SeksiSaitti

Seksisaitti => Helpdesk => Aiheen aloitti: FortySexN2 - Lokakuu 16, 2025, 11:15:20

Otsikko: Seksisaitin yrittämät yhteydet epäluotettaviin osoitteisiin
Kirjoitti: FortySexN2 - Lokakuu 16, 2025, 11:15:20
Haittaohjelmien torjunta varoittaa seksisaitin yrittämästä yhteydestä epäluotettavan varmenteen sivustoon xxtox.com. En löytänyt kevyellä googlauksella tästä tietoja.

Lainaus
Firefox.exe yritti muodostaa yhteyden, joka perustui epäluotettuun varmenteeseen (sertifikaattiin) osoitteeseen xxtox.com. Estimme yhteyden suojataksemme tietojasi, koska epäluotettavat varmenteet on myöntänyt tunnistamaton varmentaja
Otsikko: Vs: Seksisaitin yrittämät yhteydet epäluotettaviin osoitteisiin
Kirjoitti: JämeräpartainenInsinööri - Lokakuu 16, 2025, 15:17:33
Ohoh! Ensin arvelin, että sinulla on mato koneessa, mutta ...

Tuon osoite on m.m. 172.236.126.234


netstatilla katsottuna minulla oli tämmöinen, jo sulkeutunut. Vaikka en ikinä ole tuolla käynyt

tcp        0      0 192.168.101.101:50030   172.236.126.234:443     TIME_WAIT   -               

Suljin saitille osoittavat sivut firefoxista ja tuo katosi (ei todista vielä mitään, se oli suljettu yhteys jonka jälki näkyi vielä)

Katselin välillä tuleeko sitä uudestaan, ei tullut, avasin saitin, klikkasin "näytä uudet vastaukset viesteihisi" ja sitten ensimmäisen näkyvän keskustelun loppuun, ja heti tuon jälkeen ehdin näkemään tämmöiset uudet, jo sulkeutuneet:

sudo netstat -tpn | grep 172.236.126
tcp        0      0 192.168.101.101:54954   172.236.126.234:443     TIME_WAIT   -                   
tcp        0      0 192.168.101.101:54966   172.236.126.234:443     TIME_WAIT   -

Käyttäytyy ehkä kuin joku mainosträkkeri, kertoo tuonne, että joku avasi saitilta sivun ...

Otsikko: Vs: Seksisaitin yrittämät yhteydet epäluotettaviin osoitteisiin
Kirjoitti: JämeräpartainenInsinööri - Lokakuu 16, 2025, 15:50:21
Menee oudommaksi ... "xxtox.com" on venäläisellä ilmeisesti (?) metallialan yrityksiä listaavalla venäjänkielisellä saitilla "Rotox GMBH" firman saitiksi nimetty.

Löytyy kanssa "xxtox.com" hittejä facebook spammikommenteilta näyttävien hakutulosten joukossa.

Niin, ja tuo on mahdollisesti "Islannissa"/"Reykjavikissä" (mainitaan whois datassa), mutta tuo IP-osoite sijaitsee Chicagossa.

Ovat unohtaneet uudistaa sertifikaattinsa, joten sen takia firefox varoittelee tuonne menemisestä.

Otsikko: Vs: Seksisaitin yrittämät yhteydet epäluotettaviin osoitteisiin
Kirjoitti: FortySexN2 - Lokakuu 16, 2025, 16:49:19
Tai ei firefox vaan se on bitdefender joka nämä blokkaa. Hyvä että blokkaa, tulee mieleen että ainakin ip-osoitteiden kerääminen. Täällä kannattaa vierailla siis vpn:n kautta kun tuo xxtox saa serttinsä kuntoon ja mahdollisia muita tietojen kerääjiä varten.
Otsikko: Vs: Seksisaitin yrittämät yhteydet epäluotettaviin osoitteisiin
Kirjoitti: velihopea - Lokakuu 16, 2025, 22:13:47
Vpn:ää tulee käytettyä näissä merkeissä tapahtuvassa selailussa käytännössä aina, mutta myös muutenkin. Jotkut sivustot siitä herjaavat, mutta eipä niillä ole pakko käydä. Vpn on lähes kortsuun verrattava suojakeino ;)