我们最近遇到了一种情况，许多防病毒软件（Kaspersky、Quttera、McAfee、Norton Safe Web、Bitdefender 和一些鲜为人知的软件）开始阻止我们的网站。 研究情况使我了解到进入阻止列表非常简单，只需一些投诉（甚至没有理由）。 稍后我将更详细地描述该问题。
问题相当严重，因为现在几乎每个用户都安装了防病毒软件或防火墙。 使用 Kaspersky 等主要防病毒软件阻止网站会使大量用户无法访问该网站。 我想提请社区注意这个问题，因为它为与竞争对手打交道的肮脏方法开辟了广阔的空间。
我不会提供网站本身的链接或指明公司，以免被视为某种公关。 我只会指出该网站依法运作，公司有商业注册，所有数据都在网站上提供。
我们最近遇到了客户的投诉，称我们的网站被卡巴斯基反病毒软件作为钓鱼网站拦截。 我们的多次检查没有发现网站上有任何问题。 我通过卡巴斯基网站上的表格提交了一份关于误报杀毒软件的申请。 结果是一个回应：
我们检查了您发送的链接。
链接上的信息构成了用户数据丢失的威胁，误报尚未得到证实。
没有证据表明该网站构成威胁。 经进一步查询，收到以下回复：
我们检查了您发送的链接。
由于用户投诉，该域已添加到数据库中。 该链接将被排除在反钓鱼数据库之外，但在反复投诉的情况下将启用监控。
由此可以清楚地看出，阻止的充分理由是至少存在一些投诉这一事实。 据推测，如果有超过一定数量的投诉，该网站将被封锁，并且不需要确认投诉。
在我们的案例中，攻击者发送了一些投诉。 还有我们的 DC，以及一些杀毒软件和 phishtank 等服务。 在 phishtank 上，投诉仅包括指向该站点的链接，并表明该站点是网络钓鱼。 然而，没有给出确认。
事实证明，您可以通过简单的投诉垃圾邮件来阻止令人反感的网站。 也许甚至有提供此类服务的服务。 如果它们不存在，它们显然很快就会出现，因为将站点输入某些防病毒软件的数据库很容易。
我想听听卡巴斯基代表的意见。 另外，我想听听那些自己遇到过此类问题的人的评论以及解决问题的速度。 在这种情况下，也许有人会建议采用合法的影响方法。 对我们来说，这种情况导致声誉和经济损失，更不用说解决问题的时间损失了。
我想尽可能多地关注这种情况，因为任何站点都处于危险之中。
补充。
在评论中，他们提供了指向 HerrDirektor 的一篇有趣帖子的链接 在这个问题上。 我会引用他的话
我会告诉你更多——你想在 10 分钟内为几乎所有站点创建问题吗（好吧，除了大的、大胆的和非常有名的站点）？
欢迎来到 phishtank。
我们注册了 8-10 个帐户（您只需要一封电子邮件进行确认），选择您喜欢的网站，将其从一个帐户添加到 fishtank 数据库（为了让所有者的生活更加困难，您可以放一些广告同性恋色情片的信件添加时会使表格相形见绌）。
对于剩余的帐户，我们投票支持网络钓鱼，直到他们写信给我们“这是网络钓鱼网站！”。
准备好。 我们坐等。 虽然，为了巩固成功，您可以同时添加 http:// 和 https:// 并在末尾添加一个斜线，不带斜线，或添加两个斜线。 如果有很多时间，那么也可以在站点中添加链接。 为了什么？ 但为什么：6-12 小时后，Avast 启动并从那里获取数据。 24-48 小时后，数据通过各种“反病毒软件”传播 - comodo、bit defender、clean mx、CRDF、CyRadar ……他妈的 virustotal 从那里吸取数据。
当然，没有人检查数据的准确性，每个人都被深深地操了。结果，大多数浏览器的“防病毒”扩展程序、免费防病毒软件和其他软件开始以各种方式在指定站点发誓，从红色标志到成熟的页面广播该站点非常危险并且去那里像死亡。
为了清理这些 Augean 马厩，这些“杀毒软件”中的每一个都必须写信给技术支持。 对于每个链接！ Avast 反应相当快，剩下的就傻傻的放下了一个知名的机关。
但是，即使星星汇聚，结果证明是从反病毒数据库中清除了站点，“巨型资源” virustotal 也根本不在乎。 您不在 phishtank 的数据库中吗？ 是的，不在乎，一旦有，我们将展示什么。 你不是位后卫吗？ 没关系，无论如何我们都会告诉你它是什么。
因此，任何专注于 virustotal 的软件或服务都会显示网站上的一切都不好，直到时间结束。 你可以长期系统地啄这个可怜的资源，也许你会幸运地离开那里。 但你可能并不幸运。
* 在封锁该网站的人中，甚至还有一个 fortinet 提供商。 我们仍然没有从一些钓鱼网站列表中删除该网站。
* 这是我关于哈布雷的第一篇文章。 不幸的是，我曾经只是一个读者，但现在的情况促使我写了一篇文章。
来源： habr.com