URLhaus, abuse.ch:n ylläpitämä julkinen haittaohjelmatietokanta, luetteloi verkkotunnuksella tiedostoja, jotka levittävät haittaohjelmia. Se tarkoittaa lähes aina, että sivusto on hakkeroitu, ja luetteloa käyttävät palomuurit ja tietoturvatyökalut voivat estää sen.
Mitä se tarkoittaa
Tietoturvatutkijat ilmoittavat URLhausille osoitteista, jotka levittävät haittaohjelmia, kuten saastuneita latauksia tai skriptejä, ja sen luetteloa käyttävät palomuurit, virustorjuntaohjelmat ja DNS-suodattimet. Vain luetteloinnit, jotka URLhaus yhä merkitsee verkossa oleviksi, lasketaan; vanhat, nyt offline-tilassa olevat luetteloinnit näkyvät sivuston Sivustojen kunto -osiossa, mutta eivät luo tätä ongelmaa.
Mikä sen laukaisee
Kerran päivässä Mustalista ja haittaohjelmat -tarkistus kysyy URLhausilta sivuston verkkotunnuksesta. Mikä tahansa aktiivinen luettelointi luo tämän Kriittinen-tason ongelman tiedostojen määrän kanssa, ja omistajat ja ylläpitäjät saavat hälytyksen sähköpostilla ja chatissa heti ja uudelleen, kun määrä muuttuu tai viikkoa myöhemmin, jos sivusto on yhä luettelossa.
Tämä tarkistuksen osa edellyttää URLhausin todennusavainta, joka on tallennettu Datayhteydet-välilehden Mustalista ja haittaohjelmat -ikkunaan.
Yleiset syyt
- Vanhentunut sisällönhallintajärjestelmä, teema tai lisäosa antoi hyökkääjien lisätä koodia, uudelleenohjauksia tai tiedostoja.
- Varastetut ylläpitäjä-, hosting- tai FTP-salasanat.
- Toinen samalla hosting-tilillä oleva sivusto hakkeroitiin ja sitä käytettiin tähän sivustoon pääsemiseksi.
Miten se korjataan
- Hae verkkotunnusta osoitteessa urlhaus.abuse.ch nähdäksesi tarkat luetteloidut osoitteet.
- Poista nuo tiedostot ja kaikki muu, mitä et tunnista, tarkista tuntemattomat ylläpitäjäkäyttäjät ja palauta tarvittaessa puhdas varmuuskopio.
- Päivitä sisällönhallintajärjestelmä, teemat ja lisäosat ja vaihda jokainen salasana: sisällönhallintajärjestelmän ylläpitäjät, hosting, FTP ja tietokanta.
- URLhaus tarkistaa luetteloidut osoitteet uudelleen ja merkitsee ne offline-tilaan, kun ne lakkaavat levittämästä haittaohjelmia. Jos jokin pysyy verkossa puhdistuksen jälkeen, pyydä abuse.ch:ta tarkistamaan se uudelleen.
Milloin se poistuu
Ongelma poistuu ensimmäisessä päivittäisessä tarkistuksessa sen jälkeen, kun URLhaus merkitsee jokaisen luetteloidun osoitteen offline-tilaan. Jos myös Google merkitsee sivuston, katso Google merkitsee sivuston vaaralliseksi.
Jos merkitset toimenpiteen valmiiksi ja ongelma löytyy yhä 14 päivää myöhemmin, se palaa tilassa ”Korjaus ei toiminut”. Katso Toimintasuunnitelman käyttäminen.