kostenloser webspace?

Bildschirmfoto 2012-06-08 um 16.53.15.png

Mit Firefox und Kaspersky Security Suite kein Problem
UNd Google Safe Browsing sagt folgendes:

Zitat

http://www.google.com/safebrowsing/diagnostic?site=gohost.de

Wie wird gohost.de momentan eingestuft?

Was ist passiert, als Google diese Website aufgerufen hat?

Hat diese Website als Überträger zur Weiterverbreitung von Malware fungiert?

Hat diese Website Malware gehostet?

Nächste Schritte:

• Zur vorherigen Seite zurück
• Falls
  Sie der Inhaber dieser Website sind, können Sie eine Überprüfung Ihrer
  Website hinsichtlich Malware beantragen. Benutzen Sie hierzu die Google Webmaster-Tools. Weitere Informationen über den Prüfprozess erhalten Sie in der Webmaster-Tools-Hilfe.

Alles anzeigen

Aber Erfahrungen habe ich mit dem Hoster auch noch nicht.
Sieht aber sehr günstig aus.
Zudem eine UG in Gründung, verspricht nicht unbedingt, dass diese Seite sicher lange hält, aber für kostenlosen Webspace kann amn es ja mal probieren

Das was ich gepostet habe kommt direkt nach dem man drauf geht von Chrome. Es liegt nicht an der Seite sondern an einer Seite die dort eingebunden ist!

Das habe ich verstanden, dachte bloß, dass dieses Safe Browsing auch direkt anzeigt, wenn eine verdächtige Seite eingebunden ist.
Diese Seite, die dir gemeldet wird, wurde gelegentlich schonmal in ungefährlichen Boards angezeigt.
Dort wurde spekuliert, dass das über ein Affili-Programm durchgekommen wäre...Allerdings finde ich auf der gohost-Webseite auch keine Werbeeinblendungen.
Eine Suche im Quelltext war auch erfolglos.

Grammatikfehler, Probleme mit Sonderzeichen und Umlauten und vor allem absolute "Kampfpreise", die niemals auf eine hohe Qualität zurückzuführen sind...

Das komische ist. Es muss definitiv nen JS sein, denn die Seite läd und erst kurz danach wenn die JS's ausgeführt werden kommt die Meldung.
Und die einzigen Scripts sind Google Analythics und LiveZilla.

Aber hab gefunden wo es herkommt.
Der benutzt Frames, deswegen findet mans nicht direkt auf der Hauptseite.

Und zwar sitzt das im Bestellformular Frame hier:
Bildschirmfoto 2012-06-08 um 18.37.26.png

Öffnet man den Source vom Frame findet mans auch:
Bildschirmfoto 2012-06-08 um 18.37.44.png

Sieht mir irgendwie nach nem inject an, hatte sowas ähnliches auch schonmal auf nem Windows Server Testsystem, wo einer durch eine noch ungefixte Sicherheitslücke des IIS rein gekommen war.

Edit: Nach einer kurzen Suche im Internet bestätigst es sich, dass das nen Malware iframe ist, was oft über ftp eingeschleust wird (unsichere passwörter?), allein deswegen würd ich davon schon abraten. Wenn nen Hoster schon nicht seine eigene Seite absichern kann, wie soll er dann nen Hosting leiten und was passiert da dann mit den Kundenseiten?

Jetzt zumindest nicht mehr

--- gohost.de ping statistics ---

packets transmitted 4
received 4
packet loss 0 %
time 3004 ms

Also bei mir ist die Online:

So wie ich das sehe wurde meine IP vom Root geblockt, darum komm ich net auf die seite

Dann kann man auch schon sagen, dass der Hoster schrott ist, wenn (wahllos?) irgendwelche IP's oder sogar IP-Ranges gesperrt werden

MS|Gladiator schrieb:

So wie ich das sehe wurde meine IP vom Root geblockt, darum komm ich net auf die seite

Vorher mal mit ipconfig /flushdns probiert?
Kann mir nicht vorstellen, dass deine IP da geblockt ist ;D