Антивирус блокирует переход на сайт

[Maratka]

2 часа назад, andrew75 сказал:

У меня проблема не воспроизводится.

И не воспроизведется. ? Там же видно на скриншоте, что нет никаких сообщений о блокировке страницы от антивируса.

m.pokupant, антивирус блокирует вот так:

Сообщение может быть другим, но смысл всегда в том, что написано, кем и по какой причине оно заблокировано.

Edited April 30, 2023 by Maratka

[Friend]

@m.pokupant в других браузерах сайт открывается? В режиме инкогнито ситуация сохраняется? Пробовали обратиться к администратору сайта, как написано? Возможно вам сам владелец ресурса ограничил доступ. Через VPN соединение сайт открывается?
Недавно была похожая проблема в соседней теме, и там оказалось, что ситуация связана с некорректной работой сети на устройстве, а не антивируса. Попробуйте решение из этой темы:

@Maratka не всегда антивирус так блокирует, бывает все-таки иначе, так как некоторые протоколы не совсем корректно может перехватить.

[andrew75]

Вообще там 403-я ошибка. Это "нет доступа", грубо говоря.

То есть это сайт блокирует конкретного клиента, а не антивирус не пускает на конкретный сайт.

[m.pokupant]

Имя устройства    *
Процессор    Intel(R) Core(TM) i5-6400 CPU @ 2.70GHz   2.70 GHz
Оперативная память    16,0 ГБ (доступно: 15,9 ГБ)
Код устройства    *
Код продукта    *
Тип системы    64-разрядная операционная система, процессор x64

Выпуск    Windows 10 Pro
Версия    22H2
Дата установки    ‎10.‎11.‎2020
Сборка ОС    19045.2846
Взаимодействие    Windows Feature Experience Pack 120.2212.4190.0
Вчера, на всяк пожарный, обновился...

Kaspersky Internet Security -, Лицензия на 1 год для защиты 5 устройств. Все обновления установлены

 

Бранмауэр от Касперского. Виндовый - отключен

При работающем Касперским - ошибка 403

При приостановленном - Время ожидания соединения истекло

 

[andrew75]

14 минут назад, m.pokupant сказал:

При работающем Касперским - ошибка 403

При приостановленном - Время ожидания соединения истекло

А если выгрузить Касперского (правой кнопкой мыши на значке в трее - Выход)? 

14 часов назад, m.pokupant сказал:

В мобильной версии из-под Андроида (и с Касперским) этой проблемы нет. Соединение без проблем.

а телефон использует при этом то же подключение к интернету?

[m.pokupant]

4 часа назад, andrew75 сказал:

А если выгрузить Касперского (правой кнопкой мыши на значке в трее - Выход)? 

а телефон использует при этом то же подключение к интернету?

В телефоне через тот же роутер грузится.

При выгруженном Касперском та же ошибка 403.

Похоже, Касперский не при делах. Буду копать дальше.

СПАСИБО(!) ВСЕМ(!!!) за советы. Обязательно ими воспользуюсь.

[M1sha1L]

Здравствуйте. При переходе на сайт аптеки "Планета здоровья" с недавнего времени стал блокироваться доступ. Причём окно ошибки/блокировки выглядит по разному в зависимости от вводимой ссылки (https://planetazdorovo.ru или https://www.planetazdorovo.ru). С телефона спокойно захожу на данный сайт, и если честно, то сомневаюсь, что на популярном аптечном сайт есть какие-то вирусы. Что делать?

[kmscom]

@M1sha1L какая операционная система ?

5 минут назад, M1sha1L сказал:

Причём окно ошибки/блокировки выглядит по разному в зависимости от вводимой ссылки (https://planetazdorovo.ru или https://www.planetazdorovo.ru)

сертификат для адреса https://planetazdorovo.ru, этот адрес и должен использоваться

[andrew75]

@M1sha1L, скриншот ошибки при заходе на https://planetazdorovo.ru покажите.

@kmscom прав, SSL сертификат у них только для адреса без www

[vladinir]

Здравствуйте, домен куплен в августе, сайт создан в августе, https://circusmirandus.ru/, сайт чистый, Kaspersky ошибочно принимает за фишинговый, проблемы нам не нужны. Подскажите порядок действий.

[andrew75]

@vladinir, проверьте сайт здесь. Если будет получен результат, что сайт опасный, нажмите справа кнопку "Отправить для повторного анализа".

[vladinir]

спасибо andrew75 , отправил, ждем ответа

[smexoter]

Добрый день! При открытии страниц моего сайта Касперский  выдает следующее сообщений:

Событие: Остановлен переход на сайт
Пользователь: DESKTOP-LQE85IN\Комп
Тип пользователя: Инициатор
Имя приложения: opera.exe
Путь к приложению: C:\Users\Комп\AppData\Local\Programs\Opera
Компонент: Интернет-защита
Описание результата: Запрещено
Тип: Вредоносная ссылка
Название: stay.decentralappps.com
Точность: Точно
Степень угрозы: Высокая
Тип объекта: Веб-страница
Имя объекта: stay.decentralappps.com
Причина: Базы
Дата выпуска баз: Сегодня, 25.09.2023 8:50:00

 

Как исправить? Сайт нормальный...

[andrew75]

@smexoter, только вашего сайта? На других сайтах проблем нет?

В другом браузере проблема воспроизволится?

[smexoter]

4 часа назад, andrew75 сказал:

@smexoter, только вашего сайта? На других сайтах проблем нет?

В другом браузере проблема воспроизволится?

Да,только этого сайта,в другом браузере также.Сайт проверил, пишут безопасен.

[andrew75]

Адресом сайта не поделитесь?

И где проверяли сайт?

[andrew75]

Возможно это ложное срабатывание. Отправил запрос на анализ сайта.

[smexoter]

23 минуты назад, andrew75 сказал:

Возможно это ложное срабатывание. Отправил запрос на анализ сайта.

Спасибо! Ждем результат...

[kmscom]

3 часа назад, andrew75 сказал:

Отправил запрос на анализ сайта.

отправлять надо на анализ адрес не сайта автора, а ссылки которая там есть 

4 часа назад, smexoter сказал:

Тип: Вредоносная ссылка
Название: stay.decentralappps.com

 

[Maratka]

В конторе сами разберутся. Например, ссылка может быть разная в зависимости от региона, с которого заходит человек туда.

[smexoter]

11 минут назад, kmscom сказал:

отправлять надо на анализ адрес не сайта автора, а ссылки которая там есть 

 

Дело в том, что там вообще нет внешних ссылок в статьях

[Friend]

20 минут назад, kmscom сказал:

отправлять надо на анализ адрес не сайта автора, а ссылки которая там есть 

Неа, все правильно. Нужно именно сайт автора, скорее всего, этот сайт взломан и там есть вредоносный скрипт, который сам автор не замечает/не видит. Как минимум автору нужно уже сейчас менять логины/пароли доступа к сайту/хостингу.

23 минуты назад, kmscom сказал:

Тип: Вредоносная ссылка
Название: stay.decentralappps.com

А этот сайт явно вредоносный, несколько антивирусных компаний маловероятно, что ошибаются.

[andrew75]

При этом opentip считает (на момент моей проверки) сайт автора безопасным. Хотя видит этот запрос с сайта

1 час назад, kmscom сказал:

stay.decentralappps.com

@smexoter, с большой вероятностью сайт действительно взломан. К вас там, насколько я понимаю, закодированная ссылка на javascript в самом конце HEAD.

[smexoter]

27 минут назад, andrew75 сказал:

При этом opentip считает (на момент моей проверки) сайт автора безопасным. Хотя видит этот запрос с сайта

@smexoter, с большой вероятностью сайт действительно взломан. К вас там, насколько я понимаю, закодированная ссылка на javascript в самом конце HEAD.

А как посоветуете ее убрать? И как она выглядит?

[andrew75]

1 минуту назад, smexoter сказал:

А как посоветуете ее убрать?

руками. Смотрите исходный код главной страницы. Самый конец раздела head. Внутри тегов <script></script>

Вариантов может быть два. Либо это взлом сайта через какую-то уязвимость WordPress или неправильную установку прав. Либо гадит какой-то установленный плагин.

WordPress надо обновлять до актуальной версии в пределах ветки. 

Плагины нужно смотреть. Те которые используете, нужно тоже обновить. Которые не используете, лучше удалить или хотя бы отключить.