• Авторизация


[Публичный саппорт] Яндекс своим сервисом распространяет вредоносный код, а своим ложно-положительным срабатыванием антивируса помечает сайт как опасный. 09-06-2014 19:20 к комментариям - к полной версии - понравилось!


***Какой-то набор дорвеев с тянутыми с других сайтов новостями, с большим запаздыванием. Понимаю ваши проблемы, но вообще, всё то, что вы ухитряетесь получать хоть какой-то трафик из "Яндекса" - уже достижение***

6 июня 2014-го в Яндекс.Вебмастере было указано что некоторые страницы нашего сайта содержат вредоносный код (Вердикт: mobile_redirect)В 
http://prntscr.com/3q4pb1
Да, мы перекидываем пользователя зашедшего на наш сайт с мобильного на страницу заглушку (m.032.ua) на которой предлагаем ему установить мобильное приложение, но считать это вредоносным кодом - это как-то странно.

При проверке одной из страниц сайта, которая была помеченная как содержащая вредоносный код, с помощью http://sitecheck.sucuri.net/ (Вы знаете лучше сервис проверки сайта? Подскажите) показало что на сайте есть ссылка ведущая на вредоносный сайт http://loginza.ru скриншот проверкиВ http://prntscr.com/3q4owq
Да, нашем сайте www.032.ua для авторизации на сайте используется сервис Loginza.ru который принадлежит Яндексу.

Sucuri.net занес Loginza.ru в blacklist за распространение вредоносного кода http://labs.sucuri.net/?blacklist=loginza.ru (http://prntscr.com/3q4qxq)

Хотя mobile_redirect никак не должен быть связан с обычной ссылкой ведущей на вредоносный сайт. Два разных сервиса - два разных результата.

Вот http://prntscr.com/3q4tbkВ переписка с саппортом Яндекса, по такой же причине, но по другому сайту 048.ua, из нее следует что:
Во-первых, техподдержка говорит что с сайтом уже все ок, хотя мы только убрали ссылку на виджет Логинзы loginza.ru/js/widget.js, и в Яндекс.Вебмастере сайт помечен как не содержащий вредоносный код http://prntscr.com/3q4up5В но при поиске http://yandex.ua/yandsearch?lr=10366&text=048.uaВ он до сих пор помечается как опасный. Прошло 18 часов. So slooow!
Во-вторых, они не хранят логи антивирусника. Неужели так трудно хранить лог, что бы из него при запросе получить более детальный анализ?

Что скажет Virustotal.com
032.ua результат (1 / 52)
Yandex Safebrowsing Malware siteВ 

Проверил Loginza.ru результат (2 / 52)
Quttera Malicious site
Sucuri SiteCheck Malicious site

Победила Loginza.ru :)

Проблема очень острая т.к. у нас много городских сайтов которые благодаря Яндексу начали помечается как опасные.

P.S. Google указывает что сайт 032.ua не содержит вредоносный код.

http://roem.ru/2014/06/09/addednews100950/

вверх^ к полной версии понравилось! в evernote


Вы сейчас не можете прокомментировать это сообщение.

Дневник [Публичный саппорт] Яндекс своим сервисом распространяет вредоносный код, а своим ложно-положительным срабатыванием антивируса помечает сайт как опасный. | rss_roemru_all - Roem.ru | Все материалы | Лента друзей rss_roemru_all / Полная версия Добавить в друзья Страницы: раньше»