A reputação da Cisco filtra sites mal identificados como malware ou “DNS mal configurado”

3

Um cliente voltou para mim esta manhã dizendo que um de seus clientes não podia acessar o site porque o serviço de segurança deles estava identificando-o como uma ameaça. Pesquisei o erro específico, mas todos os resultados em todas as 4 páginas de resultados do Google foram impossibilitados de acessar usuários do fórum. O erro é:

Based on your corporate access policies, this web site has been blocked because it 
has been determined by Web Reputation Filters to be a security threat to your 
computer or the corporate network. This web site has been associated with 
malware/spyware.

Threat Type: Othermalware 
Threat Reason: IP address is either verified as a bot or has misconfigured DNS.

Notification codes: 
(1, MALWARE, Othermalware, IP address is either verified as a bot or has 
misconfigured DNS., BLOCK-MALWARE, 0x03709539, 1311266207.636, 
AAAAGQAAAAAAAAAAJf8ACP8AAAD/AAAAAAAAAAAAAAA=)

Isso não parece muito comum, mas não consegui encontrar ninguém esclarecendo isso do lado do servidor. Muito obrigado por qualquer ajuda!

    
por NealJMD 22.07.2011 / 15:50

1 resposta

1

Uau, verificado como um bot OU configurou o DNS incorretamente. Isso não é um amplo conjunto de critérios em todos . Se o que você tem nesta questão é a única informação que você tem que continuar, eu acho que você está ferrado. Algumas coisas que podem ajudá-lo em uma solução, no entanto, incluem:

  • Descubra o que o excremento bovino está causando o problema. Se você tem um produto, talvez possa entrar em seu sistema de ajuda e obter mais detalhes sobre seus critérios.
  • Entre em contato com a pessoa que está sendo bloqueada e procure para perseguir o fornecedor do excremento mencionado sobre o assunto. Isso depende do nível de necessidade deles para visitar seu website; se não for um requisito corporativo, você provavelmente será SOL aqui.
  • Use alguns verificadores de DNS, como o link , para tentar identificar e corrigir problemas legítimos que possam estar presentes. Recomendamos que você se torne parte de suas práticas administrativas regulares. Não espere até a próxima edição para verificar sua zona novamente.
por 23.07.2011 / 01:14