Ongewenste cookie op e107 site

[Verwijderd]

Ik zag net dat er op mijn clansite (www.chicken-clan.com) rechtsonder een privacyrapport kwam te staan in ie7. Nu merk ik dat mijn website een ongewenste cookie laad naar je pc. Ik heb hier ff een screenie van genomen:



De site is een cms site gebasseerd op e107. Ik dacht dat het eerst daaran lag maar andere e107 sites geven deze melding niet.

Hoe kan ik dit oplossen?

[P.O. Box]

als ik je site zo bekijk zou me het niet verbazen dat je ergens een link hebt naar een externe bestand (afbeelding bijvoorbeeld)... de site waar je die afbeelding vandaan haalt set dan de cookie...
ik weet niets van e107, maar bovenstaande lijkt me nog best aannemelijk...

[TERW_DAN]

Je linkt blijkbaar ergens naar een file, zoek eens waar die staat. De filename staat genoemd, dus die moet toch te vinden zijn lijkt me.Waarschijnlijk komt de cookie ook niet van je eigen site, maar van de site waarnaar gelinked wordt.

[André]

Als ik met een header checker naar je homepage kijk komt hij niet voorbij, op welke pagina krijg jij het? Als dat de homepage zou moeten zijn heb je last van spyware/adware.

[RobIII]

André schreef op dinsdag 06 november 2007 @ 20:26:
Als ik met een header checker naar je homepage kijk komt hij niet voorbij, op welke pagina krijg jij het? Als dat de homepage zou moeten zijn heb je last van spyware/adware.

Ik kwam (vanmiddag al ) tot dezelfde conclusie; ook ik zie geen e107 site referenties of iets wat er op lijkt. Ik second dan ook je conclusie

[Niemand_Anders]

Probeert de image zelf niet een cookie te zetten. Met MSIE7 controleert IE of het mimetype overeenkomt met de extentie. een .jpg mag dus geen image/gif meer terug geven. Veel exploits uit IE6 waren hierop gebaseert. Een plaatje kan nou eenmaal geen cookie zetten, dus blokt IE7 standaard image welke een cookie zetten. Een aantal statistieken providers kwamen hierdoor ook in de problemen. Echter als je ipv van jpg/gif gewoon asp of php als extentie gebruikt, dan zijn de cookies geen probleem.

Zelf heb ik nog weinig ervaring met IE7, maar na installatie van XP SP2 werden door IE6 cookies van een thirdparty domein (liberto.it vs chicken-clan.com) niet meer geaccepteert, behalve als een P3P header werd meegestuurd. Misschien heeft Microsoft dit ook doorgetrokken naar 'imagescripts' welke cookies proberen te zetten?

Het kromme van P3P vind ik dat liberto.it aangeeft dat zij zelf 'veilig' zijn. Naar mijn indiens zou chicken-clan.com via headers moeten aangeven welke third-party domeinen cookies mogen zetten. Maar dat ik mijn persoonlijke mening.