Internet in Sri Lanka: Erfahrungen mit Fehlern?

[Schempi]

Hallo,

war schonmal jemand in Sri Lanka und kann berichten, ob dortige Anbieter durchaus mal mit Fehlern um sich werfen?

Hintergrund: Heute hat mir ne Kundin eine panische eMail geschrieben, auf ihrer Website werden statt der gewöhnlichen Bilder dauernd pornografische Bilder angezeigt, auch mal ne Obstschale und nen Haus. Ich konnte das erstmal gar nicht nach vollziehen, bei mir war die Darstellung normal und nach Stunden checken der Serverlogs: Ich habe kein Anzeichen für Fremdzugriff bzw. kann überhaupt keinen Fehler nachvollziehen - hab es extra aus verschiedenen Netzen und mit verschiedenen Rechnern getestet.

Daher seh ich das Problem inzwischen eher lokal bei ihr, zumal sie gerade im Urlaub auf Sri Lanka ist. Allerdings bin ich nun etwas ratlos bei der Problemanalyse - richtiges Feedback hab ich nicht bekommen, ich weiss nicht ob das Problem eventuell auch noch auf anderen Seiten auftritt, nur, dass ich es in keiner Testsituation nachstellen kann und es auch bei ihr nur zufällig auftritt, die Bilder nach nem Reload an einer Stelle wieder richtig sind und an der nächsten dafür wieder ne Nackte Frau / ne Obstschale / sonst was kommt.

Insofern die Frage:

- Hat jemand bei Auslandsaufenthalten in der Ecke schon mal ähnliches feststellen können?
- Kann hier irgendwo Providerseitig was gecached werden, das dann falsch an den Kunden geht (Übers Mobilfunk Netz ist se auch noch eingeloggt)
- Gibts irgendwelche Netzfilter in Sri Lanka, die da negativen Einfluss haben können? Viel Kritik zur iNet Politik in Sri Lanka konnte ich finden, aber nicht, inwiefern die Anbieter hier vielleicht wirklich filtern und so ein Problem entstehen könnte

Ansonsten noch die andere Richtung, der Client. Ich hoffe inständig, morgen mal ne Möglichkeit zu Fernwartung zu bekommen. Kennt jemand eine Malware, die aktiv Bilddatein der Browser tauscht? Wenn möglich check ich auch direkt die DNS Settings von der Kiste.

Sorry, Glaskugel hoch drei, aber vielleicht hat ja doch jemand einen zwischenzeitigen Einfall, was sich da zutragen könnte.

Besten Gruß

Schempi

 

[Merle]

Ja klar, Ausschlussverfahren. Lass sie mal mit deutschen/amerikanischen Webproxies testen, mit verschlüsselten Links!
Wenns dann nicht auftritt, ist es der ISP.

*edit:
Besser wäre noch: VPN. Dann kann garnix ersetzt werden (was bei Webproxies durchaus noch ginge).

 

[Schempi]

Guter Plan, danke - wenn ich morgen nen Fernzugriff hin bekomm, bau ich über Putty/SSH mal nen Tunnel zu einem meiner Server auf, dann kann ichs testen. Vorhin war leider nur schriftliche Kommunkation möglich, weil die Verbindung bei ihr scheinbar komplett am Erliegen war.

Wahrscheinlich geh ich das Serverlog bis dahin noch 100000 mal durch und kontrollier alles Cachen Mobilfunkzellen eigentlich lokal nochmal, um die Bandbreite zu schonen wenn Nutzer mehrmals auf die gleichen Inhalte zugreifen oder mehrere Nutzer auf gleiche Inhalte zugreifen? Oder wird da der Traffic einfach nur platt durchgereicht?

 

[Nuke8472]

Weiß jetzt nicht ob ich das richtig verstanden habe.
Kannst du nicht von dir aus über einen srilankischen (schreibt man das so? ) Proxy gehen und schauen wie die Seite angezeigt wird?

 

[Merle]

Es ist schon denkbar. Also lokal (in der BTS/Node B) denke ich nicht, aber direkt am Providerbackbone könnte sein.
Wie dann gecached wird dürfte hier der Knackpunkt sein, d.h. anhand welcher Kriterien... Filename? Size? Hash? Weil WENN das das Problem ist, muss es ein derart dilletantischer Fehler sein.
Naja, nach dem VPN (oder wenigstens Proxy-) Versuch weißt du es. Also, welche Partei es verursacht.

 

[Schempi]

Also der einzige Proxy aus Sri Lanka den ich gefunden hab zeigts auch problemlos ohne das Ganze an.

Insofern erstmal danke Jungs: je länger ich drüber nachdenk, desto eher muss es eigentlich lokal bei der Kundin hängen. Vielleicht ist sie unbewusst ja auch in irgend einem windigen WLAN eingeloggt und nicht über ihren Mobilfunk im Netz, zutrauen würd ich es ihr :S

Bleibt - bis zur Möglichkeit vom Fernzugriff - erstmal nur die Erkenntnis, dass da die Glaskugel auch nix hilft und man sich, wenn man alle Sicherheitspunkte am eigenen Server ausgeschlossen hat, wohl wirklich nicht wahnsinnig machen sollte.

 

[Merle]

Ja das kann einen irre machen... Aber dann ist ja gut

 

[aurum]

Hatte mal ähnliches, aber da war es ein Virus ...

 

[Merle]

Das ist sicherlich auch nicht auszuschließen. Aber die Serverseite vom TE ist auszuschließen

 

[Schempi]

Ich hab nur zur Sicherheit mal die Passwörter geändert, weil ich nen Virus auch über die Fernwartung nicht ausschließen kann. Der Datendurchsatz war so dürftig, dass jeder Bildaufbau nach nem Click 30 Sekunden gebraucht hat. Insofern wart ich mal ab, bis die wieder hier ist und ich den Rechner lokal vor mir hab.

Die WLAN Theorie hat sich für mich bissel erhärtet. In Reichweite waren jedenfalls unzählige offene WLans und die Kiste war auf automatisch verbinden eingestellt. Als die Verbindung definitiv übern UMTS Stick gelaufen ist, war das Problem auch wieder verschwunden.

 

[Merle]

Die soll sich auf eBay mal n Kaspersky Key schießen. 9€/Jahr.

 

[aurum]

Avast und Malewarebytes tun es auch ...

 

[Merle]

Ja. Ich bevorzuge einfach Kaspersky, da es in der Vergangenheit nie groß gepatzt hat (im Gegensatz zu Norton mit 50% CPU Last).
Aber das ist persönlicher Natur.