[keweonDNS][Online Security und Adblock][Ohne Root][Offiziell-Support]

[MrT69]

@Schmolle81
So, in spätestens einer Stunde sollten ALLE deine Probleme erledigt sein.
Na ja, zumindest was keweon betrifft.

Sag mir bescheid wegen EA-SPORTS - es sollte theoretisch jetzt klappen.

 

[Schmolle81]

@MrT69 Danke für die schnelle Hilfe. Hatte leider erst jetzt Zeit um zu antworten. Im Opera Browser kann ich jetzt die Bilder in den Nachrichten sehen und die Werbung ist immer noch weg. Ab und zu taucht aber noch einmal ein Fester auf mit "gesponsert von". Dies unterscheidet sich aber von den Werbefenstern.

Was das Simpsons Game angeht kann leider immer noch keine Verbindung zum Server aufgebaut werden. Ich bin mir auch nicht sicher ob dies zu EA Sports gehört oder ob das "nur" über EA läuft.

 

[MrT69]

@Schmolle81

Werde mal dieses gespnsort von angucken was da dahinter steckt. Ich hab kein Problem mit Werbung aber wenn es missbraucht wird um Daten zu sammeln mach ich das weg.

Wegen deinen Simsons, hast du mal nächste Woche ne Stunde so ab 7 oder 8 abends Zeit? Dann loggen wir das mal raus woher das kommt.
Das geht aber nur über meinen Homeserver.

Simpson ist angeblich von EA aber da hab ich alles raus was das betroffen hat. Es waren ein paar LoadBalacer gesperrt und es stand auch nicht EA dabei. Kann man übersehen wenn man es nicht weiss.

Wird jedenfalls so oder so interessant was die da mit dem Spiel treiben. Ich bin gespannt. Würde mich freuen wenn es klappt.

 

[Fulano]

Moin, danke für die Arbeit und Support @MrT69 und @Sunny .

Ich kann mich mobil (SumSang Browser) nicht auf der Abendblatt-Seite (Aktuelle Nachrichten - Hamburger Abendblatt) einloggen.
keweon ist "fest" in der FB eingestellt. Wenn ich mit DnsChanger kurzfristig einen anderen "Anbieter" auswähle funzt der Login.

Gruß

 

[MrT69]

@Fulano

Der Pushbenachritigung vom HH-Abendblatt läuft über folgende Domain, einen sogenannten Drittanbieter:
VirusTotal

Die sind deswegen auf der Blackliste gelandet, weil die einen Virus über Ihre Seite verteilt haben.
VirusTotal
Bedanken wir uns bei der DSGVO, Details über Quelle und Ziel dürfen nicht mehr öffentlich gemacht werden.

Der Login
Diese Seite nutzt einen Drittanbieter der über die Seite tinypass.com läuft. Die wiederum haben eine Redirect auf piano.io haben. Diese Firma ist spezialistiert für die Analyse, Erfassung und Auswertung von Metadaten.
Das ist nichts anderes als ein großes F-You auf den Datenschutz und die Privatsphäre. Weiter interessante Details sind auf der Seite "piano.to" zu finden.

Die von Cleverpush sind ebenso für nachfolgende Domains verantwortlich entsprechende Pushinformationen zu verteilen. Das bedeutet, ebenso werden hier Daten gesammelt:
123clkinfo.cleverpush.com
6hunters.cleverpush.com
7forum.cleverpush.com
90minutenat.cleverpush.com
abendblatt.cleverpush.com
ajoure-men.cleverpush.com
ajoure.cleverpush.com
allgaeuhit.cleverpush.com
api.cleverpush.com
au-xlwin.cleverpush.com
auwinnersupdate.cleverpush.com
berlinermorgenpost.cleverpush.com
bildderfraude.cleverpush.com
btc-echo.cleverpush.com
camperstyle.cleverpush.com
cleverpush-swarm-manager01.cleverpush.com
cleverpush.cleverpush.com
coincierge.cleverpush.com
d-pixx.cleverpush.com
dasinvestment.cleverpush.com
demo-guj.cleverpush.com
demo-zeit.cleverpush.com
demo.cleverpush.com
derwesten.cleverpush.com
developers.cleverpush.com
ecgr.cleverpush.com
einestoryprotag.cleverpush.com
elektropraktiker.cleverpush.com
elterngeld.cleverpush.com
erotic4me.cleverpush.com
faucetpigcom.cleverpush.com
finanzende.cleverpush.com
fitforfun.cleverpush.com
foodist-de.cleverpush.com
foodspringch.cleverpush.com
foodspringfr.cleverpush.com
foodspringit.cleverpush.com
futurezonede.cleverpush.com
gegen-hartz.cleverpush.com
geldverdienen.cleverpush.com
geoip-api.cleverpush.com
gesundcoat.cleverpush.com
goldenekamera.cleverpush.com
greetfactory.cleverpush.com
gruenderfreunde.cleverpush.com
halloeltern.cleverpush.com
herzstueck.cleverpush.com
id-xlwin.cleverpush.com
immo38de.cleverpush.com
immonetlive.cleverpush.com
jeans-direct.cleverpush.com
justspices.cleverpush.com
knowhowflow.cleverpush.com
kreuzfahrtpiraten.cleverpush.com
laola1.cleverpush.com
lenguisy.cleverpush.com
manntv.cleverpush.com
meedianews.cleverpush.com
meinschoenergarten.cleverpush.com
mybodywear.cleverpush.com
naturheilkunde.cleverpush.com
news2day.cleverpush.com
news38de.cleverpush.com
newsde.cleverpush.com
noktara.cleverpush.com
ogb.cleverpush.com
onlinemarketingde.cleverpush.com
outlet46de.cleverpush.com
promobricks.cleverpush.com
pushtillon.cleverpush.com
rasierer24.cleverpush.com
regierungsverantwortung.cleverpush.com
registry-frontend.cleverpush.com
registry.cleverpush.com
rockstone-research.cleverpush.com
schiebde.cleverpush.com
schleim.cleverpush.com
schwarzwaldaktuell.cleverpush.com
sol.cleverpush.com
src.cleverpush.com
staging.cleverpush.com
static.cleverpush.com
status.cleverpush.com
sterngutscheine.cleverpush.com
t3n.cleverpush.com
tavlingscentralen.cleverpush.com
thorstenwittmann.cleverpush.com
traefik.cleverpush.com
tvdigital.cleverpush.com
tvspielfilm.cleverpush.com
unternehmer.cleverpush.com
vergleichde.cleverpush.com
vitamaze.cleverpush.com
volksfreund.cleverpush.com
waz.cleverpush.com
webcasinos.cleverpush.com
weltmeisterde.cleverpush.com
whatsdateme.cleverpush.com
wwwsparweltde.cleverpush.com
zeitjung.cleverpush.com

Schönen Abend und ich mach das trotzdem morgen auf obwohl mir persönlich das gar nicht passt.... Is einfach eine bodenlose Frechheit.

 

[Fulano]

@MrT69 Danke für deine ausführliche Erklärung. Dann lass das mal so drin .
Das Login wird gespeichert, sofern der Browser das mal verliert nehme ich für den Login temporär einen anderen DNS. Danach kann und werde ich sofort wieder switchen.

Ob dir diese Info was bringt weiß ich nicht:
Mal mit uBlock rumprobiert...
Für den Login reicht die "Freigabe" von tinypass . com. cleverpush und xxx.cleverpush kann geblockt bleiben. Seite läuft dann auch wie gewünscht.

Gruß

 

[MrT69]

@Fulano
Ich hab's mal beides geöffnet und mega Danke für das Feedback!!!
Tinypass lass ich dann mal offen. Login dichtmachen ist nicht konstruktiv. Aber CLEVERPUSH bleibt besser mal zu.

Danke nochmals!!

 

[Fulano]

@MrT69 immer gerne.

Gerade getestet -> läuft! Klasse.

Riesen THX für die megaschnelle Umsetzung.

Schönen Restsonntag und Gruß

 

[MrT69]

Wer sich mal frägt wie es zu solchen "Blacklisten" Einträgen kommen kann, obwohl das ja eigentlich nicht sein sollte, hier mal ein Beispiel exklusiv für AH User.

2018-11-12-14-12-53-piano-io - Pastebin.com

Die Datei ist brand neu und (leider) auch nichtmal annähernd vollständig. Da fehlt es einfach an Geld und an entsprechenden Servern um sowas täglich aktuell zu halten. Aber, in dem Beispiel sind einige Domains enthalten, die nicht in einer Blackliste enthalten sein sollten.

Als Beispiel:
Die Domain "dev.developer.t-mobile.com" hat einen CNAME (Alias) auf die URL "dev-tmobileb.pantheonsite.io". Sperrt man die "dev-tmobileb.pantheonsite.io" URL, dann geht die "dev.developer.t-mobile.com" nicht mehr. Da gibt es noch eine URL, vor allem von einem großen Hersteller, die man nicht blocken sollte. Ruhig mal selbst n bischen suchen

Woher kommen die Adressen?
Wenn man die IP Adresse von "piano.io" heraussucht und sich den Server anssieht, dann stellt man schnell fest, dass auch die Adresse "dev.developer.t-mobile.com" auf dem gleichen Server liegt. Seit dem 10. November mit der Adresse: 23.185.0.4

Interessant, oder? Und ich werde da auch nicht weiter drauf eingehen. Da kann man jetzt selbst sein eigenen Schlüsse daraus ziehen, das überlasse ich jedem selbst

WICHTIG: Diese Datei bitte nicht einfach blind in eine HOSTS Datei kopieren!!​

 

[cptechnik]

... Ach... Soll ruhig plötzlich auf Grund von Pantheon die komplette t-mobile.de gesperrt werden, nur so tritt man gewissen auf die Füße... Scheiße mit Erdbeeren schmeckt eben nach...?

 

[MrT69]

@cptechnik

Aber das machen mittlerweile in Deutschland extrem viele.

Als anderes Beispiel ist c.spiegel.de - das ist eine URL die Daten sammelt und mit einem User Fingerprint Identification System verbunden ist. Oder besser, das ist lediglich ein Alias von so einem UFI Sytem.

Das ist noch detaillierter Daten abgreifen und Nutzerdaten sammeln. Lässt sich ja auch recht einfach herauslesen und belegen.

 

[cptechnik]

... Weil sie bemerkt haben, mit dem drohenden Verlust (von Freundschaft, Kommunikation mit der Familie..) akzeptiert der Mensch auch Verfolgung und Kontrolle...

 

[Sunny]

Als anderes Beispiel ist c.spiegel.de - das ist eine URL die Daten sammelt

Eine Liste mit den schlimmsten Datensammlern....wäre interessant!!

 

[MrT69]

@Sunny
Der war lustig.. Weisst du was für eine Arbeit das ist das rauszufinden??

 

[cptechnik]

...was ist schlimm... Ist die Frage...
...zumindest ist es äusserst fragwürdig Daten zu sammeln mit einer domain eines journalistischem Unternehmen...
[doublepost=1542036833,1542036780][/doublepost]... gib die Kinder ruhig dem Pfarrer, der hat dem Sex abgeschworen, der ist vernünftig...

 

[Sunny]

Der war lustig.. Weisst du was für eine Arbeit das ist das rauszufinden??

Ja aber ich wüsste niemanden ausser dir der das schaffen könnte!

...mit einer domain eines journalistischem Unternehmen...

Eben deswegen

 

[cptechnik]

... nur wer aus der Bevölkerung ist so mutig und der Journalist ischen Betrieb den Rücken zuzukehren, nur weil ein Teil des Betriebes Daten sammelt... Das wäre ja so als würde die Bevölkerung Facebook nicht nutzen, nur weil ein Teil von Facebook Daten sammelt...

 

[MrT69]

@cptechnik
forbes.com hat einen Adblock detector aktiviert und verteilt dann kackfrech Malware.

Gibt es genügend Infos im Netz darüber. ;-) Und die sind noch nicht mal eine kleine Nummer.

 

[cptechnik]

... ach lassen wir das, das nimmt sonst kein Ende ... Ich habe noch ganz andere Vergleiche auf der Zunge, konzentrieren wir uns hier auf das Projekt..

 

[MrT69]

@cptechnik

Drum mach ich mich ja mit keweon extrem unbeliebt. Was glaubst du warum darüber noch keiner Berichtet hat oder warum keweon noch keinen "interessiert"?

Aber ich geb halt ned auf. Das ich mich nicht beliebt mache, darüber bin ich mir klar. Is mir aber sowas von egal.