Перейти к содержимому


Фото
- - - - -

Катастрофа! Processed: Form submitted - parental control. Список нерекомендуемых - без причины!

parental control infection source

  • Закрыто Тема закрыта
42 ответов в этой теме

#1 Иванов

Иванов

    Newbie

  • Posters
  • 16 Сообщений:

Отправлено 28 Июль 2013 - 15:35

Друзья, нужна помощь. Просто катастрофа с Dr.Web. Полное разочарование. И вот какая ситуация.

На сервере на одном IP находится некоторое количество сайтов абсолютно разной тематики. Неделю назад SpIDer Gate посчитал 90% этих сайтов заразными ("The provided link directs to a website that is a known infection source"). По каждому из них через форму обращения был отправлен запрос на повторную проверку. Часть сайтов убрали и извинились за ложное срабатывание. А часть сайтов (сейчас это примерно 50%) отказались убирать. Причина: 

-----

Your request has been analyzed. This is not a false alarm. The provided link directs to a website that is a known infection source. The corresponding record will not be deleted from Dr.Web databases.

When strictly necessary, you can disable blocking of known infection sources or add a certain website to the list of exclusions in the SpiDer Gate settings window. For details on configuring SpiDer Gate, see the corresponding sections of the product Help or online documentation on Doctor Web website at:
- for version 8.0: http://download.geo.drweb.com/pub/drweb/windows/8.0/doc/wks/en/idd_page_actions.htm
- for earlier versions: http://download.geo.drweb.com/pub/drweb/windows/7.0/doc/wks/en/idd_page_actions.htm


Thank you for the cooperation.

Чтобы получать оповещения на русском языке, отправьте пустое сообщение на адрес lang@rt-web.dev.drweb.com

-----
В ответ прошу уточнить, а в чем же проблема - какие ссылки считаете заразными. Ответа нет уже не один день. На повторные запросы пишут что сайты все так же заразны. Т.е. приходит одно и то же сообщение (см.выше).

Проверяю все ссылки на сайте (и явные и неявные)  - Dr.Web их считает нормальными, чистыми. Все сайты из черного списка Web'а чисты по мнению Касперского, Google, Яндекса, Quttera.com, McAfee, AVG. 

И что самое абсурдное - некоторые сайты ВООБЩЕ не содержат ссылок, а значит не могут вести на "нехорошие" ресурсы. И файлов в корне не содержат кроме html заглушки. Примеры - dengi-est.com (был контент на сайте, удален более месяца назад), web-people.org (там были и есть и будет просто заглушка, контента в жизни там не было, а тем более ссылок).

 

Прошу слезно помочь - почему Dr.Web себя так нехорошо ведет и техподдержка не хочет комментировать проблему?

 



#2 SergM

SergM

    Guru

  • Moderators
  • 9 387 Сообщений:

Отправлено 28 Июль 2013 - 16:03

А к нерекомендованным относят совсем не по причине вирусов, сам контент может быть нерекомендуем.



#3 Dmitry Shutov

Dmitry Shutov

    Poster

  • Virus Hunters
  • 1 685 Сообщений:

Отправлено 28 Июль 2013 - 16:28

 

Друзья, нужна помощь. Просто катастрофа с Dr.Web. Полное разочарование. И вот какая ситуация.

На сервере на одном IP находится некоторое количество сайтов абсолютно разной тематики. Неделю назад SpIDer Gate посчитал 90% этих сайтов заразными ("The provided link directs to a website that is a known infection source"). По каждому из них через форму обращения был отправлен запрос на повторную проверку. Часть сайтов убрали и извинились за ложное срабатывание. А часть сайтов (сейчас это примерно 50%) отказались убирать. Причина: 

-----

Your request has been analyzed. This is not a false alarm. The provided link directs to a website that is a known infection source. The corresponding record will not be deleted from Dr.Web databases.

When strictly necessary, you can disable blocking of known infection sources or add a certain website to the list of exclusions in the SpiDer Gate settings window. For details on configuring SpiDer Gate, see the corresponding sections of the product Help or online documentation on Doctor Web website at:
- for version 8.0: http://download.geo.drweb.com/pub/drweb/windows/8.0/doc/wks/en/idd_page_actions.htm
- for earlier versions: http://download.geo.drweb.com/pub/drweb/windows/7.0/doc/wks/en/idd_page_actions.htm


Thank you for the cooperation.

Чтобы получать оповещения на русском языке, отправьте пустое сообщение на адрес lang@rt-web.dev.drweb.com

-----
В ответ прошу уточнить, а в чем же проблема - какие ссылки считаете заразными. Ответа нет уже не один день. На повторные запросы пишут что сайты все так же заразны. Т.е. приходит одно и то же сообщение (см.выше).

Проверяю все ссылки на сайте (и явные и неявные)  - Dr.Web их считает нормальными, чистыми. Все сайты из черного списка Web'а чисты по мнению Касперского, Google, Яндекса, Quttera.com, McAfee, AVG. 

И что самое абсурдное - некоторые сайты ВООБЩЕ не содержат ссылок, а значит не могут вести на "нехорошие" ресурсы. И файлов в корне не содержат кроме html заглушки. Примеры - dengi-est.com (был контент на сайте, удален более месяца назад), web-people.org (там были и есть и будет просто заглушка, контента в жизни там не было, а тем более ссылок).

 

Прошу слезно помочь - почему Dr.Web себя так нехорошо ведет и техподдержка не хочет комментировать проблему?

 

 

 

http://www.urlvoid.com/ip/91.223.180.94/

 

infomedvedka.ru - Лечение медведкой ((  , могу предположить что аналитики посчитали эту информацию не рекомендуемой.


Сообщение было изменено Dmitry Shutov: 28 Июль 2013 - 16:29


#4 Иванов

Иванов

    Newbie

  • Posters
  • 16 Сообщений:

Отправлено 28 Июль 2013 - 16:49

А к нерекомендованным относят совсем не по причине вирусов, сам контент может быть нерекомендуем.

 

Т.е. Dr.Web волен делать в этом отношении что хочет без объяснения причин? 20 сайтов в бане просто потому-то контент кажется нерекомендуемым? И как объяснить что что сайты без контента тоже в бане?



#5 Иванов

Иванов

    Newbie

  • Posters
  • 16 Сообщений:

Отправлено 28 Июль 2013 - 16:51

 

http://www.urlvoid.com/ip/91.223.180.94/

 

infomedvedka.ru - Лечение медведкой ((  , могу предположить что аналитики посчитали эту информацию не рекомендуемой.

 

Я по поводу этого сайта 3 раза писал. 

Хорошо, я как быть в данной ситуации? Чем им этот сайт не понравился? Это общеизвестное лечение БАДами, которое не запрещено в России. К тому же другие сайты этой тематики ведь не банит (( .

И тогда причем к этому сайту другие сайты на этом IP - и тем более сайты вообще без контента? 



#6 ShadowHat

ShadowHat

    Member

  • Posters
  • 286 Сообщений:

Отправлено 28 Июль 2013 - 18:17

"Лечение Медведкой" :D Иванов, Вам самому-то не смешно? Человек вместо того чтобы к врачу обращаться будет медведок выписывать (да еще и китайского производства).

Но тогда бы наверное сайт детектировался как нерекомендуемый, но он - "источник распространения вирусов". Проще говоря, небось кроме медведок и вредоносное программное обеспечение распространяли долгое время.


Сообщение было изменено ShadowHat: 28 Июль 2013 - 18:19


#7 Dmitry Shutov

Dmitry Shutov

    Poster

  • Virus Hunters
  • 1 685 Сообщений:

Отправлено 28 Июль 2013 - 18:43

 

 

http://www.urlvoid.com/ip/91.223.180.94/

 

infomedvedka.ru - Лечение медведкой ((  , могу предположить что аналитики посчитали эту информацию не рекомендуемой.

 

Я по поводу этого сайта 3 раза писал. 

Хорошо, я как быть в данной ситуации? Чем им этот сайт не понравился? Это общеизвестное лечение БАДами, которое не запрещено в России. К тому же другие сайты этой тематики ведь не банит (( .

И тогда причем к этому сайту другие сайты на этом IP - и тем более сайты вообще без контента? 

 

 

 

Еще раз...это было просто предположение, я не знаю реальных причин блокировки, это к аналитикам.

 

Но,  ASN AS56485 FOP Sedinkin Olexandr Valeriyovuch светился ни раз, но это 2012 год и с другими IP (91.223.180.100, 91.223.180.11,91.234.32.118 и тд )

 

http://urlquery.net/report.php?id=49589

http://urlquery.net/report.php?id=34734



#8 Иванов

Иванов

    Newbie

  • Posters
  • 16 Сообщений:

Отправлено 28 Июль 2013 - 19:17

"Лечение Медведкой" :D Иванов, Вам самому-то не смешно? Человек вместо того чтобы к врачу обращаться будет медведок выписывать (да еще и китайского производства).

Но тогда бы наверное сайт детектировался как нерекомендуемый, но он - "источник распространения вирусов". Проще говоря, небось кроме медведок и вредоносное программное обеспечение распространяли долгое время.

 

Нет. Не смешно. Вообще то это не мой сайт, но медведкой врачи лечат и в качестве профилактики выписывают. И заказать ее дешевле у поставщика, чем купить в аптеке. 

А насчет вредоносного программного обеспечения - я промолчу, сюда пришел за советом и помощью, а не чтобы мне хамили или обвиняли в том что первое в голову пришло. 



#9 Иванов

Иванов

    Newbie

  • Posters
  • 16 Сообщений:

Отправлено 28 Июль 2013 - 19:20

Еще раз...это было просто предположение, я не знаю реальных причин блокировки, это к аналитикам.

 

Но,  ASN AS56485 FOP Sedinkin Olexandr Valeriyovuch светился ни раз, но это 2012 год и с другими IP

 

Спасибо, надеюсь тут аналитики хоть что-то подскажут - специалисты Dr.Web на форуме бывают? А насчет FOP Sedinkin - это обычный хостер. Но не может же Dr.Web все сайты и IP хостера загонять в бан. Нелогично. Так половину хостеров побанить можно. Думаю что проблема должна быть в чем-то другом. 


Сообщение было изменено Иванов: 28 Июль 2013 - 19:20


#10 EvgenWL

EvgenWL

    Advanced Member

  • Posters
  • 861 Сообщений:

Отправлено 28 Июль 2013 - 19:22

Может кому-то из Dr.Web этот волшебный порошок не прислали и это личная обида? :rolleyes:



#11 pig

pig

    Бредогенератор

  • Helpers
  • 10 855 Сообщений:

Отправлено 28 Июль 2013 - 19:38

Если сайт лочится по IP, то вопрос однозначно к хостеру. Где-то у него крыса то ли завелась, то ли обнаружилась. На этом IP.
Почтовый сервер Eserv тоже работает с Dr.Web

#12 Иванов

Иванов

    Newbie

  • Posters
  • 16 Сообщений:

Отправлено 28 Июль 2013 - 19:43

Если сайт лочится по IP, то вопрос однозначно к хостеру. Где-то у него крыса то ли завелась, то ли обнаружилась. На этом IP.

 

На этом IP только мои сайты. Ну т.е. я арендую виртуальный сервер. Поэтому крыса у меня завелась. А что за крыса - понять не могу. А Dr.Web настойчиво молчит :(



#13 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 28 Июль 2013 - 19:47

 

Если сайт лочится по IP, то вопрос однозначно к хостеру. Где-то у него крыса то ли завелась, то ли обнаружилась. На этом IP.

 

На этом IP только мои сайты. Ну т.е. я арендую виртуальный сервер. Поэтому крыса у меня завелась. А что за крыса - понять не могу. А Dr.Web настойчиво молчит :(

 

 

поменяйте хостинг


wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#14 Grigory Lisin

Grigory Lisin

    Advanced Member

  • Virus Analysts
  • 533 Сообщений:

Отправлено 28 Июль 2013 - 19:52

Например сайт dengi-est.com

 

Так называемая касса безвозмездной взаимопомощи, кому интересно сами ищите что такое ;-)

 

> Мы не казино.не МММ ,не зароботок в инете.мы такие же люди как и вы.

http://dobrieludi.ru/icanhelp/Kassa_bezvozdmezdnoy_materialnoy_pomoschi/

 

П.С. Предлагаю ввести номинацию на самую бредо тему месяца и вешать людей с паспортными данными где-нить на форуме ;-)

 

П.П.С. как вариант, можно дать права модеров аналитикам, или утоните в вешенках/медведках/пирамидах взаимопощи/хайпах по 50% в неделю и тому подобному....



#15 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 28 Июль 2013 - 19:56

можно дать права модеров аналитикам

 

та нееее....форум-место для общения :D


wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#16 Grigory Lisin

Grigory Lisin

    Advanced Member

  • Virus Analysts
  • 533 Сообщений:

Отправлено 28 Июль 2013 - 20:00

Это сомнительное общение,  приходят неизвестные люди с предъявами, показывают пустые сайты и требуют чтобы им воздух вывели из категорий :-)....



#17 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 28 Июль 2013 - 20:06

Это сомнительное общение,  приходят неизвестные люди с предъявами, показывают пустые сайты и требуют чтобы им воздух вывели из категорий :-)....

 

Ну вы же адекватно не хотите им отвечать.

+в суппорте сделали "всевозможные финты чтобы не работать" (и не допустить пользователя втуда для получения помощи).

 

:(

 

P.S.

Могли бы написать-сайт для развода пользователей или находится на не хорошей площадке. Модеры закройте тему.

Done


Сообщение было изменено mrbelyash: 28 Июль 2013 - 20:08

wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#18 Иванов

Иванов

    Newbie

  • Posters
  • 16 Сообщений:

Отправлено 28 Июль 2013 - 20:06

Например сайт dengi-est.com

 

Так называемая касса безвозмездной взаимопомощи, кому интересно сами ищите что такое ;-)

 

> Мы не казино.не МММ ,не зароботок в инете.мы такие же люди как и вы.

http://dobrieludi.ru/icanhelp/Kassa_bezvozdmezdnoy_materialnoy_pomoschi/

 

П.С. Предлагаю ввести номинацию на самую бредо тему месяца и вешать людей с паспортными данными где-нить на форуме ;-)

 

П.П.С. как вариант, можно дать права модеров аналитикам, или утоните в вешенках/медведках/пирамидах взаимопощи/хайпах по 50% в неделю и тому подобному....

 

Если из ветки обсуждения непонятно - сайты не мои, а клиентов. Я даю место, они там размещают что хотят. Проект, который Вы привели в пример был закрыт как раз из-за своей бредовости и человеку было отказано в месте на этом сервере. Сайт удален, я надеюсь сейчас это видно. На сайте нет ничего. Пустота. 

 

А то что кроме этих еще масса сайтов в бане - обычных сайтов, это меня как раз и волнует. И неужели этот вопрос, который кстати, возникал судя по поискам в интернете не только у меня, можно назвать бредовой темой?



#19 Иванов

Иванов

    Newbie

  • Posters
  • 16 Сообщений:

Отправлено 28 Июль 2013 - 20:13

 

Это сомнительное общение,  приходят неизвестные люди с предъявами, показывают пустые сайты и требуют чтобы им воздух вывели из категорий :-)....

 

Ну вы же адекватно не хотите им отвечать.

+в суппорте сделали "всевозможные финты чтобы не работать" (и не допустить пользователя втуда для получения помощи).

 

:(

 

+1. Поддерживаю. Появился первый человек со значком Dr.Web'a, говорит что я "неизвестный человек", что я показываю "пустые сайты". 

Во первых, я не неизвестный. По запросу могу предоставить паспортные данные, доступ к сайту, разрешение на деятельность клиентов (я о медведках).

Во-вторых сайты и правда пустые. И как их можно банить за сомнительный контент. Посмотрите кеш web-people за разное время в поисковиках и специализированных ресурсах - он всегда был пуст, там просто картинка по сути без содержания. Как можно считать такой сайт сомнительным? На каком основании?

И в конце просто смайл. Вот и весь ответ от Dr.Web'а. Реально печально. Забанили - объясните почему и ситуацию исправим. Я же сюда пришел не сказать что Dr.Web га..но. Я пришел за ПОМОЩЬЮ  и подсказкой - саппорт не отвечает, может тут кто маякнет - вот там и там проблема. Я исправлю. Я не требую, а прошу. Или Dr.Web безосновательно банит сайты без объяснения и потом при попытке разобраться говорит: "это сомнительное сообщение"?



#20 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 28 Июль 2013 - 20:18

P.S.

Кстати у некоторых аналитиков в помощи по лечению есть админ привелегии.

Но они ими не пользуются :)


wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro


Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых