Автоблокировка Веб-Антивирусом соединений браузера с node-хххх.nodr.io.

[sputnikk]

 Вчера и сегодня Касперский стал выдавать уведомления с различными node-хххх.nodr.io. Не могу понять что приводит к запросам на nodr.io. Пример:
 
Событие: Обнаружено SSL-соединение c недействительным сертификатом
Тип пользователя: Не определено
Имя программы: opera.exe
Путь к программе: C:\Program Files\Opera
Компонент: Веб-Антивирус
Описание результата: Запрещено
Имя объекта: node-5933.nodr.io
Причина: Недопустимое имя сертификата.  Имя не включено в список разрешенных или явно исключено из него

 

Появляется при заходе на различные сайты, например https://smotrim.ru/brand/20863

Как понять, почему происходят попытки соединения с node-хххх.nodr.io?

[andrew75]

Да, воспроизводится. В хроме тоже. Может проблемы с какой-то рекламной сетью?

А с сертификатом действительно проблемы. Он выдан на *.nodr.app, а не на *.nodr.io

 

[sputnikk]

39 минут назад, andrew75 сказал:

Может проблемы с какой-то рекламной сетью?

Сложно сказать, стоит блокировщик. 

Надо подождать, может тут бывают веб-программисты, они точно скажут что делает запрос на домен.

[sputnikk]

dimisa, составитель  RU AdList, ответил:

Рекламные службы могут создавать соединения с чем угодно. Но в данном конкретном случае, это сервисные запросы. Просто у них проблема с сертификатом "ERR_CERT_COMMON_NAME_INVALID" и их блочит сам браузер, без всякого касперского. А касперский до кучи ещё свою блокировку применяет, дублируя функции браузера.

 

[Igor Kurzin]

13 hours ago, sputnikk said:

Рекламные службы могут создавать соединения с чем угодно. Но в данном конкретном случае, это сервисные запросы. Просто у них проблема с сертификатом "ERR_CERT_COMMON_NAME_INVALID" и их блочит сам браузер, без всякого касперского. А касперский до кучи ещё свою блокировку применяет, дублируя функции браузера.

Да, все так. Действительно, идет соединение с сервером, где есть проблема с сертификатом. Продукт детектирует невалидный сертификат и сообщает об этом. 
В качестве обходного решения можно добавить домены в Доверенные адреса через Настройки сети. Например:

node-8465.nodr.io
node-3512.nodr.io

[sputnikk]

3 часа назад, Igor Kurzin сказал:

, идет соединение с сервером

честно говоря, я не понял, что делает запросы, посещаемый сайт или компонент браузера )

 

[sputnikk]

P.S. Не смотря на подписку "Уведомление о публикации нового контента"  не получаю уведомлений

Edited September 5, 2022 by sputnikk

[andrew75]

15 минут назад, sputnikk сказал:

что делает запросы, посещаемый сайт или компонент браузера )

посещаемый сайт.

[Dealer77]

Такая же проблема ,но только с одним сайтом Smotrim.ru

node-8465.nodr.io

В чем проблема?

[Igor Kurzin]

@Dealer77, 
см. выше: 

 

 

[saTurn]

А можно эту блокировку у антивируса отключить? Просто невозможно работать с браузером. Если нельзя отключить, то вручную это каждый раз делать(вносить в доверенное)?..

[andrew75]

@saTurn, нужно добавить эти домены в исключения проверки защищенных соединений.

https://support.kaspersky.ru/common/safemoney/12489#block4

[saTurn]

Да, бесполезно. Один домен, а цифры разные генерируются при разрыве соединения. 

[andrew75]

Попробуйте добавить так: *.nodr.io

[saTurn]

Пишет, что неверный формат

[andrew75]

Обновитесь до последней версии.

[saTurn]

А почему вы даете скачать Kaspersky Standard?

[andrew75]

Это новая линейка домашних продуктов.  Kaspersky Standard соответствует KIS.

https://support.kaspersky.ru/help/Kaspersky/Win21.7/ru-RU/152975.htm

На всякий случай - на KTS ставить не надо, лицензия не подхватится.

У KTS нет аналога в новой линейке, там будет отдельная политика перехода.

Kaspersky Plus это аналог Kaspersky Security Cloud.

[saTurn]

18 минут назад, andrew75 сказал:

Это новая линейка домашних продуктов.  Kaspersky Standard соответствует KIS.

https://support.kaspersky.ru/help/Kaspersky/Win21.7/ru-RU/152975.htm

Хорошо. Я понял. 

Установил. Добавил *.nodr.io. Проблема пока на данном сервисе (smotrim.ru) не наблюдается.

Спасибо Вам!

Edited September 19, 2022 by saTurn

[sputnikk]

Ответ тп сайта: " Об этом мы знаем, нажимайте Продолжить. ".

То есть ничего не обещают.