Was hat es mit "priv.dog.settings/GetStatistics?" auf sich?

5. Mär 2015 18:33

Nabend Leute,

ich habe seit Tagen andauernd und über Stunden einen komischen Eintrag in der "Wer-ist-online" Ansicht meines Shop. Gerade ist der/die/das seit 14.50 Uhr online. Also schon seit bald 4h.

Die IP ist die 2.246.73.208.......als letzte URL ist angegeben priv.dog.settings/GetStatistics?date=

Was ist das? Und was macht das? Habe schon gegoogelt, aber dt. Treffer finde ich kaum dazu.

Grüße

Edit: Das ding macht doch irgendwas. "Letzter Klick" wird minütlich aktualisiert....

5. Mär 2015 19:21

daytrader hat geschrieben:Die IP ist die 2.246.73.208

Das ist eine IP aus dem Telefonica-Pool, die an Endkunden vergeben wird, d.h. O2, Alice usw.

daytrader hat geschrieben:.......als letzte URL ist angegeben priv.dog.settings/GetStatistics?date=

PrivDog ist so ein Adware-Schrott den man sich mit Bundles einfangen kann und der sich als "Privacy Guard" tarnt, in Wirklichkeit aber schlicht Ads infiltriert und durch eigene "sichere" Ads ersetzt. Es ist gut möglich dass du selbst infiziert wurdest oder vielleicht irgendein Plugin übernommen worden ist, dass du irgendwann mal in deinen Browser installiert hast.

5. Mär 2015 19:27

PrivDog ist so ein Adware-Schrott den man sich mit Bundles einfangen kann und der sich als "Privacy Guard" tarnt, in Wirklichkeit aber schlicht Ads infiltriert und durch eigene "sichere" Ads ersetzt. Es ist gut möglich dass du selbst infiziert wurdest oder vielleicht irgendein Plugin übernommen worden ist, dass du irgendwann mal in deinen Browser installiert hast.

Danke für die Mithilfe. Wie meinst du das....ich mich selbst infiziert!?
Dass diese Dauersitzung eventl. von mir ausgelöst wird? Aber heißt das nicht, daß dieser Besucher aus dem O2/Alice Netz kommt? Mit den habe ich nichts am Hut.

5. Mär 2015 19:31

daytrader hat geschrieben:Danke für die Mithilfe. Wie meinst du das....ich mich selbst infiziert!?

Naja eben dass du dir selbst oder ein Mitarbeiter diese Schrottware eingefangen hast.

daytrader hat geschrieben:Dass diese Dauersitzung eventl. von mir ausgelöst wird? Aber heißt das nicht, daß dieser Besucher aus dem O2/Alice Netz kommt? Mit den habe ich nichts am Hut.

Wenn du kein Kunde von denen bist dann bist du vermutlich auch nicht der Verursacher.

Gefährlich für deinen Shop ist das eher nicht, aber wenn es dich nervt dann kannst du (oder dein Hoster) die IP auch einfach komplett auf deinem Server aussperren.

5. Mär 2015 20:12

Hmm also ich finde bei mir kein Ad mit so einer Bezeichnung oder ähnlich bei mir auf dem Rechner.

Und warum hängt das Ding ausgerechnet auf dieser einen Unterseite? Und wenn ich nicht der Verursacher bin, warum sollte ein Kunde (oder wer auch immer sich da was eingefangen hat) auf dieser Unterseite hängen?

Aber schonmal beruhigend, daß es nicht ernstes zu sein scheint.

5. Mär 2015 22:22

Hast du zufällig den comodo Virenschutz auf dem Rechner?
Der installiert den mit, aber ob er schädlich ist kann ich dir leider nicht sagen.

6. Mär 2015 00:01

Kee hat geschrieben:Hast du zufällig den comodo Virenschutz auf dem Rechner?
Der installiert den mit, aber ob er schädlich ist kann ich dir leider nicht sagen.

Guter Punkt. Wenn man Comodo/Privdog freiwillig installiert hat, sollte man den auch nicht mehr benutzen. Viele Virenscanner (u.a. auch Avast Free) intercepten auch SSL-Verbindungen und machen sie damit unsicher (z.B. erzeugen Avast und Comodo die Freak-Schwachstelle auch in Browsern, die sonst sicher wären

)

6. Mär 2015 07:58

Hmm, also ich nutze Kaspersky. Habe den Rechner mal nach Comodo durchsucht, wird nichts gefunden.

Habe jetzt lange überlegt, woher mir der Name Comodo bekannt vorkommt. Jetzt ist es mir eingefallen. Das SSL Zertifikat von All-Ink ist von Comodo CA Limited verifiziert. Aber vermutlich nur ähnlicher Name!?

Jetzt gebt mal bitte Anängerunterricht

Ich füge der .htaccess die 3 Zeilen hinzu.

Order allow, deny
Allow from 2.246.73.208
Deny from All

Speichere und lade wieder hoch und bekomme einen 500 internal Server Error. Was kann man da falsch machen

6. Mär 2015 12:16

daytrader hat geschrieben:Habe jetzt lange überlegt, woher mir der Name Comodo bekannt vorkommt. Jetzt ist es mir eingefallen. Das SSL Zertifikat von All-Ink ist von Comodo CA Limited verifiziert. Aber vermutlich nur ähnlicher Name!?

Doch, das ist die gleiche Firma.

daytrader hat geschrieben:Jetzt gebt mal bitte Anängerunterricht

Dazu musst du zur Fahrschule oder in die Niederlande

daytrader hat geschrieben:Ich füge der .htaccess die 3 Zeilen hinzu.

Order allow, deny
Allow from 2.246.73.208
Deny from All

Speichere und lade wieder hoch und bekomme einen 500 internal Server Error. Was kann man da falsch machen

Einiges. In deinem Fall darf dann nur noch die IP 2.246.73.208 zugreifen. Das wolltest du vermutlich eher nicht. Probier es mal so:

Code: Alles auswählen

Order Allow,Deny
Allow from all
Deny from 2.246.73.208

Was genau den 500er auslöst kann man erst beurteilen wenn du auch den Rest der .htaccess-Datei zeigst.

6. Mär 2015 12:24

Probiere ich heute abend mal. Vermute mal habe in der Hektik nur falsch rum aufgeschrieben und allow / deny nicht vertauscht. Prüfe ich dann aber.

Hmm haben das Problem jetzt alle Nutzer die ein SSL Zertifikat von All-Ink haben

6. Mär 2015 12:35

daytrader hat geschrieben:Hmm haben das Problem jetzt alle Nutzer die ein SSL Zertifikat von All-Ink haben

Nein, das hat nichts mit dem SSL-Zertifikat zu tun. Diese "Sicherheitssoftware" macht letztlich einen lokalen (MITM-)Angriff auf SSL. Dafür nutzt diese angebliche Sicherheitssoftware aber schwache Krypto bzw. schwache Protokolle, selbst wenn die Gegenstelle eigentlich starke Krypto und robuste Protokolle (z.B. TLS statt SSL) verwendet.

Das eigentliche Zertifikat kann aber keine Schadsoftware mitbringen (soweit wir heute wissen).

Was hat es mit "priv.dog.settings/GetStatistics?" auf sich?

Was hat es mit "priv.dog.settings/GetStatistics?" auf sich?

Re: Was hat es mit "priv.dog.settings/GetStatistics?" auf si

Re: Was hat es mit "priv.dog.settings/GetStatistics?" auf si

Re: Was hat es mit "priv.dog.settings/GetStatistics?" auf si

Re: Was hat es mit "priv.dog.settings/GetStatistics?" auf si

Re: Was hat es mit "priv.dog.settings/GetStatistics?" auf si

Re: Was hat es mit "priv.dog.settings/GetStatistics?" auf si

Re: Was hat es mit "priv.dog.settings/GetStatistics?" auf si

Re: Was hat es mit "priv.dog.settings/GetStatistics?" auf si

Re: Was hat es mit "priv.dog.settings/GetStatistics?" auf si

Re: Was hat es mit "priv.dog.settings/GetStatistics?" auf si

Wer ist online?