Nemuzu najednou vstoupit na některé sites. Antivirus? Virus? Malware? Prohlížeč? (idi*t- já?)

2. 8. 2020 23:32:25

Už pár dní (asi) nemuzu vstoupit na stránku www.zing.cz . Firefox načte jen prázdnou bílou stránku. Zkoušel jsem to ještě s operou a ta mi i něco napíše (kromě bílé stránky) konkrétně :

Přístup k webu www.zing.cz byl odepřen

K zobrazení této stránky nemáte oprávnění.

HTTP ERROR 403

(předtím psal něco jiného, nevím už co).

Zkoušel jsem u firefoxu smazat jen cookies (ale jen pro danou stránku zing, ne všechny v prohlížeči - tím bych o něco přišel ne? nějaké uložené přihlašovací údaje atd.)?

A nepomohlo to... Mám dojem že už kdysi jsem měl nějaké podobné problémy s asi jinou stránkou...? ALe nevím co jsem udělal abych to vyřešil, nebo jestli se to vyřešilo samo...(?).

Kromě toho jsem si všiml (možná subjektivní dojem, že se mě některé stránky více ptají jestli nejsem robot atd.). Např. stránka která předtím vždy šla - https://jokermartini.com/

Mi hází tento screen:

Screenshot by Lightshot

"Our system thinks you might be a robot!

We're really sorry about this, but it's getting harder and harder to tell the difference between humans and bots these days.

Please complete the captcha below to prove you're a human and proceed to the page you're trying to reach."

At zadam jakkoukoliv captchu vždy mi to napíše že "Incorrect code", přičemž kod je určitě přesný, opakuji to několikrát, zkouším nové kody, NIC...

Nevím jestli to spolu souvisí...

Toto blbne stejne jak ve firefoxu tak v Opere...

Co s tím zase je? Antivirus něco blokuje? (Mám strach ho vypínat)? Chytil jsem vira/malware...? NEbo mám něco špatně nastaveného?

(Jako antivirus mám Kaspersky Internet Security. Windows 7 64 bit )

2. 8. 2020 23:32:25

https://webtrh.cz/diskuse/nemuzu-najednou-vstoupit-na-nektere-sites-antivirus-virus-malware-prohlizec-idit-ja/#reply1459169

Oleg

(53 hodnocení)

3. 8. 2020 08:45:29

Zkus Opera a zapni VPN, nebo zkus TOR problizec, jestli se to nacte takmas problem nekde jinde.

Zkus si zmenit si DNS v touteru na 9.9.9.9 a 1.1.1.1

Otervi si cmd a napis tam ipconfig /flushdns

Atd atd

3. 8. 2020 08:45:29

https://webtrh.cz/diskuse/nemuzu-najednou-vstoupit-na-nektere-sites-antivirus-virus-malware-prohlizec-idit-ja/#reply1459168

TomasX

(4 hodnocení)

3. 8. 2020 09:18:30

To vypadá, že ti něco ten přístup bloguje, vpn, proxy, antivirus. Chtělo by to ověřit konfiguraci OS, ale to asi sám neumíš. Ten problém s captchou ukazuje na to, že by tvůj provoz mohl být přesměrovaný - proxy nebo vpn, to antivirus nedělá. Kaspersky má logy, kde je vidět, co a proč zablokoval, podívej se tam.

Těžko jinak říct takhle na dálku.

3. 8. 2020 09:18:30

https://webtrh.cz/diskuse/nemuzu-najednou-vstoupit-na-nektere-sites-antivirus-virus-malware-prohlizec-idit-ja/#reply1459167

node

(5 hodnocení)

3. 8. 2020 10:16:44

to moze byt naozaj cokolvek. adblock blokuje nejaky js, cloudflare alebo podobna sluzba ta ma na docastnom blackliste(ten screenshot nie je cloudflare ale moze to byt nieco ine). mozno nejaky program(antivirus) upravil tvoj hosts subor a zablokoval nejake ip odkial sa taha nejaky js(tzn. nie je to v adblocku), pozri to "netô zalozky v prehliadaci ci tam nie su nejake "cervene" domeny. takze tazko povedat presne. trebars aj tvoja ip to len moze byt.

3. 8. 2020 10:16:44

https://webtrh.cz/diskuse/nemuzu-najednou-vstoupit-na-nektere-sites-antivirus-virus-malware-prohlizec-idit-ja/#reply1459166

McFly

(4 hodnocení)

3. 8. 2020 19:51:11

Myslím, že je blokována tvoje IP adresa... máš ji s někým sdílenou nebo máš vlastní veřejnou statickou IP?

3. 8. 2020 19:51:11

https://webtrh.cz/diskuse/nemuzu-najednou-vstoupit-na-nektere-sites-antivirus-virus-malware-prohlizec-idit-ja/#reply1459165

body

4. 8. 2020 01:11:58

Pokud vím mám sdílenou IP.

To je masakr toto.. Teď mi začala blbnout další nová stránka která předtím neblbla... tohle mi napsala (a naštěstí po kliku mě pustila... ale ještě včera nebo kdy to nedělala)... WTF

Screenshot by Lightshot

Co to je...? Nemuzu mít fakt nějakého vira...? (díky za příspěvky jinak pořádně si to přečtu až zítra, ted už jdu spát)

4. 8. 2020 01:11:58

https://webtrh.cz/diskuse/nemuzu-najednou-vstoupit-na-nektere-sites-antivirus-virus-malware-prohlizec-idit-ja/#reply1459164

McFly

(4 hodnocení)

4. 8. 2020 11:14:22

Pokud jde o sdílenou IP adresu, toho vira může mít kdokoliv schovaný za touto IP adresou, klidně i desítky lidí a stovky zařízení...

4. 8. 2020 11:14:22

https://webtrh.cz/diskuse/nemuzu-najednou-vstoupit-na-nektere-sites-antivirus-virus-malware-prohlizec-idit-ja/#reply1459163

TomasX

(4 hodnocení)

4. 8. 2020 11:18:38

můžeš se dát první tři čísla z IP adresy (ty oddělené tečkou)? Případně celou IP do DM. Mrkni, jestli není ve spam listech.

McFly má dobrý postřeh, pokud někdo (klidně ty) přes tuhle adresu vědomě/nevědomě páchá neplechy, může to vést k uvedení adresy do blocklistů a pak končíš s podobnou bariérou. Někdy např. u Google stačí, když něco roboticky zpracovává výsledku na googlu, může to vést k tomuhle.

4. 8. 2020 11:18:38

https://webtrh.cz/diskuse/nemuzu-najednou-vstoupit-na-nektere-sites-antivirus-virus-malware-prohlizec-idit-ja/#reply1459162

TomasX

(4 hodnocení)

4. 8. 2020 11:26:56

Pokud si svoji IP adresu dáš třeba sem https://www.abuseipdb.com/check, můžeš zjistit, jestli je z ní nějaký špatný provoz, v tom případě se obrať na svého provozovatele internetu a žádej novou IP adresu s odvoláním na tohle. Je jeho zodpovědnost, aby tohle hlídal a čistil.

IP adresa, z které sem píšeš příspěvky vypadá takhle: "This IP was reported 9 times. Confidence of Abuse is 52% ... was first reported on July 26th 2020, and the most recent report was 20 hours ago."

A důvody reportů vypadají takhle:

Buď ty nebo někdo, kdo je na stejné adrese má nějakého vira, který dělá útoky na weby, proto došlo k zablokování. ISP by měl být schopný rozkličkovat, kdo z vás to je, doporučuji ho kontaktovat a řešit to přímo s ním.

4. 8. 2020 11:26:56

https://webtrh.cz/diskuse/nemuzu-najednou-vstoupit-na-nektere-sites-antivirus-virus-malware-prohlizec-idit-ja/#reply1459161

body

4. 8. 2020 11:48:31

Napsal TomášX;1592744
Pokud si svoji IP adresu dáš třeba sem https://www.abuseipdb.com/check, můžeš zjistit, jestli je z ní nějaký špatný provoz, v tom případě se obrať na svého provozovatele internetu a žádej novou IP adresu s odvoláním na tohle. Je jeho zodpovědnost, aby tohle hlídal a čistil.
IP adresa, z které sem píšeš příspěvky vypadá takhle: "This IP was reported 9 times. Confidence of Abuse is 52% ... was first reported on July 26th 2020, and the most recent report was 20 hours ago."
A důvody reportů vypadají takhle:
UKFast Security 20 hours ago CMS (WordPress or Joomla) login attempt. Web App Attackseller_service 03 Aug 2020 php WP PHPmyadamin ABUSE blocked for 12h Web App AttackSteve 02 Aug 2020 Attempts against non-existent wp-login Brute-Force Web App AttackUKFast Security 01 Aug 2020 CMS (WordPress or Joomla) login attempt. Web App AttackUKFast Security 31 Jul 2020 CMS (WordPress or Joomla) login attempt. Web App Attackseller_service 30 Jul 2020 php WP PHPmyadamin ABUSE blocked for 12h Web App AttackAnonymous 28 Jul 2020 HTTP wp-login.php - cgn-04.mitranet.cz Spoofingmieg 26 Jul 2020 AbusiveCrawling Brute-Force Web App AttackHirte 26 Jul 2020 C1,WP GET /wp-login.php Web Spam Bad Web Bot Web App Attack
Buď ty nebo někdo, kdo je na stejné adrese má nějakého vira, který dělá útoky na weby, proto došlo k zablokování. ISP by měl být schopný rozkličkovat, kdo z vás to je, doporučuji ho kontaktovat a řešit to přímo s ním.

Uff... díky... no tak to je hezké no :-)...Takže projet si PC antivirem (a asi i nějakým antimalwerem) a pokud to nebudu já tak kontaktovat svého IP poskytovatele jo... Pokdu to budu náhodou já (to snad ne) tak virus se pokusit zničit antivirem.

BTW to jsem jinak nevěděl, že existují nějaké "obecné" databáze takto závadných IP adres (ze kterých někdo útočí) ze kterých obecně různé stránky tahají data které IP mají blokovat :-), zajímavý...

BTW je možné že to "přestane" samo od sebe...? Jak dlouho tak zůstávají dané adresy na těchto blacklistech?

(jinak díky všem za rady, o PC něco vím, o webech moc ne :-), sám bych se v tom rýpal hodiny a hodiny než bych přišel na něco kloudného)

EDIT: Zajímavý... ted jsem zkusil ten zing.cz a ono to jede... (ještě jsem nic nedělal nikam nevolal...)

https://jokermartini.com/product/vertex-color-editor/ ale stále nejede

4. 8. 2020 11:48:31

https://webtrh.cz/diskuse/nemuzu-najednou-vstoupit-na-nektere-sites-antivirus-virus-malware-prohlizec-idit-ja/#reply1459160

TomasX

(4 hodnocení)

4. 8. 2020 11:53:28

Databází je velká spousta, velké firmy mají své, velké služby tam bonzují adresy, z kterých zaznamenávají útoky, ISP/hostingy to pak občas sledují a komunikují se svými zákazníky, my to zase sledujeme a blokujeme na firewallu atd.

Pokud už tam máš virus, je těžké ho odhalit (už se před antivirem schoval), nejlepší je spustit scan mimo windows (nabootovat z flashky s antivirem nebo dát disk do jiného PC a oskenovat).

Pravděpodobně to nepřestane, může se činnost utlumit, tyhle breberky dostávají úkoly z C&C (command and control) serverů, ty mají jepičí život, ale zase mohou objevit jiné, někdy umí i měsíce být nečinné a pak být využity k nějaké činnosti.

Komunikace s ISP je za mě důležitá, má k dispozici více informací a nástrojů jak to řešit, je to zároveň v jeho zájmu.

4. 8. 2020 11:53:28

https://webtrh.cz/diskuse/nemuzu-najednou-vstoupit-na-nektere-sites-antivirus-virus-malware-prohlizec-idit-ja/#reply1459159

body

7. 8. 2020 16:58:00

Tak na ty stránky kde jsem předtím nemohl teď už můžu... ale na www.abuseipdb.com je to stále blbé... zajímavý

7. 8. 2020 16:58:00

https://webtrh.cz/diskuse/nemuzu-najednou-vstoupit-na-nektere-sites-antivirus-virus-malware-prohlizec-idit-ja/#reply1459158

Pro odpověď se přihlašte.

Přihlásit