Uutiset:

Kirjoittaja Aihe: Seksisaitin yrittämät yhteydet epäluotettaviin osoitteisiin  (Luettu 536 kertaa)

Poissa FortySexN2

  • Sr. Member
  • Viestejä: 2795
  • ******* Saisi mikroaaltouunilla pillua
Haittaohjelmien torjunta varoittaa seksisaitin yrittämästä yhteydestä epäluotettavan varmenteen sivustoon xxtox.com. En löytänyt kevyellä googlauksella tästä tietoja.

Lainaus
Firefox.exe yritti muodostaa yhteyden, joka perustui epäluotettuun varmenteeseen (sertifikaattiin) osoitteeseen xxtox.com. Estimme yhteyden suojataksemme tietojasi, koska epäluotettavat varmenteet on myöntänyt tunnistamaton varmentaja

Poissa JämeräpartainenInsinööri

  • Full Member
  • Galleria (2)
  • Viestejä: 364
  • **** Nauttii muiden arvostusta
Ohoh! Ensin arvelin, että sinulla on mato koneessa, mutta ...

Tuon osoite on m.m. 172.236.126.234


netstatilla katsottuna minulla oli tämmöinen, jo sulkeutunut. Vaikka en ikinä ole tuolla käynyt

tcp        0      0 192.168.101.101:50030   172.236.126.234:443     TIME_WAIT   -               

Suljin saitille osoittavat sivut firefoxista ja tuo katosi (ei todista vielä mitään, se oli suljettu yhteys jonka jälki näkyi vielä)

Katselin välillä tuleeko sitä uudestaan, ei tullut, avasin saitin, klikkasin "näytä uudet vastaukset viesteihisi" ja sitten ensimmäisen näkyvän keskustelun loppuun, ja heti tuon jälkeen ehdin näkemään tämmöiset uudet, jo sulkeutuneet:

sudo netstat -tpn | grep 172.236.126
tcp        0      0 192.168.101.101:54954   172.236.126.234:443     TIME_WAIT   -                   
tcp        0      0 192.168.101.101:54966   172.236.126.234:443     TIME_WAIT   -

Käyttäytyy ehkä kuin joku mainosträkkeri, kertoo tuonne, että joku avasi saitilta sivun ...


Poissa JämeräpartainenInsinööri

  • Full Member
  • Galleria (2)
  • Viestejä: 364
  • **** Nauttii muiden arvostusta
Menee oudommaksi ... "xxtox.com" on venäläisellä ilmeisesti (?) metallialan yrityksiä listaavalla venäjänkielisellä saitilla "Rotox GMBH" firman saitiksi nimetty.

Löytyy kanssa "xxtox.com" hittejä facebook spammikommenteilta näyttävien hakutulosten joukossa.

Niin, ja tuo on mahdollisesti "Islannissa"/"Reykjavikissä" (mainitaan whois datassa), mutta tuo IP-osoite sijaitsee Chicagossa.

Ovat unohtaneet uudistaa sertifikaattinsa, joten sen takia firefox varoittelee tuonne menemisestä.


Poissa FortySexN2

  • Sr. Member
  • Viestejä: 2795
  • ******* Saisi mikroaaltouunilla pillua
Tai ei firefox vaan se on bitdefender joka nämä blokkaa. Hyvä että blokkaa, tulee mieleen että ainakin ip-osoitteiden kerääminen. Täällä kannattaa vierailla siis vpn:n kautta kun tuo xxtox saa serttinsä kuntoon ja mahdollisia muita tietojen kerääjiä varten.

Poissa velihopea

  • Hero Member
  • Viestejä: 738
  • ***** Huikea tyyppi
Vpn:ää tulee käytettyä näissä merkeissä tapahtuvassa selailussa käytännössä aina, mutta myös muutenkin. Jotkut sivustot siitä herjaavat, mutta eipä niillä ole pakko käydä. Vpn on lähes kortsuun verrattava suojakeino ;)