Unerwünschte Verbindungen zu www.facebook.com und connect.facebook.net

[RalfFriedl]

Mir ist aufgefallen, dass in letzter Zeit häufiger beim Aufruf von Seiten hier im Forum Verbindungen zu Facebook aufgebaut werden.
Konkret ist es so, dass typischerweise nach einem Aufruf von http://adserver.ip-phone-forum.de/delivery/ajs.php als nächstes ein Aufruf von http://www.facebook.com/plugins/like.php kommt.
Etwas seltener habe ich Aufrufe von http://connect.facebook.net/de_DE/all.js, ebenfalls nach einem Aufruf von http://adserver.ip-phone-forum.de/delivery/ajs.php.

Hat hier wieder ein Schädling das Anzeigesystemen gekapert, und wie kann man das abstellen?

[sf3978]

..., und wie kann man das abstellen?

Ich habe das mit dnsspoof gemacht und die Fantasie-IP-Adresse zu der *twitter*.*, *facebook*.* und das google-Gedöns umgeleitet wird, wird mit iptables in der FORWARD-chain geblockt (-j REJECT).

[Peter_Lehmann]

In /etc/hosts auf localhost setzen, müsste doch auch schon reichen. Zumindest wird damit viel abgewehrt.
Im Fx-Forum "Camp-Firefox.de" habe ich mal eine "Anti-Facebook-Regel" gesehen, die man in manuell in No Script eintragen konnte, und die fast alles geblockt hat.
Ich sehe das ganze ja als einen sportlichen Wettkampf. Aber irgendwann wird das "Gedöns" so lästig, dass das Verweigern anstrengend wird, weil dann wohl überhaupt nix mehr geht.

[sf3978]

In /etc/hosts auf localhost setzen, ...

Ja, ich denke das muss dann auf jedem Rechner der an der Box angeschlossen ist, gemacht werden.

[Peter_Lehmann]

Ja, das ist natürlich klar.
Aber der Privatmensch hat doch bestimmt nicht mehr als 5 Kisten da zu stehen. Und in einem "richtigen Netz" wird auch meistens ein richtiger Firewall betrieben. Und da gehören derartige Regeln ja schon zum Lieferumfang ... .

[RalfFriedl]

Wenn ich mal etwas Zeit übrig habe, richte ich im Proxy eine Umleitung auf eine Seite mit "gefällt mit nicht" ein.

[sf3978]

Aber der Privatmensch hat doch bestimmt nicht mehr als 5 Kisten da zu stehen.

Ja, aber soweit ich weiß kann die "/etc/hosts" keine wildcards und die "Jungs" ändern die url's auch immer wieder. Die timeouts wegen der Umleitung machen auch kein Spaß, deshalb zusätzliches Blocken mit REJECT.

[rmh]

@Ralf, das machst du am besten mit dem Browser-Plugin "Ghostery" welches für alle nennenswerten Webbrowser erhältlich ist.


Gruß
R.

[RalfFriedl]

Ich mache das mit squirm, das läuft im Proxy und wirkt somit auf allen angeschlossenen Rechnern, ohne dass man für jeden Rechner oder gar für jeden Browser etwas extra installieren müsste.

[sf3978]

Wenn man "adserver.ip-phone-forum.de" blockt, dann kann man mit dem Firefox-10.0.2 (bei mir ubuntu) das IPPF nicht mehr benutzen. Keine Probleme hat man im IPPF wenn man "adserver.ip-phone-forum.de" blockt, mit Firefox-3.6.24 (bei mir OpenSuSE).

[Lauser71]

Hallo
das ist doch nicht Sinn und Zweck an jedem PC eine "Umleitung" einzurichten.
Falls dies nicht erwünscht ist, muß der Grund gesucht und abstesllt werden.

[sf3978]

... an jedem PC eine "Umleitung" einzurichten. ....

Ja, deshalb auch mit Proxy bzw. z. B. mit dnsspoof (oder gleichwertig), zentral auf der Box und nicht mit der "/etc/hosts".

[Lauser71]

Ja, deshalb auch mit Proxy.....

Hallo sf3978,
gut dann verbessere ich mich. IP Phone Forum Nutzer und nicht PC.
Das Problem muß beseitigt werden nichts anderes.

[sf3978]

Das Problem muß beseitigt werden nichts anderes.

Ich denke nicht, dass das so einfach beseitigt werden kann. Da gibt es bestimmt Verträge mit facebook, twitter, google & Co. und evtl. auch eine (neue) Forensoftware die von den "Leistungen/Lieferungen" der Monopo****n abhängig ist.

[Lauser71]

Da gibt es bestimmt Verträge mit facebook, twitter, google & Co......

Hallo sf3978,
ich weiß es nicht ob da Verträge bestehen, bin mal gespannt was das IP Phone Forum Team dazu sagt.
Evtl hat auch RalfFriedl mit seinem letzten Satz im ersten Post recht.

[DM41]

Ohne für das Team sprechen zu können: Den facebook "Gefällt mir"-Button habt ihr gesehen?

facebook.jpg

Liegt doch nahe, dass die "unerwünschten Verbindungen" daher kommen, oder?

Ob der nun absichtlich da ist oder beim letzten Update einfach mit reingerutscht ist, kann ich nicht sagen.
Über Sinn und Unsinn lässt sich sicher streiten. Jedenfalls ist mir in einigen Threads schon aufgefallen, dass einige User rege den like-Knopf nutzen.

[Lauser71]

Ohne für das Team sprechen zu können: Den facebook "Gefällt mir"-Button habt ihr gesehen?

Hallo DM41,
dieser wird bei mir nicht angezeigt. Vielleicht macht sich mein Contentfilter auf dem Astaro Router bemerkbar

[DM41]

Das kann natürlich sein.

Mich hat nur gewundert, dass sich fünf Leute über wundersame Verbindungen zu facebook unterhalten und keiner den Button erwähnt.
Alle mit Filter unterwegs?

[sf3978]

Alle mit Filter unterwegs?

Ja, hier auch mit Filter unterwegs. Wenn man den Filter deaktiviert, wird der Button angezeigt.

[RalfFriedl]

Den facebook "Gefällt mir"-Button habt ihr gesehen?

Der Button ist mir aufgefallen, nachdem ich den Beitrag erstellt hatte. Konkret hatte ich den Beitrag gespeichert und dann nochmal drüber gelesen, als erst nach etlichen Sekunden der Facebook Button erschien. Normalerweise drücke ich auf "Gehe zum ersten neuen Beitrag", und damit ist der Facebook Button nicht sichtbar, selbst wenn der neue Beitrag der erste Beitrag ist.

Der Grund, warum ich überhaupt nachgeschaut hatte war, dass häufig nach etlichen Sekunden das Icon für die Seite geflackert hatte und in dieser Zeit die Seite als ladend dargestellt wurde, obwohl es aussah, als wäre bereits alles da.

Sowieso geht es Facebook nichts an, welche Seite ich mir ansehe, und wie wir wissen, sammelt Facebook derartige Informationen, auch wenn man dort nicht angemeldet ist.
Außerdem finde ich es nicht gut, wenn Facebook mich beim Lesen des IPPF ausbremst.