Eingabe IP einer Webseite führt zu Fritz.box

Internet Internet Sicherheit
#21

Hallo,

Du kannst ja probeweise mal das Plugin entfernen, oder, was
ich bevorzuge, ganz auf Flash verzichten und statt dessen
Gnash
http://wiki.ubuntuusers.de/Gnash
oder Lightspark
http://wiki.ubuntuusers.de/Lightspark
benutzen.:Wenn Du tapfer bist, eventuell vor selbst kompilieren nicht
zurückschreckst und damit leben kannst, daß manche
Flash-Sachen dann doch nicht 100% funktionieren, dann s.o.

Gnash und Lightspark gibt es in den Ubuntu-Repositories. Das ist wahrscheinlich schnell und einfach ausprobiert.

Cheers, Felix

#22

Hallo Felix,

eventuell vor selbst kompilieren nicht
zurückschreckst

Gnash und Lightspark gibt es in den Ubuntu-Repositories

Ja klar. Meine Bemerkung zum selber kompilieren bezog sich auf die hardwarebeschleunigte Wiedergabe von Flash Videos mit Gnash, die so in den Paketen nicht mit drin ist, sondern „hineinkompiliert werden“ muss.

Viele Grüße
Marvin

#23

Vielen Dank an alle und besonders Sebastian und Marvin!

Agnes

#24

Hi,

Also bitte nochmals

traceroute 217.13.206.176

hatte ich ja gemacht und hat sich nach der hilfreichen Antwort von @Sebastian wohl erübrigt.

aber sieh mal mit top (o.ä.)
nach,

http://www.pc-erfahrung.de/linux/administration/linu…

Prima danke!!

Hm, das flashplayer-plugin macht unter bestimmten
Konstellationen manchmal Probleme, speziell bei ATI-Karten. Da
müsste man aber wissen, was Du für eine Grafikkarte hast und
welche Linux-Distri Du benutzt.
Du kannst ja probeweise mal das Plugin entfernen,

Prima danke! Haben meine Recherchen auch ergeben. Es gibt auch ein Tool Flash-Aid, ist aber speziell für Ubuntu. Bei mir nahm es meine Passwörter nicht. Egal. Ich habe dann die non-free von der Distri (aptosid und Mint) entfernt und den von adobe direkt genommen. Aber anderes Thema. Frage ich dann vielleicht im passenden Brett.

oder, was
ich bevorzuge, ganz auf Flash verzichten

Richig. Scheint auch nicht so schlimm zu sein. Muss noch rausfinden wie oft man den eigentlich braucht und den Unterschied zu Shockwave. Ich hangle mich da langsam hoch :wink:

http://wiki.ubuntuusers.de/Gnash

Jupp, Danke! Habe ich auch gefunden. Ubuntu gefällt mir zwar nicht, aber es ist sehr oft sehr hilfreich für Grundlagen und auch Lösungen für andere Debian Deistris.

Solch
hohe Auslastung tritt ja wahrscheinlich auch auf anderen
Seiten mit hohem Flash-Anteil auf, oder?

Keine Ahnung. anscheinend treibe ich mich nicht so viel auf Seiten rum, die das Problem erzeugen.

Wenn Du tapfer bist, eventuell vor selbst kompilieren nicht
zurückschreckst und damit leben kannst, daß manche
Flash-Sachen dann doch nicht 100% funktionieren, dann s.o.
Oder, wenn die Voraussetzungen stimmen (ATI-Karte und
Linux-Radeon-Treiber), kann auch ein Eingriff in die (meist
gar nicht mehr vorhandene) xorg.conf helfen. Siehe dazu diese
Seite:
http://wiki.ubuntuusers.de/Adobe_Flash#Problembehebung
dort unter „Schlechte Performance und hohe CPU-Last auf
Webseiten mit Flash“

Super, danke, schaue ich mir mal an. Ich habe die nVidia Quadro NVS 140m (128MB). Gab auch schon kleinere Probleme, aber ok, aptosid ist ja nicht gerade was für Anfänger :wink:

Viele Grüße

Dito Agnes

#25

Hi,

Kaum machst Du konkrete Angaben - schon gibt es Lösungen:

Nun hast du meine Angaben im Nachhinein ja gefunden und mir ebenfalls helfen können! Hätte ich gewusst, was du brauchst und meine anderen Antworten nicht liest, hätten ich uns einiges erspart.

niehaus@sonnenblume:/tmp$ wget -d http://217.13.206.176/
DEBUG output created by Wget 1.12 on linux-gnu.

Vielen Dank!

Webserver-Fehlkonfiguration. Und die Fritzbox glaubt sich bei
der sinnarmen URL als zuständig.

Zum Verständnis. Das bedeutet aber nicht, dass sich die Fritzbox grundsätzlich bei nicht existenten IP Adressen „im übertragenen Sinne“ selbst aufruft? Sondern nur, wenn der Webserver falsch konfiguriert ist.

Da die Webseite ja definitiv eine Malware o.ä. drauf hatte, bekam ich durch diesen Umstand mit meiner Fritzbox natürlich einen kleinen „Schock“ und vermutete einen Versuch der Attacke auf mein System.

Vielen Dank Sebastian!

#26

Hallo,

Kaum machst Du konkrete Angaben - schon gibt es Lösungen:

Nun hast du meine Angaben im Nachhinein ja gefunden und mir
ebenfalls helfen können! Hätte ich gewusst, was du brauchst
und meine anderen Antworten nicht liest, hätten ich uns
einiges erspart.

Die Frage nach der IP habe ich am 26.7 um 21.48 gestellt, da gab es noch nicht so viele andere Antworten :smile:

Webserver-Fehlkonfiguration. Und die Fritzbox glaubt sich bei
der sinnarmen URL als zuständig.

Zum Verständnis. Das bedeutet aber nicht, dass sich die
Fritzbox grundsätzlich bei nicht existenten IP Adressen „im
übertragenen Sinne“ selbst aufruft?

Nein. Die IP ist ja bekannt, der darunter laufende HTTP-Server macht aber einen Redirect auf eine URL die „unkonventionell“ aussieht (und mir ungültig erscheint).

Sondern nur, wenn der
Webserver falsch konfiguriert ist.

Nein. Der Webserver macht den Redirect und der Name-Server der FritzBox scheint diese ungültige Anfrage zu zu übersetzen, daß die Web-Oberfläche der FritzBox aufgerufen wird. So zumindest meine Vermutung, die ich noch nicht überprüft habe. Oder Firefox macht das so. Das müsste man mal im lokelen Netzwerk überprüfen, was „Location: http://./“ für eine DNS-Query auslöst.

Da die Webseite ja definitiv eine Malware o.ä. drauf hatte,
bekam ich durch diesen Umstand mit meiner Fritzbox natürlich
einen kleinen „Schock“ und vermutete einen Versuch der Attacke
auf mein System.

Verständlich.

Gruß,

Sebastian

1 Like
#27

Die Frage nach der IP habe ich am 26.7 um 21.48 gestellt, da
gab es noch nicht so viele andere Antworten :smile:

Stimmt, die kam erst 27.7.2012 12:18 in meinem 4. Beitrag tut mir echt leid, war mein Fehler!
Da haben wir und wohl beide ein bisschen übersehen. Ist ja nun alles gut.

Nein. Der Webserver macht den Redirect und der Name-Server der
FritzBox scheint diese ungültige Anfrage zu zu übersetzen, daß
die Web-Oberfläche der FritzBox aufgerufen wird.

Der Nameserver der Fritz ist ja eigentlich die des Providers.
Und normalerweise beantwortet die Fritzbox ja nur die Anfrage an die eigene IP mit seiner Startseite. Bisher trat dieses Phänomen nicht auf, zumal man ja eher nicht direkt die IPs in die Adresszeile eingibt :wink:
Üblich scheint ja eher, dass die Anzeige kommt "Firefox kann keine Verbindung zu dem Server unter >hier die IP

#28

Wo wir gerade damei sind: Ich dachte, die hätten meist eine
MAC. Oder ist mein PPPoE-Interface, der Teredo-Endpunkt, das
OpenVPN-Device auch eine Netzwerkkarte? :wink:

Widerspricht meiner Aussage nicht :wink: Alle Ethernet-Netzwerkkarten haben eine MAC. Und manche haben auch eine IP-Adresse :wink:

Gruß

#29

Hallo,

Der Nameserver der Fritz ist ja eigentlich die des Providers.

Naja, der Nameserver ist ein Proxy, der die Anfragen an die Server des Providers weiterreicht und dann beantwortet.

So zumindest
meine Vermutung, die ich noch nicht überprüft habe. Oder
Firefox macht das so. Das müsste man mal im lokelen Netzwerk
überprüfen, was „Location: http://./“ für eine DNS-Query
auslöst.

Die URL http://www.wer-weiss-was.de/ kann man ja auch als www.wer-weiss-was.de in die Adresszeile eingeben.

Das Äquivalent zur Sinnlos-URL http://./ wäre dann . , also nur ein Punkt. Gib den mal in die Adresszeile ein. Firefox kommt offenbar auf die Idee, daß die URL so nicht wirklich taugt und ergänzt dann auf „www…“ „www“ beantwortet meine Fritzbox dann mit ihrer IP.

So zumindest mein erster Eindruck mit wireshark. (Ich „spreche“ DNS allerdings nicht „flüssig“).

Gruß,

Sebastian

1 Like