Vinou Yandexu F-secure chybně hlásí vir na stránkách. Co s tím?

Kovboj

(13 hodnocení)

2. 8. 2013 09:40:05

Stala se mi podivná a nepříjemná věc - Yandex lidem hlásí že je www.Priroda.cz zavirovaná.

Konkrétní hlášení je zde:

http://www.yandex.com/infected?url=priroda.cz&l10n=en

Varování se proto ukazuje minimálně lidem co využívají Operu a F-secure, možná i ostatním.

Na stránkách ale žádný vir není (minimálně ani nechápu jak by se tam dostal), i ostatní antiviráky hlásí že je vše ok! Například:

http://www.avgthreatlabs.com/website-safety-reports/domain/priroda.cz

http://onlinelinkscan.com/results/priroda-cz/

http://siteinspector.comodo.com/public/reports/16178309

Napadá vás jak postupovat?

2. 8. 2013 09:40:05

https://webtrh.cz/diskuse/vinou-yandexu-f-secure-chybne-hlasi-vir-na-strankach-co-s-tim#reply929709

svorc.com

(3 hodnocení)

2. 8. 2013 09:44:51

AVG nič nenašlo :)

2. 8. 2013 09:44:51

https://webtrh.cz/diskuse/vinou-yandexu-f-secure-chybne-hlasi-vir-na-strankach-co-s-tim#reply929708

bobisu

2. 8. 2013 09:56:17

Doporočuji projet kod, je možné že je tam hlavička viru, který se tam někdo snažil nasadit ale nepovedlo se. Také doporučuji projet obsah webu, jestli se někdo o něco nepokoušel :)

2. 8. 2013 09:56:17

https://webtrh.cz/diskuse/vinou-yandexu-f-secure-chybne-hlasi-vir-na-strankach-co-s-tim#reply929707

Kovboj

(13 hodnocení)

2. 8. 2013 09:59:45

Napsal svorc.com;981070
AVG nič nenašlo :)

No to já vím, vždyť jsem sem ten odkaz sám psal... ;-)

Pokud by tam nějaký vir skutečně byl tak by řešením bylo ho prostě odstranit a bylo by to. Ale jak "vyléčit" něco co není nakažené a (pravděpodobně) jen jeden jediný server to chybně vyhodnotil jako nebezpečí, to je otázkou :-(

Na Yandexu jsem požádal o RESCAN, ale sami tvrdí že to bude nějakou dobu trvat. A je otázkou, jestli to tentokrát vyhodnotí už správně nebo zase najdou neexistující nákazu a budou dál odrazovat naše návštěvníky...

---------- Příspěvek doplněn 02.08.2013 v 10:03 ----------

Napsal bobisu;981079
Doporočuji projet kod, je možné že je tam hlavička viru, který se tam někdo snažil nasadit ale nepovedlo se. Také doporučuji projet obsah webu, jestli se někdo o něco nepokoušel :)

Příroda není postavená na žádném opensource redakčním systému, takže jediný možný přístup by byl že by někdo získal FTP přístup k serveru... Ale i přesto jsem samozřejmě zdroják kontroloval a nic podezřelého nenašel. Navíc pokud by skutečně k napadení došlo, tak by ho hlásilo víc serverů a ne jen Yandex.

2. 8. 2013 09:59:45

https://webtrh.cz/diskuse/vinou-yandexu-f-secure-chybne-hlasi-vir-na-strankach-co-s-tim#reply929706

Miloslav Lešetický

(10 hodnocení)

2. 8. 2013 10:05:24

Kovboj

Koukám přes Firebug, máte tam nějakou fatální chybu v Javascriptu (JSON), což si může robot vyhledávače vyložit jako virovou nákazu. Snad aby na to kouknul programátor.

2. 8. 2013 10:05:24

https://webtrh.cz/diskuse/vinou-yandexu-f-secure-chybne-hlasi-vir-na-strankach-co-s-tim#reply929705

Martin Schlemmer

(36 hodnocení)

2. 8. 2013 14:59:09

Říkáš, že jsi už požádal o novou kontrolu. Zkus se podívat ještě na tento návod, jestli v něm bude něco užitečného

What to do if your site is blacklisted by Yandex

2. 8. 2013 14:59:09

https://webtrh.cz/diskuse/vinou-yandexu-f-secure-chybne-hlasi-vir-na-strankach-co-s-tim#reply929704

Kovboj

(13 hodnocení)

2. 8. 2013 15:23:44

Napsal Martin Schlemmer;981211
Říkáš, že jsi už požádal o novou kontrolu. Zkus se podívat ještě na tento návod, jestli v něm bude něco užitečného
What to do if your site is blacklisted by Yandex

To jsem v podstatě udělal. Radši jsem tam teď zakázal i reklamy od Google jestli ho náhodnou neštvalo tohle, jestli nějaký grafický banner nemohl obsahovat něco "nebezpečného"... Jinak ale fakt nevím o co jde, třeba i Google ve Webmasters tools tvrdí že vše je ok a žádný malware tam není a nikdy nebyl.

Je to dost nepříjemná sitace když server v cizí zemi, který u nás v podstatě nikdo nepoužívá a který má navíc polovinu textů nejen v cizí řeči ale i cizím písmu, velmi účinně odrazuje tuzemské návštěvníky a kazí vaši pověst. A vy vůbec nevíte proč, protože reálné "nakažení" virem je jednak v podstatě vyloučené a "nezávadnost" potvrzují i všechny ostatní zdroje. Není tam ani žádná informace kde konkrétně se měl nějaký vir na přírodě nacházet, nic. Člověk je proti tomu v podstatě absolutně bezbranný. Celkem slušně to dokáže zkazit den... :-(

2. 8. 2013 15:23:44

https://webtrh.cz/diskuse/vinou-yandexu-f-secure-chybne-hlasi-vir-na-strankach-co-s-tim#reply929703

Martin Schlemmer

(36 hodnocení)

2. 8. 2013 15:39:16

Řešil jsem něco podobného s Webtrhem - někdo se tu zeptal, jak odvirovat svůj web a poslal sem nefunkční ukázku škodlivého Javascriptu. To nás dostalo na blacklist jednoho obskurního a nespravovaného seznamu škodlivých stránek.

Nakonec mi pomohlo založit diskusi na MyWOT.com, do které se podíval nějaký správce. To by mohlo pomoct i Přírodě, protože vidím, že MyWOT a F-Secure jsou přímo personálně propojené.

https://www.mywot.com/en/forum/5

Zároveň bych komunikoval s Yandexem o nové kontrole, nebo o detailech.

2. 8. 2013 15:39:16

https://webtrh.cz/diskuse/vinou-yandexu-f-secure-chybne-hlasi-vir-na-strankach-co-s-tim#reply929702

Kovboj

(13 hodnocení)

2. 8. 2013 15:47:37

Napsal Martin Schlemmer;981228
Nakonec mi pomohlo založit diskusi na MyWOT.com, do které se podíval nějaký správce. To by mohlo pomoct i Přírodě, protože vidím, že MyWOT a F-Secure jsou přímo personálně propojené.
https://www.mywot.com/en/forum/5

Zároveň bych komunikoval s Yandexem o nové kontrole, nebo o detailech.

No, "sranda" je i v tom, že když zkusím ověření na https://www.mywot.com/en/trustseal tak je vše OK a Příroda je důvěryhodná.

Na podporu Yandexu jsem psal, zároveň jsem přes web požádal i o rescan webu, tak uvidíme. Ale prokousávat se helpem jehož půlka je v azbuce je opravdu zábava. Kdybych to byl býval věděl, tak bych se jí ve škole snažil naučit trošku líp a hlavně se jí snažil zapamatovat déle než do další písemky. Ale kdo mohl před lety tušit že bude existovat něco jako mezinárodní počítačová síť a že tam bude i ruština důležitá ;-)

2. 8. 2013 15:47:37

https://webtrh.cz/diskuse/vinou-yandexu-f-secure-chybne-hlasi-vir-na-strankach-co-s-tim#reply929701

Kovboj

(13 hodnocení)

5. 8. 2013 09:15:11

Tak mi Yandex i po rescanu opět zahlásil, že je na www.priroda.cz virus. Vidí to tam přitom jako jediný, podle ostatních systémů tam žádný problém není.

Netušíte někdo co konkrétně mu může vadit? Já už fakt nevím... :-(

5. 8. 2013 09:15:11

https://webtrh.cz/diskuse/vinou-yandexu-f-secure-chybne-hlasi-vir-na-strankach-co-s-tim#reply929700

Lukenzi

5. 8. 2013 11:18:55

Zkusil bych se podívat na ty scripty od Mediahouse, chce načítat JS přes PHP soubor (.../delivery/ajs.php?zoneid=....), dej to pryč a znovu rescan (stejně to nefunguje).

EDIT: tak fungují, ale je to nějaké divné...

5. 8. 2013 11:18:55

https://webtrh.cz/diskuse/vinou-yandexu-f-secure-chybne-hlasi-vir-na-strankach-co-s-tim#reply929699

Miloslav Lešetický

(10 hodnocení)

5. 8. 2013 11:23:29

Kovboj

To, co říká Lukenzi. Firebug se na tom kódu od Mediahouse zasekne (ale to už jsem ti psal ve svém prvním příspěvku, abys provětral vložené Javascripty), navíc mi není jasné, co ten skript má dělat. Také bych v tom viděl přičinu potíží. Ostatně - IE 9 mi hlásí nějakou chybu s certifikátem zabezpečení, což může zastavit i robota.

5. 8. 2013 11:23:29

https://webtrh.cz/diskuse/vinou-yandexu-f-secure-chybne-hlasi-vir-na-strankach-co-s-tim#reply929698

Lukenzi

5. 8. 2013 11:31:59

Ten script od Mediahouse se snaží připojit na port 114, tohle je možná důvod proč to Yandex označil jako shit.

EDIT: možná se nepřipojuje úmyslně, nějak to v tom kódu totiž nemůžu najít, možná syntaktická chyba, která ve výsledku vypadá takto: http://priroda.cz:114 , na tom portu nic není tak mi to nějak neleze do hlavy...

5. 8. 2013 11:31:59

https://webtrh.cz/diskuse/vinou-yandexu-f-secure-chybne-hlasi-vir-na-strankach-co-s-tim#reply929697

Jiří

(1 hodnocení)

5. 8. 2013 11:33:50

Není to poprvé, co je reklama od nich hlášená jako virus / bezpečnostní hrozba.

5. 8. 2013 11:33:50

https://webtrh.cz/diskuse/vinou-yandexu-f-secure-chybne-hlasi-vir-na-strankach-co-s-tim#reply929696

Kovboj

(13 hodnocení)

5. 8. 2013 12:13:30

Napsal Lukenzi;982117
Zkusil bych se podívat na ty scripty od Mediahouse, chce načítat JS přes PHP soubor (.../delivery/ajs.php?zoneid=....), dej to pryč a znovu rescan (stejně to nefunguje).

EDIT: tak fungují, ale je to nějaké divné...

Díky, zkusil jsem reklamní kódy od Mediahouse zakázat, uvidíme zda to pomůže.

5. 8. 2013 12:13:30

https://webtrh.cz/diskuse/vinou-yandexu-f-secure-chybne-hlasi-vir-na-strankach-co-s-tim#reply929695