Назад | Перейти на главную страницу

Репутация Cisco отфильтровывает сайт, ошибочно идентифицированный как вредоносное ПО или неправильно настроенный DNS.

Сегодня утром ко мне вернулся клиент и сказал, что один из его клиентов не может получить доступ к веб-сайту, потому что их служба безопасности идентифицировала его как угрозу. Я искал конкретную ошибку, но каждый результат на всех 4 страницах результатов Google был тем, что пользователи форума не могли получить доступ к этому конкретному форуму с работы. Ошибка:

Based on your corporate access policies, this web site has been blocked because it 
has been determined by Web Reputation Filters to be a security threat to your 
computer or the corporate network. This web site has been associated with 
malware/spyware.

Threat Type: Othermalware 
Threat Reason: IP address is either verified as a bot or has misconfigured DNS.

Notification codes: 
(1, MALWARE, Othermalware, IP address is either verified as a bot or has 
misconfigured DNS., BLOCK-MALWARE, 0x03709539, 1311266207.636, 
AAAAGQAAAAAAAAAAJf8ACP8AAAD/AAAAAAAAAAAAAAA=)

Это не кажется очень распространенным явлением, но мне не удалось найти кого-нибудь, чтобы прояснить это со стороны сервера. Большое спасибо за любую помощь!

Вау, проверено как бот ИЛИ неправильно настроил DNS. Это не широкий набор критериев все. Если то, что у вас есть в этом вопросе, - единственная информация, которую вам нужно продолжить, я думаю, вы облажались. Однако некоторые вещи, которые помогут вам найти решение, включают:

  • Выясните, какие бычьи экскременты вызывают проблему. Если у вас есть продукт, возможно, вы можете зайти в их справочную систему и получить более подробную информацию об их критериях.
  • Свяжитесь с человеком, которого блокируют, и получите их преследовать поставщика вышеупомянутых экскрементов относительно проблемы. Это скорее зависит от уровня их потребности в посещении вашего веб-сайта; если это не корпоративное требование, вы, вероятно, будете здесь SOL.
  • Используйте некоторые средства проверки DNS, например http://dnsstuff.com/, чтобы попытаться определить и исправить любые законные проблемы, которые могут присутствовать. Кстати, я бы порекомендовал сделать это частью вашей обычной практики администрирования - не ждите следующего выпуска, чтобы снова проверить вашу зону.