sslug-teknik team mailing list archive

[Peter Makholm <peter@xxxxxxxxxxx>]

Jørgen Heesche <heesche@xxxxxxxxxxx> writes:

> Nu får jeg meddelelsen om at certifikatet er udløbet, både ved login
> til netbank og når jeg skal bruge Apache til at selecte data fra mysql.
> Nu advarer Nordea-netbank om en farlig virus, men det ser ud som det
> er netbanken der har lagt en "virus" på min computer.

Der er absolut intet der tyder på at Nordea på nogen som helst måde
har pillet ved din computer.

 1. Af en eller anden grund forsøger Nordeas netbank at hente noget fra
    www.instadia.net.

 2. Af en eller anden grund peger www.instadia.net på 127.0.0.1
    (aka. localhost)

 3. Af en eller anden grund har du en webserver kørende der lytter på
    https

 4. Af ret naturlig grund har din server ikke et certifikat der passer
    på domænenavnet www.instadia.net

 5. Af en eller anden grund er det standard certificat din distribution
    har installeret udløbet her inde for de seneste par dage.

Det eneste der egentligt på nogen måde er mystisk er nummer 2, hvilket
jeg også tidligere har påpeget må være en fuck-up nogen hos
instadia.net. Der er intet af ovenstående der tyder på at Nordea
forsøger noget suspekt.

//Makholm