Foruma virus bulasmis olabilir mi

[czorgormez]

Son iki gundur foruma giremiyorum. Bitdefender riskli bularak erisimi engelliyor. Uzun suredir bd kullaniyorum ve bu konularda yanildigini hic gormedim. Belki yeni eklenen bir scripti vs. Riskli olarak goruyor olabilir mi ?

 

[Gokrtl]

Ücretsiz mi bu bd?
Telefonda mı kurulu pc de mi?

 

[taydin]

Forumda uzun zamandır bir yapılandırma değişikliği yok. Muhtemelen davranışsal bir analiz yapıyor ve virüse benzeyen bir davranış görüyor bit defender.

 

[czorgormez]

Ücretsiz mi bu bd?
Telefonda mı kurulu pc de mi?

Yok degil ucretli. Pcde kurulu telefonda ayni uyariyi vermiyor.

 

[czorgormez]

Forumda uzun zamandır bir yapılandırma değişikliği yok. Muhtemelen davranışsal bir analiz yapıyor ve virüse benzeyen bir davranış görüyor bit defender.

Son bir iki gundur bunu yapiyor.

 

[birisim]

bd'in hevristik algoritmalarda saçmala olabilir. daha önce benzeri false positive'ler yaşanmış bu yazılımda.
BD support'una raporlama yapılmalı.

 

[mechanic]

Forumda https ile başlamayan link paylaşımı veya resim varsa ondan olabilir.

 

[czorgormez]

virustotal.com ile tarattığımda site temiz çıkıyor. ama bitdefender ısrarla ve inatla izin vermiyor. exceptionslara bile ekledim gene de siteyi açtırmıyor. ana sayfada bu site zararlı yazılım yükleme çalışıyor diye bir uyarı çıkıyor. ip ucu olur mu bilmiyorum ama sayfayı her refresh ettiğimde 4 defa bu notifikasyonu veriyor.

 

[Gokrtl]

Google a xenforo yazıp bizimle aynı altyapıya sahip forumlara gitmeyi dener misin?

 

[taydin]

Sorun xenforo ile ilgili değildir. Muhtemelen forumun yer aldığı kiralık sunucuyu sağlayan OVH nin IP adresleri, bit defender tarafından riskli kabul ediliyor. Yani "hmm, bu OVH'nin birçok IP adresinden spam gönderiliyor, o zaman bütün OVH IP adreslerini riskli ilan edelim" mentalitesi. Eğer bit defender istisna tanımlatmıyorsa yapacak birşey yok malesef. Firmanın bazı OVH sunucularına seçmeli olarak istisna tanımlayacaklarına hiç ihtimal vermiyorum.

 

[czorgormez]

Sorun xenforo ile ilgili değildir. Muhtemelen forumun yer aldığı kiralık sunucuyu sağlayan OVH nin IP adresleri, bit defender tarafından riskli kabul ediliyor. Yani "hmm, bu OVH'nin birçok IP adresinden spam gönderiliyor, o zaman bütün OVH IP adreslerini riskli ilan edelim" mentalitesi. Eğer bit defender istisna tanımlatmıyorsa yapacak birşey yok malesef. Firmanın bazı OVH sunucularına seçmeli olarak istisna tanımlayacaklarına hiç ihtimal vermiyorum.

ip blogu ile ilgili olduğunu düşünüyorum. çünkü direkt ulaştığımda sayfaya eriştirmiyor ancak vpn ile bağlanırsam hiç nazlanmadan siteyi açıyor. sitenin anasayfasında riskli bir script-download vs. olsa vpn ile bağlandığımda da açmaması lazımdı.

 

[serkan_48]

İki gün kadar önce bende foruma şirket bilgisayarı üzerinden girmek istedim. Güvenlik engeline takıldı. Şu an şirket bilgisayarından bende giremiyorum. Anlık bir sıkıntıdır diye önemsememiştim. Muhtemelen şirket politikasına uymayan bir durum olduğunda engellenen siteler oluyordu bir hata olduğunu düşünmüştüm. Ne uyarı verdiğini hatırlamıyorum ama yarın bakıp buraya eklerim.

 

[taydin]

Hmm o zaman bu durum daha da yaygınlaşacak. Şirketlerin kurumsal firewall'ları ve başka virüs tarayıcılar da "namı" çok iyi olmayan hosting firmalarının IP lerini kara listeye alacak. Yeni bir hosting firması bakma zamanı geldi demektir ...

 

[TA3UIS]

Forumun IP adresi listede maalesef.
Paylaşımlı IP mi yoksa özel ip mi forumun ip si ? Shared/Dedicated?

Paylaşımlı Hosting IP ler hep sorun olmuştur.

 

[TA3UIS]

 

[TA3UIS]

Alan adı yapılandırmalarında da sorun var sanki.

 

[taydin]

Paylaşımlı hosting değil. Daha önce blacklist testleri başarılı oluyordu ama artık bir listeye girmişiz demek ...

 

[taydin]

Alan adı yapılandırmalarında da sorun var sanki.

42961 eklentisine bak

www record yok diyor. Bir hata değil aslında çünkü www sunucusu değil neticede. Ama sırf bu testi mutlu etmek için www den ana siteye forwarding eklenebilir tabi

 

[TA3UIS]

A Kaydındaki eksik ya da hatalı yapılandırmalar, IP nin kara listeye düşmesine de sebeb olur, bazı sunucular bu kaydı kontrol edebilir.
Önce varsa önce eksiklikleri kontrol edip daha sonra kara listeye düşen sunuculardan silme talebi oluşturulabilir.

 

[taydin]

Bit defender'a "false positive" başvurusu yaptım bakalım. Ama eğer bunu düzeltirlerse, sadece bit defender için sorun çözülmüş olacak.

Aslında cloudflare proxy yapılandırması yaparsam, OVH IP sini gizlemiş oluyorum. Ama mümkün ise cloudflare'a fazla bağımlı olmak istemiyorum. Bunların ne yapacağı belli olmaz. Şu anda ücretler makul, ama sonradan birden çok yüksek artış yapabilirler. Daha önce olmuş. Ayda 200 dolar ödeyen bir siteye "fiyatı 10 bin dolara çıkardık. 24 saatte ödemezseniz siteye erişimi kapatacağız" demişler. Ve adam da ödemeyince hakkaten erişimi kesmişler.

Şu anda ne alan adı kaydı, ne DNS, hiçbir şey cloudflare'de değil. Bunlar bir Türk servis sağlayıcısında. Sadece forum verilerinin saklama işinde kullanıyorum. Fişi çekerlersa, yedeklerden dataları yükleyip cloudflare'siz devam etme durumumuz var.