=== Toddy69 is now known as Guest8428
=== todi1 is now known as todi
[09:31] <tuvok> guten morgens
[09:32] <tuvok> gibts nen iptables command um geblockte ips alle mit einmal zu entfernen?
[21:16] <tomreyn> tuvok: nutz ipsets um sie zu definieren, dann musst du nur eine rule entfernen und deine cpu dankt.
[23:22] <itu> gibts ne checkliste, wenn man denkt gerade von einem virus angegriffen worden zu sein?
[23:35] <itu> hm, ich habe ein popUp mit virenwarnung in der webseite bekommen .. wenn ich davon ausgehe dass das wirklich vom ff war - wo könnte ich das nachvollziehen/wo wäre es geloggt?
[23:38] <itu> ( warum kennt  ff  die url  about:third-party   nicht?)
[23:39] <itu> (gibts überhaupt logs vom ff?)
[23:49] <tomreyn> warum sollte firefox (außer zu scam-zwecken) eine virenwarnung auf einer website anzeigen?
[23:50] <itu> um einen zu warnen?
[23:50] <k1l> sicher, dass das nicht scam werbung von der webseite war?
[23:50] <tomreyn> vor was? dass die website kompromittiert wurde? dass sie malware verteilt? in beiden meldungen kommt das wort "virus" nicht vor.
[23:52] <tomreyn> und was sollte "about:third-party" machen?
[23:53] <itu> hmpf
[23:53] <tomreyn> hast du nen screenshot von der meldung? kannst du sagen, welche website es war?
[23:53] <itu> ob virus oder malware .... macht das jetzt einen unterschied?
[23:53] <tomreyn> ja, die eine firefox-meldung existiert, die andere nicht
[23:54] <itu> also den wortlaut weiss ich einfach nicht mehr, gibts denn eine liste möglicher ff-warnmeldungen?
[23:55] <tomreyn> sicherlich im source code, und vermutlich auf translation / lokalisierungs-tools
[23:56] <tomreyn> vielleicht beschreibst du mal, was denn eigentlich passiert ist
[23:56] <tomreyn> also hast du ja grundsätzlich schon, aber mit details, wenn es nicht zu privatsphäreinvasiv ist
[23:57] <itu> na ein popup mit einer warnmeldung virus oder malware, wortlaut weiss ich nicht mehr
[23:59] <itu> und leider ca. genau zu dem zeitpunkt das  https://pastebin.com/iJ3TRjZh   
[23:59] <tomreyn> about:logging lässt dich logging aktivieren, musst du aber vorher machen.  about:about zeigt alle unterstützen about:-seiten
[23:59] <le_bot> Title: Nov 26 23:41:43 r21 tracker-store[1010800]: OKNov 26 23:41:43 r21 systemd[17 - Pastebin.com (at pastebin.com)