Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 12 replies
  • Subscribers 1 subscriber
  • Views 4513 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Mal/Iframe-Y blocking on bulletin boards

Eryops
I hope I'm posting this in the correct subforum. Please let me know if not.

I'm having a problem (in fact all Sophos users are) accessing the forums at MTG Salvation Forums 

I'm getting this error when I try to click on the first page of a given thread:



Now there have been many ways to discover work-arounds to this -- namely to add a non-number character after the thread URL (for example, if the thread ends in ...=19437 you could put something like '...=19437a' and it would load properly. This isn't the only forum that Sophos has blocked in the last year. http://forum.rpg.net/forum.php has also experienced some Sophos-only related blocking, although it's been a while, and I don't remember what it was blocking then. 

The moderators at MTGSalvation don't know what's causing this or how to fix it. I'm hoping someone here will have an answer.


This thread was automatically locked due to age.
Parents
  • 0
    Hey bob, that message is from Endpoint protection

    Right, Mario, I knew that.  I was just hoping there would be some clue in the UTM.  I couldn't find the log of such warnings generated by my laptop in the UTM's Endpoint log.

    Cheers - Bob
  • 0 in reply to BAlfson
    Right, Mario, I knew that.  I was just hoping there would be some clue in the UTM.  I couldn't find the log of such warnings generated by my laptop in the UTM's Endpoint log.

    Cheers - Bob


    I see this for example in my Endpoint Protection Log. 

    2013:08:31-10:51:31 utm epsecd[5476]: I id="4225" severity="info" sys="System" sub="epsecd" name="Handled SAV event" event_type="SAV" effect="Access has been blocked to "www.duikeninbeeld.tv/index.php" as 'Troj/Iframe-JH' has been found at this website." action="blocked" type="webFiltering" mcs_id="532850ed-bc0c-2c57-9233-aabbdd555d47" cause="event"

    2013:08:31-10:51:31 utm epsecd[5476]: I id="4212" severity="info" sys="System" sub="epsecd" name="Acknowledging report(s)" reports="23472665,29651131,29651133"


    It's not the same site as mentioned above, but it was exactly the same message with the same layout.
Reply
  • 0 in reply to BAlfson
    Right, Mario, I knew that.  I was just hoping there would be some clue in the UTM.  I couldn't find the log of such warnings generated by my laptop in the UTM's Endpoint log.

    Cheers - Bob


    I see this for example in my Endpoint Protection Log. 

    2013:08:31-10:51:31 utm epsecd[5476]: I id="4225" severity="info" sys="System" sub="epsecd" name="Handled SAV event" event_type="SAV" effect="Access has been blocked to "www.duikeninbeeld.tv/index.php" as 'Troj/Iframe-JH' has been found at this website." action="blocked" type="webFiltering" mcs_id="532850ed-bc0c-2c57-9233-aabbdd555d47" cause="event"

    2013:08:31-10:51:31 utm epsecd[5476]: I id="4212" severity="info" sys="System" sub="epsecd" name="Acknowledging report(s)" reports="23472665,29651131,29651133"


    It's not the same site as mentioned above, but it was exactly the same message with the same layout.
Children
No Data