Witryna autogaleria.pl zawiera złośliwe oprogramowanie

[MCL]

A, to przepraszam. Jeszcze 2 godziny temu nic takiego nie było.

[GreenLight]

Google namieszało:

Porada udzielana przez Google

Bezpieczne przeglądanie
Strona diagnostyczna witryny www.autogaleria.pl/forum

Jaki jest obecny stan bezpieczeństwa witryny www.autogaleria.pl/forum?

Witryna została uznana za podejrzaną – jej odwiedzanie może stanowić zagrożenie dla komputera.

Co się stało podczas odwiedzin tej witryny przez Google?

W ciągu ostatnich 90 dni przetestowaliśmy w tej witrynie następującą liczbę stron: 382. Wyświetlanie 0 z nich spowodowało pobranie i zainstalowanie złośliwego oprogramowania bez zgody użytkownika. Witryna ta po raz ostatni była odwiedzana przez Google 2012-02-23 i w ciągu ostatnich 90 dni nie znaleziono w niej żadnych podejrzanych treści.

Ta witryna działała w następującej liczbie sieci: 1, m.in. AS24940 (HETZNER).

Czy ta witryna pośredniczyła w rozpowszechnianiu złośliwego oprogramowania?

Nie wydaje się, aby w ciągu ostatnich 90 dni witryna www.autogaleria.pl/forum pośredniczyła w zarażaniu jakichkolwiek witryn.

Czy w tej witrynie działało złośliwe oprogramowanie?

Nie, w ciągu ostatnich 90 dni nie było w tej witrynie złośliwego oprogramowania.

Jak do tego doszło?

W pewnych przypadkach osoby trzecie mogą dodawać do legalnych witryn złośliwy kod, który spowoduje wyświetlanie przez nas komunikatu ostrzegawczego.

Dalsze czynności:

Wróć do poprzedniej strony.
Jeśli witryna należy do Ciebie, możesz zwrócić się o sprawdzenie jej za pomocą Narzędzi Google dla webmasterów. Więcej informacji na temat procesu sprawdzania można znaleźć w Centrum pomocy Google dla webmasterów.

Żródło

Edit:
W Firefox 10x wystarczy wejść w Narzędzia -> Opcje -> Bezpieczeństwo: Odznaczyć "Blokuj witryny zgłoszone jako ..." i strona działa normalnie.

Flase Positive jak nic. Tylko skąd się wziął? Błąd Googla sam z siebie? A może jakieś "osoby trzecie" świnię podłożyły ?

[Dj Brabus]

A po polsku? Bo u mnie też szaleństwo na Chromiku, a na FF spokój...

[GreenLight]

Witryna która jest "czysta" błędnie zostaje sklasyfikowana jako dokonująca ataków.

Błąd klasyfikacji, a może fałszywe zgłoszenie?
Może wina jakiś reklam które wyświetlały się na stronie i w nich coś było?
Sam nie wiem ...

Redakcja powinna wysłać maila z pytaniem do Googla o co im chodzi i skąd ta
cała zapoczątkowana przez nich zadyma.

[Ecnelis]

Flase Positive jak nic. Tylko skąd się wziął? Błąd Googla sam z siebie? A może jakieś "osoby trzecie" świnię podłożyły ?

Może nie takie false - od kilkunastu dni forum lubi przekierować na stronę z pobraniem pliku (u mnie dzieje się to codziennie).

http://www.autogaleria.pl/forum/zmia...tml#post494225

[GreenLight]

Sprawa rozbija się chyba o HETZNER-a. A, że Autogaleria ma jakieś powiązanie z nimi to stąd ten alarm.
Więc problem dotyczy nie Autogalerii, a firmy hostingowej.

----- Poprzedni post napisany o 22:21 -----

Wygląda na to, że serwery HETZNER-a zostały skompromitowane i z nich dochodzi do prób infekcji.
Wygląda też na to, iż nie jest to pierwszy raz w ostatnim czasie kiedy ta firma hostingowa ma taki problem.

[Dj Brabus]

A zatem nasz serwer...

[GreenLight]

Tak wygląda na to, że adres domenowy Autogaleria.pl stoi pod adresem 213.133.104.179 który należy dobitnie do Hetzner Online Ag.
A oni mają problem przez który wszyscy cierpimy... i nic nie możemy na to poradzić

[Dj Brabus]

Teraz się FF zbuntował:

Strona zgłoszona jako dokonująca ataków!

Strona www.autogaleria.pl została zgłoszona jako strona stanowiąca zagrożenie i została zablokowana zgodnie z ustawieniami bezpieczeństwa.

Tego rodzaju strony mogą próbować instalować oprogramowanie wykradające poufne dane, używające komputera do pośredniczenia w atakach lub uszkadzające system.Niektóre szkodliwe strony celowo rozpowszechniają niebezpieczne oprogramowanie, ale większość z nich działa na serwerach, na które nastąpiło włamanie.

[MCL]

Cóż, liczę na szybką poprawę, bo nie podoba mi się ten układ.