Nieuwe situatie, aub meningen etc. 14 April 2011

Ghosty J · mei 6, 2011, 16:05:48

Even een spyware progje over je systeem halen

VlisChris · mei 6, 2011, 18:20:10

Citaat van: Ghosty J op mei 6, 2011, 16:05:48
Even een spyware progje over je systeem halen

Op de Mac?
Lijkt me sterk, maar zal er vanavond even naar kijken.

VlisChris · mei 6, 2011, 18:20:22

Is overigens alleen op dit forum.

fugazi_2009 · mei 6, 2011, 18:21:56

Citaat van: Christiaan S op mei 6, 2011, 18:20:22
Is overigens alleen op dit forum.

Welke browser?

VlisChris · mei 6, 2011, 18:35:10

Nieuwste thunderbird.
Bedenk me overigens net dat ik normaal addblock loslaat op de bannerbalk, maar dat was bij het updaten uitgezet. Het gedonder begon toen ik die weer losliet op de banner.
Uitvinken van het blocken van dat topframe maakt geen verschil.

Jeroen de Waal · mei 6, 2011, 18:36:57

Getest op mac's met verschillende browsers en werkt allemaal prima.

Jeroen.

VlisChris · mei 6, 2011, 19:14:36

Zit nu bij m'n schoonouders, maar zal eens kijken wat er gebeurd als ik dat addblock eens volledig verwijder.
Zal ook nog even met safari testen.

Kingpin · mei 8, 2011, 11:03:37

Ik krijg dit weekend vaak deze melding (zie attachment).

"internet explorer has modified this page to prevent cross-site scripting".

Wiki:

Cross-site scripting (XSS) is de naam van een fout in de beveiliging van een webapplicatie. Het probleem wordt veroorzaakt doordat de invoer die de webapplicatie ontvangt (zoals cookies, url, request parameters) niet afdoende wordt gevalideerd en hierdoor in de uitvoer terecht komt naar de eindgebruiker. Via deze bug in de website kan er kwaardaardige code (JavaScript, VBScript, ActiveX, HTML, Flash, etc) geïnjecteerd worden. Hiermee kunnen onder meer sessiecookies worden bekeken, sessie van een gebruiker worden overgenomen, functionaliteit van een website worden verrijkt of onbedoelde acties voor een gebruiker worden uitgevoerd.

In het begin werd de acroniem CSS gebruikt om Cross-site scripting aan te duiden. Om verwarring te voorkomen met Cascading Style Sheets en Content-scrambling system werd snel hierna de afkorting XSS gebruikt waarbij de X staat voor cross (Engelse woord voor kruis).

Vaak wordt Cross-site scripting gebruikt in combinatie met Phishing, waarbij de eindgebruiker wordt verleid om op een met XSS geprepareerde link in een emailbericht te klikken. Zodra deze persoon op de link klikt wordt de XSS aanval uitgevoerd.

Er zijn meerdere vormen van cross site scripting mogelijk:
Clientside
Bij het eerste soort XSS aanval wordt in een clientside script de invoer van de gebruiker gebruikt, bijvoorbeeld informatie uit de URL, om een stuk van de pagina te genereren, zonder deze informatie te controleren of te beveiligen.
Serverside zonder state
Bij het tweede soort aanvallen wordt de invoer van de gebruiker naar de server gestuurd en daar wordt de invoer zonder gecontroleerd of beveiligd te worden gebruikt om een HTML pagina te genereren.
Serverside met state
Hetzelfde gebeurt bij het derde type, alleen dan wordt de informatie in een database of ander systeem opgeslagen. Bij het genereren van HTML-pagina's voor meerdere personen. Dit laatste kan bijvoorbeeld gebeuren wanneer de tekst die wordt ingevoerd op bijvoorbeeld een discussieforum niet gecontroleerd wordt.

Jeroen de Waal · mei 8, 2011, 14:37:01

Bepaalde topics waar dit juist optreed of is het random?

Jeroen.

Kingpin · mei 8, 2011, 21:38:04

Citaat van: Jeroen de Waal op mei 8, 2011, 14:37:01
Bepaalde topics waar dit juist optreed of is het random?
Jeroen.

Random, ik zal er nog eens op letten.

VlisChris · mei 9, 2011, 23:06:34

Zit nu voor het eerst weer achter de gewone computer (nu met safari), en daar heb ik geen problemen.
Morgen even kijken of het in firefox ook weg is.

Erik · mei 9, 2011, 23:18:29

Christiaan dat wat jij hebt herken ik wel, dat krijg je als je met adblocker niet het goede stukje blokt dan krijg je dit dus. Ik heb het ook ooit gehad was een lange klus omdat weer weer goed te krijgen. Tenzij je adblovk uitzet dan werkt het ook weer. Maar er zitten tegenwoordig zoveel frames en andere shit op het forum dat je wel het goede stukje moet blokken anders blok je teveel.

VlisChris · mei 9, 2011, 23:32:48

Moet inderdaad wel in adblock zitten.
Zit nu met mijn eigen account achter mijn computer, en dus firefox, en spontaan is het probleem terug.
Adblock nog maar eens uitpluizen.
Edit: hehe, had htforum.nl/yabbse om de een of andere reden geblocked.
Tja, dan gaat het toch niet werken nee

Is weer zoals het hoort. Merci!

Nieuws:

Nieuwe situatie, aub meningen etc. 14 April 2011