aenderungen vornehmen - z.B. die Sensibilitaet von Proactive Scanning runter setzen wenn zu viele legitime URLs (sogenannte 'False Positives') geblockt werden.

Proactive Scanning blockt ja nicht weil es ein Blog nicht mag (das kann der Administrator schon per URL Kategorie steuern) sondern weil potenziell unsicherer oder gar gefaehrlicher 'mobile' Code ausgefuehrt werden kann.

Ich z.B. habe immer noch nicht verstanden weshalb der Code fuer eine Navigation Bar mein Clipboard auslesen will oder sich fuer Eintraege in meiner Windows Registry interessiert - oder schlimmer noch sogar in meine WinReg SCHREIBEN will.

Wegen solchen 'Kleinigkeiten' schlaegt Proactive Scanning Alarm.

Nach oben
Rang:
UncleR



Beiträge: 2084

Titel: (Kein Titel)
Verfasst am: Do, 17 Dez 2009, 00:43
Beitrag
Antworten mit Zitat

Nieder mit "Proactive Scanning"!!!

____________
Staatskrise ist, wenn plötzlich keiner mehr RAUCHT, SÄUFT, RAST und SCHROTT aus China KAUFT...

Nach oben
Private Nachricht senden Rang:moron methusalem Sportangler Weinonkel (Hamm !) Zocker torjäger-tipper
Beiträge der letzten Zeit anzeigen:   
Neues Thema eröffnen   Neue Antwort erstellen    beeForum Foren-übersicht » werkstatt Seite 1 von 1
Gehe zu:  



ähnliche Beiträge
Thema Autor Forum Antworten Verfasst am
Keine neuen Beiträge Film: Ab durch die Hecke boris zelluloid 0 Mo, 04 Jul 2016, 21:15 Letzten Beitrag anzeigen
Keine neuen Beiträge Film: Wild Tales - Jeder dreht mal durch! boris zelluloid 0 Mo, 16 Mai 2016, 14:54 Letzten Beitrag anzeigen
Keine neuen Beiträge Walter Moers - Wilde Reise durch die Nacht boris kühnes mittelscharfer 0 Mo, 03 Aug 2015, 20:41 Letzten Beitrag anzeigen
Keine neuen Beiträge Film: Die durch die Hölle gehen boris zelluloid 0 Fr, 21 Dez 2012, 12:49 Letzten Beitrag anzeigen
Keine neuen Beiträge T. C. Boyle - Tod durch Ertrinken boris kühnes mittelscharfer 0 Fr, 20 Mai 2011, 22:45 Letzten Beitrag anzeigen


Schreiben: nein. Antworten: nein. Bearbeiten: nein. Löschen: nein. Umfragen: nein.
phpBB © phpBB Group | 5939837 Besucher seit 01.01.2018 (heute: 1506) | impressum