[menkman]

Ich versuch mich mal in einer Analyse, eine endgültige Erklärung habe ich nicht.

Das Verhalten ist reproduzierbar, ich habe es mit WIN7, WIN8, WIN10 und OSX 10.3.3 mit den Browsern IE (in verschiedenen Versionen), Firefox, Chrome, Cyberfox und Safari nachstellen können.
Als Suchmaschinen habe ich Google und Bing benutzt. Zuerst hatte ich ein Problem in Richtung DNS vermutet, das hat sich aber recht schnell als falsch erwiesen.

Fest steht, das es einen Zusammenhang zwischen der Existenz von 3 Cookies und dem Aufruf der Seiten gibt. Wenn man das Forum über die Ergebnisseite einer Suchmaschine aufruft und die Cookies "bblastvisit", "bblastactivity" und "bblang_id" sind nicht vorhanden oder deren Inhalt entspricht nicht dem erwarteten Wert, landet man auf der Seite eines filehosters - oder auf einer Schmuddelseite, was mir nicht passiert ist.

Rufe ich jetzt die Seite erneut über eine Suchmaschine auf findet der Browser die 3 Cookies, schreibt 4 weitere und öffnet die Seite ganz normal.

Wenn man das Forum direkt über die Adresszeile eines Browser, oder die Lesezeichen, aufruft werden alle 7 Cookies direkt geschrieben - die Seite des Forums geht direkt auf.

Nun habe ich mal eine Netzwerkanalyse gemacht, das Ergebnis ist eigentlich ziemlich simpel:

(siehe R129-without-cookies_1)
die Suchmaschine, in dem Fall Google, schmeisst die Anfrage korrekt zur URL des Forums. Im 3. Eintrag sieht man das er versucht irgendein Javascript zu laden was ins leere läuft. An Pos. 7 scheint er zu versuchen einen Hash-Wert auszulesen, ich vermute das gelingt ihm nicht - da kommen wohl die fehlenden Cookies ins Spiel.
Als nächstes versucht er Bilddateien zu laden deren URL auf eine Resource zeigt die da nicht mehr ist. Eine Ursache könnte sein das dieses Forum mal umgezogen ist aber Teile noch auf den alten Hoster zeigen. Als nächstes kommt die Fehlerseite von filestore. (R129-without-cookies_2)

Wenn wir uns jetzt den Seitenaufruf über die Suchmaschine ansehen wenn die 3 Cookies da sind und die weiteren 4 geschrieben wurden stellen wir fest das der Aufruf sauber aufgelöst und die Seite des Forums korrekt angezeigt wird. (R129-with-cookies).

Jetzt wäre es interessant zu wissen ob, z.B im Head der Seite, ein Stück Code dafür sorgt das Seitenaufrufe von einer Suchmaschine kommend anders behandelt werden als Direktaufrufe. Das kann durchaus Sinn machen und gewollt sein. Das muss aber der Admin dieses Forums klären.

Ich denke also eher nicht dass das Forum gehackt oder mit Schadcode infiziert wurde. Unschön ist das Verhalten aber schon.

Gruss
Claus