URLhaus, en offentlig databas över skadlig kod som drivs av abuse.ch, listar filer på domänen som sprider skadlig kod. Det betyder nästan alltid att webbplatsen har hackats, och brandväggar och säkerhetsverktyg som använder listan kan blockera den.
Vad det betyder
Säkerhetsforskare rapporterar adresser som sprider skadlig kod, till exempel infekterade nedladdningar eller skript, till URLhaus, och dess lista används av brandväggar, antivirusprogram och DNS-filter. Bara listningar som URLhaus fortfarande markerar som online räknas; gamla listningar som nu är offline visas i avsnittet Webbplatshälsa för webbplatsen men skapar inte detta problem.
Vad som utlöser det
En gång om dagen frågar kontrollen Svartlista och skadlig kod URLhaus om webbplatsens domän. Varje aktiv listning skapar detta kritiska problem med antalet filer, och ägare och administratörer varnas via e-post och chatt direkt och sedan igen när antalet ändras eller en vecka senare om den fortfarande är listad.
Den här delen av kontrollen kräver en autentiseringsnyckel för URLhaus, sparad i dialogrutan Svartlista och skadlig kod under Dataanslutningar.
Vanliga orsaker
- Ett inaktuellt CMS, tema eller tillägg lät angripare injicera kod, omdirigeringar eller filer.
- Stulna lösenord för administratör, webbhotell eller FTP.
- En annan webbplats på samma webbhotellskonto hackades och användes för att nå den här.
Så åtgärdar du det
- Sök efter domänen på urlhaus.abuse.ch för att se exakt vilka adresser som är listade.
- Radera de filerna och allt annat du inte känner igen, leta efter okända administratörsanvändare och återställ en ren säkerhetskopia vid behov.
- Uppdatera CMS:et, teman och tillägg, och byt alla lösenord: CMS-administratörer, webbhotell, FTP och databas.
- URLhaus kontrollerar listade adresser igen och markerar dem som offline när de slutar sprida skadlig kod. Om någon fortfarande är online efter rensningen, be abuse.ch att titta igen.
När det försvinner
Problemet försvinner vid den första dagliga kontrollen efter att URLhaus har markerat alla listade adresser som offline. Om Google också flaggar webbplatsen, se Google flaggar webbplatsen som farlig.
Om du markerar åtgärden som klar och problemet fortfarande hittas 14 dagar senare kommer den tillbaka som ”Åtgärden fungerade inte”. Se Använda åtgärdsplanen.