Joka kerta kun olen aikani surffaillut näillä Suomi24.fi-sivuilla Welho-tietoturva antaa ilmoituksen että jokin sovellus yrittää toimia internet-palvelimena. Miten tuohon pitäisi suhtautua? Valitsen toki estä-vaihtoehdon.
Onkohan kyseessä tietojenkalastelu-yritystä vai ulkopuolisia ongelmia joita nämä sivustot ovat joutuneet kärsimään?
Millään muulla sivustolla tuota ilmoitusta ei ole tullut vastaan -kuin korkeintaan harvoin ja satunnaisesti. Täällä nykyään joka kerta.
Onkohan kyseessä tietojenkalastelu-yritystä vai ulkopuolisia ongelmia joita nämä sivustot ovat joutuneet kärsimään?
Millään muulla sivustolla tuota ilmoitusta ei ole tullut vastaan -kuin korkeintaan harvoin ja satunnaisesti. Täällä nykyään joka kerta.
Vastaukset 9
Vanhimmat
Kun Suomi24-sivuilta aina työntyy statistik-gallup.net ja ad.fi.doubleclkick.net-evästeitä, jotka toimivat adware/vakoiluevästeinä.
Itse olen kolmansien osapuolien evästeet, eli nuokin estänyt IE:n tietosuojassa.
Vastaavat asetukset varmaankin löytyvät myös Firefoxissa.
On tullut ennenki noi doubleclickin ja gallupin vakoilijat jotka poistan. Mutta ei ole ennen kysynyt palvelimesta mitään. Tää on joku uus juttu joka on tullut viikon sisällä. Ennen ei ole ollut.
Q: What is XSS and why should I care?
A: XSS stands for Cross site scripting, a web application vulnerability which allows the attacker to inject malicious code from a certain site into a different site, and can be used by an attacker to "impersonate" a different user or to steal valuable information. This kind of vulnerability has clear implications for NoScript users, because if a whitelisted site is vulnerable to a XSS attack, the attacker can actually run JavaScript code injecting it into the vulnerable site and thus bypassing the whitelist. That's why NoScript features unique and very effective Anti-XSS protection functionality, which prevents untrusted sites from injecting JavaScript code into a trusted web page via reflective XSS and makes NoScript's whitelist bullet-proof.
Q: Looks like the Anti-XSS feature causes problems with URLs containing diacritics or other non-ASCII characters, e.g. with queries to search engines (other than Google and Yahoo) containing Japanese or Chinese terms.
A: If you're following a link contained in an not trusted page and leading to a trusted page,, this behaviour is expected by design. The reason is that characters out of the ASCII range, even if innocuous when decoded according a certain character set, can be easily transformed in attack vectors by forcing a different character set in the target site. This is not that difficult to achieve, and a browser bug is not required, since many sites accepting user input (e.g. search engines) provide a request parameter to specify the expected character set on the fly!
Therefore, when you follow a link from an untrusted site leading to a trusted site, most "special" characters are discarded by the anti-XSS filters, in order to avoid malicious code injections.
Possible work-arounds are:
1. Removing the target site from your whitelist. This is usually the best and safest option, unless the target site absolutely mandates JavaScript, and is also the wisest choice especially for sites containing user-generated content, e.g. message boards or Wikipedia, because it prevents persistent XSS (also known as "Type 2").
2. Clicking the "Options" button and choosing the XSS|Unsafe Reload command from the contextual menu, in order to replay the suspicious request skipping sanitization.
3. (Temporarily) adding the source site to your whitelist. Of course, you should do this only if you (temporarily) trust it, and is considerably less safe than #1 and #2*
4. For geeks only, selectively turning off the Anti-XSS protection for the target page, if you're confident it's immune from XSS attacks.
Olen kiinnittänyt aivan samaan asiaan huomiota. Kun tänne kirjoittaa jotakin niin kohta alkaa sutina lisääntyä todella kovasti modeemin valoissa? Tai jos tulen uudestaan katsomaan ja tarkistamaan kirjoitustani niin valon vilkunta lisääntyy ja käyttjärjestelmän hidastelu lisääntyy huomattavasti?
Muilla sivuilla netissä en ole huomannut samaa ongelmaa.
Olen nykyisin tarkistanut tuolta komentoriviltä mitä IP-osoitetteita sinne tulee ja ainakin yksi sinne ilmestyy sinnikkäästi hidastelun aikana.
Asia koskee määrättyjä palstoja. Kannattaa seurata.
Lol. Muista laittaa myös foliohattu päähän.
Kiinnostaa tietää. Vaihtuvat mainokset aiheuttaa tuota liikennettä, koska niitä ladataan lähes kaiken aikaa uudestaan.
Yleensä kun tuolle Suomi24.fi pääsivulle tulee niin, sivun alareunaan ilmestyy sen kaltainen ilmoitus kun "on havainnut pahan virheen". Tuo johtuu ainakin minun tapauksessa tuosta Spybotin IE-helperin toiminnasta, joka immunisoi noita huonoja osoitteita ennaltaehkäisevästi.
Miten "tarkistat tuolta komentoriviltä, mitä IP-osoitteita sinne tulee", kuten kirjoitit?
(Minulla on XP ja IE.)
mainokset?
T: O