Warum O2
Warenkorb
Service
Gelöst

www.alice-dsl.net - wegen Mailware ganz gesperrt


Hallo Community,

ein Kunde hat seine Seite nicht mehr gepflegt (oder vergessen) und diese wurde von schädlichen Scripten befallen.

Die besagte Seite: http://www.alice-dsl.net/igelfisch/

Seit einigen Monaten meldet Google dass genau diese Seite verdächtigen Code enthält und hat sämtliche Suchen und Zugriffe über http://www.alice-dsl.net gesperrt. Dadurch sind auch andere Webseiten von der Sperre betroffen, d.h. alle Kunden, die bei o2 eine eigene Homepage betreiben. Auch die gängigsten Browser (Firefox, Crome) sperren schon alle Zugriffe, bevor die Seite überhaupt geladen wird.Ich bekam auch schon eine Rückmeldung von StopBadware, woher der Schädling kommt und habe den Betreiber der Seite bereits angeschrieben, leider ohne Antwort.Hier ein paar Scann-Reports dieser Seite:

https://www.stopbadware.org/clearinghouse/search?exactonly=true&url=http://www.alice-dsl.net/

https://transparencyreport.google.com/safe-browsing/search?url=http:%2F%2Fwww.alice-dsl.net%2Figelfisch Der Schädling soll sich hier befinden: http://www.alice-dsl.net/igelfisch/LEP.htmlEin Script mit der Domain agiliq.nl soll die Sperrung verursachen und soll vom Betreiber gelöscht werden.Danach kann die Seite noch einmal zum Durchsehen einreicht werden.Die Seite kann auch über den Google-Linkshorter aufrufen werden, dann wird die Warnung auch sichtbar:

https://goo.gl/g2AZy2

Ich danke Euch sehr für ein erfolgreiches Einschreiten. Dieser Kunde hat wahrscheinlich seine alte Seite komplett vergessen, betreibt ja eine andere Seite und hat den Befall gar nicht bemerkt. Es müssten bestimmt alle anderen Homepages der Kundenunter www.alice-dsl.net betroffen sein.Ihr würdet auch diesen Leuten einen großen Gefallen tun, damit ihre Seite wieder erreichbar sind.Gut, die alternative URL homepage.o2mail.de funktioniert noch und scheint noch sauber zu sein aber das kann sich zukünftig auch mal ändern. Am besten nimmt o2 diese Seite komplett vom Netz, denn sie verstößt gegen die geltenden Richtlinien und schadet auch allen anderen o2-Kunden. Vielleicht meldet sich der Kunde dann und nimmt die Seite selber vom Netz. Denn Viren-verseuchte Seiten, haben hier nichts zu suchen! Danke auch für eine Rückmeldung!Michi
icon

Lösung von o2_Emanuel 19 October 2017, 10:30

Zur Antwort springen

Zu diesem Thema können keine neuen Antworten hinzugefügt werden. Du kannst gern ein eigenes Thema erstellen.

17 Antworten

Benutzerebene 7
Schauen wir uns an.

Gruß
Stefan

Mittelweise hat sich der Besitzer dieser infizierten Seite bei mir gemeldet, dass er keinen Zugriff auf diese Seite mehr hat.

Also bitte die Seite: http://www.alice-dsl.net/igelfisch/ komplett vom Netz nehmen.

Danke.

Könnt Ihr nicht endlich den Herren Andreas H. anschreiben und seine alte Alice Seite (https:///external-link.jspa?url=http%3A%2F%2Fwww.alice-dsl.net%2Figelfisch%2F) löschen?

Hier ist seine neue Seite, mit Kontakt zu Ihm, über das Kontaktformular dort melde er sich:

https://igelfisch.jimdo.com/about/

Seine alte Alice-Seite ist immer noch mit Malware befallen, ist immer noch online und damit schadet Ihr eigentlich nur Euren eigenen Kunden durch Eurer Nichtstun!

Alle Eure Kunden, mit einer Homepage bei Euch werden durch Eurer Ignorieren diesen Problems bald vom Zustand dieser verseuchten Seite betroffen sein, weil bei Google heute auch die alternative Domain: homepage.o2mail.de

als schädlich gemeldet wurde, denn die selbe verseuchte Seite, ist  auch über diese URL erreichbar.

Google hat diese Meldung bestätigt und es wir wahrscheinlich nicht lange dauern, bis auch diese Domain als schädlich gemeldet wird.

Wenn dann andere Homepages von anderen Kunden gesperrt werden und sich diese Kunden massenhaft bei Euch melden, vielleicht bewegt es Euch dann, etwas zu unternehmen und dann mal endlich seriöser sich mit dem Thema:

"Kundensicherheit auf deren Homepages und was der Provider dafür alles tun SOLLTE", auseinander zu setzen.

Ein seriöser Provider hostet KEINE schädlichen Seiten, und wird auch nicht von Google und StopBadware als Schädling markiert!!

Und bitte auch kein Kommentar a la "Machen wir, Schauen wir uns an, wird erledigt..." oder irgendwas mit hilfreich markieren: Das bringt rein gar nichts!

Einen Monat ist diese Meldung schon alt und passiert ist seit dem nichts, die befallende Seite ist immer noch online.

Das erneute Einreichen zur Prüfung der beiden Domains wird nicht klappen, wenn diese besagte Seite noch lebt.

Meldet Euch stattdessen, wenn diese Seite endlich abgeschaltet wurde.

Damit könnt Ihr Euren Kunden viel Ärger ersparten. Denn Malware auf seinen eigenen Seiten passt nicht ganz zum seriösen Provider oder ist Seriosität heute nicht mehr wichtig für Euch, dann ignorriert weiterhin dieses Problem.

Danke fürs lesen und bin immer noch der Hoffnung, dass hier was passieren könnte.

Wie gesagt, sind alle Kundenseiten unter der Domain alice-dsl.net betroffen, nicht nur ein paar Wenige. Nicht verantwortungsvoll das Ganze seitens O2.

Weitere Betroffene:

https://hilfe.o2online.de/thread/190199-alice-dslnet-attackierend-gemeldete-webseite 

Ich verstehe auch nicht, warum O2 nichts unternimmt.

Sorry, aber ein 'Schauen wir uns an' vor 4 Wochen ist zu wenig. Bin ja selbst betroffen.

Seit 23.6.2017 gibt es Probleme und bisher hat O2 nichts veranlasst. Schon irgendwie seltsam.

Hi zusammen,

ein paar Infos für euch ☺️.

Es wurde bereits früher etwas unternommen (die genannte Website hat/hatte z. Bsp. keinen Malwarebefall mehr), das eigentliche Problem liegt im Grunde an einer anderen Stelle.

Die Domain alice-dsl.net ist nicht die vorgesehene Domain für das hosting, daher bekommt ihr beim Aufruf selbiger (ohne Unterordner) auch nichts angezeigt.

Bitte nutzt die für das hosting vorgesehene Domain http://homepage.o2mail.de/eureWebpage.

Damit geht es, ging es und wird es auch weiterhin gehen 😉.

Grüße,

Emanuel

https:///external-link.jspa?url=http%3A%2F%2Fg.o2.de%2Fcommunityeinstieg | werde https:///external-link.jspa?url=http%3A%2F%2Fg.o2.de%2Ftestprogrammund teile deine Erfahrung mit uns in https:///external-link.jspa?url=http%3A%2F%2Fg.o2.de%2Fangetestet | https:///external-link.jspa?url=http%3A%2F%2Fg.o2.de%2Ffree

Servus o2_Emanuel,

danke für die Antwort.

Eines muss ich aber erwähnen: Das Hosting über alice-dsl.net war mal möglich und auch vorgesehen, eben bis 23.6.2017. Das haben wir uns ja nicht ausgedacht, sondern es war eben mal üblich noch bevor es O2 gab. Eine kleine Info hätte gereicht und man steht nicht plötzlich belämmert da.

Dass man aber die Meldung über eine 'Attackierende gemeldete Webseite' bekommt, ist doch eher ungewöhnlich, oder?

Jetzt ist die ganze URL aber wohl total vom Netz.

Grüße

Rainer

Hallo Rainer,

nach dem uns der Emanuel gestern seine wichtigen Infos verkündet hat, wurde die ganze Domain gegen Mittag vom Netz genommen. Und das einfach so, ohne Vorwarnung oder Ansage. Aber noch dreister sind diese Behauptungen, die diese Supporter hier verkünden.

Das eigentliche Problem liegt doch auch an einer anderen Stelle, nicht an der Domain selbst, sondern eher an der Unwissenheit der Moderatoren hier und ihrer eingeschränkten Möglichkeiten zum richtigen Handeln.

Und die Aussage, von Emanuel, lass ich einfach so nicht stehen, weil sie einfach nicht korrekt ist, wahrscheinlich sind die meisten Moderatoren noch sehr neu hier, um zu wissen wer oder was Alice überhaupt war.

Mittlerweile bereue ich, dieses Problem hier angesprochen zu haben. Am elegantesten wäre es, den igelfish-Kunden dieser Seite selbst zum Löschen seiner alten Seite zu bewegen. Der Kontakt war ja da. Somit hätten wir gute Chancen gehabt diese Domain wieder zu entsperren und sie würde heute noch existeren und die Moderatoren hier wüsten wahrscheinlich überhaupt nicht, dass sie denn jemals existiert hatte. Tja, hinterher ist man bekanntlich schlauer.

Und auch ich habe ein paar Infos für Euch, O2:

Als ihr damals Alice übernommen habt, habt ihr auch diese Domain übernommen und auch alle Emailendungen, die darüber laufen (@alice.de, @alice-dsl.net). Für diese Domains war fortan o2 zuständig. Eure (Alice-)Kunden verwendeten ja zum Teil noch diese Domain. Siehe User M7. Damit ging es und es gab jahrelang keine Probleme. Aber als wir die Sperrung hatten konntet ihr dieses Problem nicht kundenfreundlich lösen, sondern einfach die Domain löschen, tolle Lösung! Ich frage mich, was ihr den so alles "bereits früher unternommen" habt, wie geschrieben. Dem "richtigen" technischen Support diesen Fehler übermitteln? 4 Wochen lang? Wir sehen, dass bei StopBadware mehrere Versuche gemeldet wurden, die Seite zu entsperren, vielleicht war das jemand von Euch, aber mit der igelfisch-Seite gab es, wie bereits von mir beschrieben, keinen Erfolg. Und die besagte Seite war auch nicht von Malware befallen, sie hatte nur eine verdächtige Weiterleitung, die Google beanstandete.

Und ein Hinweis, dass ein Aufruf des roots einer Domain nicht funktioniert, stimmt einfach so nicht! Du konntest sehr wohl das root-Verzeichnis von alice-dsl.net sowie auch homepage.o2mail.de aufrufen, dass Du dann keinen Zugriff darauf hattest (Not Authorized to View This Page), das ist ein anderer Umstand (Zugang zum root verweigert), aber beide root-Verzeichnisse waren von außen erreichbar! Sonst würde die Seite überhaupt nicht im Browser laden (z.B. 404). Und es ist für die Meisten mehr als eindeutig, dass die Kundenseiten im Unterverzeichnissen liegen.

Klar, dass Ihr nun Eure eigene o2-Domain gerne pushen wollt, aber die alice-Domain wurde bis gestern noch von einigen, nicht wenigen Kunden benutzt und ihr ignoriert einfach diese Tatsache und löscht sie einfach ohne Vorwarnung. Toller Support!

Meiner Meinung nach will sich O2 nun schnell von den letzten Alice-Überbleibsel lösen und wahrscheinlich die, doch sehr interessante Domain alice.de demnächst gewinnbringend weiterverkaufen.

Ich rate allen alten Alice-Kunden, die noch Emailadressen mit @alice.de oder @alice-dsl.net benutzen, sich nach einer Alternative umzusehen. Denn, wie wie hier aus diesen Beispiel gelernt haben, kennen die meisten neuen o2-Mitarbeiter  den Werdegang von alice-dsl.net nicht mehr und schalten alles Alice-mässige ohne Vorwarnung einfach ab!

Also aufpassen und Daten sichern, da wo noch überall alice drauf steht.

Tut mir leid Rainer, ich habe versucht zu Helfen stattdessen wurde gestern ein weiteres Stück Alice-dsl abgeschaltet (als weiteres Opfer, sind bestimmt die Alice-Emails dran).

Leider wird hier eigenen Kunden mit tiefgründigen Problemen überhaupt nicht weiter geholfen und wir kommen zum Schluss, dass es besser ist, sich woanders Hilfe zu suchen und einen grossen Bogen um dieses ominöse Hilfe-Protal zu machen.

Vielen Dank für alle, die bis hier her mitgelesen haben.

Dieses Thema kann nun geschlossen werden und mein Account gleich mit gelöscht werden.

Michi

Ja noch ein letzter Nachtrag:

Da diese Domain nun gelöscht ist, habe ich auch bei StopBadware die erneute Prüfung beantragt. Zwar gibt es sie nicht mehr, aber die Sperrung ist noch aktiv und wird immer noch bei einigen Kunden in der Google-Suche angezeigt.

Eigentlich wäre dafür o2 im eigenen Interesse zuständig, um seine eigenen Kunden zu schützen und um nicht als Unternehmen mit Warnungen von Sperrseiten in Verbindung gebracht zu werden.

Nur das alleinige Löschen der Domain (bestimmt zwei Klicks im Adminbereich der Domains), reicht nicht aus, das Problem bleibt weiter bestehen. Ihr müsst schon die Sperrung zur Aufhebung melden, dass die Ursache bereinigt wurde, erst dann

ist das Problem hier vollständig gelöst und nicht nur halbherzig.

Nicht sehr hilfreich, dieses Hilfe-Portal hier....

PS: Danke für den "Support".

Da die Domain nun sauber ist, könnte o2 sie ja wieder aufschalten. Das wäre mal ein richtiger Schritt in Richtung Kundenzufriedenheit. Zumal noch etliche Google-Einträge von mehreren Seiten auf diese Domain verlinken und es wird sehr lange dauern, bis sie alle verschwinden werden. Oder als Kompromiss, eine Zeit lang alle Anfragen auf "alice-dsl.net/" direkt nach "homepage.o2mail.de/" weiterleiten und die Kunden über diese Umstellung informieren. In ferner Zukunft könnt Ihr die meinetwegen auch abschalteten, aber die Domain sofort und unangekündigt vom Netz zu nehmen, ist doch schon sehr hart.

--------------------------------------------------------------------

URL: http://www.alice-dsl.net/

Congratulations! Google is no longer reporting this URL as badware. We have updated our Badware Website Clearinghouse to reflect this. Any third-party warnings about the URL that are based on Google's data should be removed shortly

Please know that this does not necessarily mean your site is completely free of badware or that it is no longer at risk of being reinfected. If you need additional assistance, please read our Webmaster Help section (https://www.stopbadware.org/webmaster-help) or post in a free forum such as Google's Webmaster Central forum on malware and hacked sites (https://productforums.google.com/forum/#!categories/webmasters/malware--hacked-sites).

We're able to manually review websites (like yours!) because we've maintained our status as an independent non-profit organization; this means we rely entirely on donations from individuals and organizations that believe in the value of what we do. If we've helped you, please consider making a small donation. Thanks for helping stop badware!

The StopBadware team

Hallo,

meine Homepage, die seit vielen Jahren zu Gunsten krebskranker Kinder betrieben wird, ist nicht mehr erreichbar und ich finde leider keinen Weg der Hilfe, auch nicht von O2.

Was können wir tun, damit unsere Homepage wieder aufzurufen geht ???

Die Homepage ist auch mit einer www. - Adresse verbunden.

www.reimannmusik.de oder direkt über O2 (vormals ALICE) www.alice-dsl.net/reimannmusik.

Wer kann helfen?

Was können wir tun, damit unsere Homepage - zu Gunsten krebskranker Kinder ! - wieder erreichbar ist und funktioniert ???

Wir benötigen hier dringende Hilfe !!!!!!!!!!!!!!!!!!!!!!!!!!!!

Dankeschön !

Freundliche Grüße

A.Reimann

Reimann Musik

Benutzerebene 7
Abzeichen
Hallo Reimann

Ich habe 3 deiner Kommentare gelöscht da einer vollkommen reicht außerdem sind Mehrfachposting nicht gerne gesehen.Ich möchte dich daher bitten bei einem Kommentar zu bleiben.Natürlich ist es in deinem Fall nicht so toll aber da bringen so viele Kommentare trotzdem nichts und deswegen geht es auch nicht schneller.

Und wie kannst Du uns helfen ???

Wir befinden uns in der Jahreszeit, wo wir Spenden für Geschenke für krebskranke Kinder zu Weihnachten sammeln und hierfür hatte uns die Firma "ALICE" einst diese Homepage ermöglicht.

Wir brauchen die Homepage sehr dringend, nur leider fühlt sich bei O2 niemand zuständig.

Also........................, was nun tun ???

Dankeschön für deine Hilfe

Benutzerebene 7
Abzeichen
Ich kann dir da leider nicht helfen so leid es mir tut.Ich bin selbst auch nur Kunde.Bei dir ist das natürlich jetzt ganz doof weil es um die Kranken Kinder geht und glaube mir wenn ich könnte würde ich sofort helfen.

Ich hoffe das @o2_Emanuel‌ was machen kann und o2 hilft denn alles andere fände ich ehrlich gesagt nicht in Ordnung.

Habe durch etwas nachdenken und überlegen selber eine Lösung gefunden.

Die alte Alice Adresse in "homepage.o2mail.de/usw......." umbenannt und der Domain das neue Ziel mitgeteilt.

Ergebnis: Es läuft !!!

Also weiterhin www.reimannmusik.de

Ich bedanke mich bei  allen fürs "helfen" besonders bei O2 und bei Dir fürs Löschen meiner Hilfegesuche.

Dankeschön im Namen aller krebskranken Kinder !

Benutzerebene 7
Abzeichen
Das waren ja nur Doppelpostings die ich gelöscht habe.Es freut mich natürlich das du eine Lösung gefunden hast für dich und die Kinder.Dann kann ja Weihnachten kommen.

Das ist eine Riesensauerei und Frechheit zugleich, die O2 hier wieder veranstaltet.

Ich hatte etliche Bilder in Foren verlinkt, die nun ALLE nicht mehr funktionieren. Teilweise kann man ältere Posts nicht mehr ändern, so daß es gar keine Chance mehr gibt die Bilder sichtbar zu machen, wenn alice-dsl.net weiterhin unerreichbar bleibt.

Ich fordere O2 auf umgehend die Alice-dsl.net URL wieder herzustellen!!!

Und richtig, es passiert einfach ohne Nachricht, ohne Hinweis, ohne irgendwas. Richtig toll gemacht O2, so wie fast alles bei Euch einfach nur ganz toll ist. An #1 steht Euer Kundenservice! Ironiemodus aus.