Hallo,
seit neuesten werden mir Teile der "Mein Ebay" Seite nicht mehr richtig angezeigt. Im Webfilter und IPS Log sieht man die Meldung, dass ein Trojaner festgestellt wurde und das sieht dann wie folgt aus:
IPS mit Chrome
2014:01:24-13:05:51 cbsvpn-1 snort[4173]: id="2101" severity="warn" sys="SecureNet" sub="ips" name="Intrusion protection alert" action="drop" reason="INDICATOR-OBFUSCATION iFrame injection offscreen" group="500" srcip="84.46.102.138" dstip="192.168.1.11" proto="6" srcport="80" dstport="51327" sid="29191" class="A Network Trojan was detected" priority="1" generator="1" msgid="0"
Webfilter mit Chrome
2014:01:24-13:06:52 cbsvpn-1 httpproxy[28395]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="GET" srcip="192.168.1.11" dstip="84.46.102.138" user="" statuscode="504" cached="0" profile="REF_HttProMylan (MyLAN)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="2678" request="0x99f8c20" url="ir.ebaystatic.com/.../css" application="ebay"
Habt Ihr zufällig einen Grund, abgesehen von dem offensichtlichen "A Network Trojan was detected" im IPS Log? Das ganze passiert mir mit dem aktuellen Chrome Browser (32.0.1700.76) als auch mit der letzten Firefox Version:
IPS mit Firefox
2014:01:24-13:19:19 cbsvpn-1 snort[4173]: id="2101" severity="warn" sys="SecureNet" sub="ips" name="Intrusion protection alert" action="drop" reason="INDICATOR-OBFUSCATION iFrame injection offscreen" group="500" srcip="195.10.11.48" dstip="192.168.1.11" proto="6" srcport="80" dstport="47355" sid="29191" class="A Network Trojan was detected" priority="1" generator="1" msgid="0"
Webfilter mit Firefox
2014:01:24-13:20:19 cbsvpn-1 httpproxy[28395]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="GET" srcip="192.168.1.11" dstip="195.10.11.48" user="" statuscode="504" cached="0" profile="REF_HttProMylan (MyLAN)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="2678" request="0xf0030c8" url="ir.ebaystatic.com/.../css" application="ebay"
Grüße
beychr
This thread was automatically locked due to age.
