URLhaus, en offentlig skadevaredatabase drevet av abuse.ch, oppfører filer på domenet som sprer skadevare. Det betyr nesten alltid at nettstedet er hacket, og brannmurer og sikkerhetsverktøy som bruker listen, kan blokkere det.
Hva det betyr
Sikkerhetsforskere rapporterer adresser som leverer skadevare, som infiserte nedlastinger eller skript, til URLhaus, og listen brukes av brannmurer, antivirusprogrammer og DNS-filtre. Bare oppføringer URLhaus fortsatt markerer som online, teller; gamle oppføringer som nå er offline, vises i delen Nettstedshelse for nettstedet, men oppretter ikke dette problemet.
Hva som utløser det
Én gang om dagen spør kontrollen Svarteliste og skadevare URLhaus om nettstedets domene. Enhver aktiv oppføring oppretter dette kritiske problemet med antall filer, og eiere og administratorer varsles per e-post og chat med en gang, og igjen når antallet endres, eller en uke senere hvis den fortsatt er oppført.
Denne delen av kontrollen krever en URLhaus-autentiseringsnøkkel, lagret i dialogen Svarteliste og skadevare under Datatilkoblinger.
Vanlige årsaker
- Et utdatert CMS, tema eller programtillegg lot angripere sette inn kode, videresendinger eller filer.
- Stjålne passord for administrator, vertstjeneste eller FTP.
- Et annet nettsted på samme vertskonto ble hacket og brukt til å nå dette.
Slik løser du det
- Søk etter domenet på urlhaus.abuse.ch for å se de nøyaktige adressene som er oppført.
- Slett disse filene og alt annet du ikke kjenner igjen, se etter ukjente administratorbrukere, og gjenopprett en ren sikkerhetskopi om nødvendig.
- Oppdater CMS-et, temaene og programtilleggene, og bytt alle passord: CMS-administratorer, vertstjeneste, FTP og database.
- URLhaus kontrollerer oppførte adresser på nytt og markerer dem som offline når de slutter å levere skadevare. Hvis en forblir online etter rensing, be abuse.ch om å se på den igjen.
Når det forsvinner
Problemet forsvinner ved første daglige kontroll etter at URLhaus har markert alle oppførte adresser som offline. Hvis Google også flagger nettstedet, se Google flagger nettstedet som farlig.
Hvis du merker tiltaket som ferdig og problemet fortsatt finnes 14 dager senere, kommer det tilbake som «Rettelsen virket ikke». Se Bruke tiltaksplanen.