Перейти к содержанию

Касперский считает сайт небезопасным


Рекомендуемые сообщения

Здравствуйте! Домен зарегистрирован два-три дня назад. Сейчас там сделана заглушка сайта пока. При переходе на него Касперский выдает следующее

Остановлен переход на недоверенный сайт

Один или более сертификатов этого сайта недействительны, и мы не можем гарантировать его подлинность. Такое бывает, когда владелец сайта вовремя не обновил сертификат или когда сайт поддельный. Посещение таких сайтов делает вас более уязвимыми для атак.

"Лаборатория Касперского" защитила вас от перехода на этот сайт. Можете закрыть его без риска.

Скрыть детали

Обнаружено: 14.06.2022 21:24:48

Веб-адрес: roller-pro.ru

Причина: Недопустимое имя сертификата. Имя не включено в список разрешенных или явно исключено из него. Посмотреть сертификат

Я понимаю риск и хочу перейти на сайт

 

При этом сертификат выдан какому то неясному домену в Братске. Эта история с сертификатом непонятна. Что можно с этим сделать?

Ссылка на комментарий
Поделиться на другие сайты

Вот так сделали заглушку, значит. В каком-нибудь nginx конфиге подсовывается этот сертификат, вместо правильного. В общем, смотрите настройки веб сервера. Это он отдаёт неправильный сертификат.

Ссылка на комментарий
Поделиться на другие сайты

Что-то я сомневаюсь с учетом того, что есть обычный хостинг (не выделенный сервер!), на котором расположено порядка 10 доменов, а ошибку выдает только один... И судя по всему этот привет как раз из прошлого самого домена

Ссылка на комментарий
Поделиться на другие сайты

И, кстати, сейчас проверил настройки, в хостинге у меня вообще ssl сертификаты отключены. И как же владелец домена может избавится от навязанного видимо бывшим владельцем сайта сертификата? Как-то можно сбросить данные в базах антивирусов? Или может это со временем автоматически произойдет?

Ссылка на комментарий
Поделиться на другие сайты

К

Цитата

Помощь по продуктам «Лаборатории Касперского»

это явно отношение не имеет. Разбирайтесь со своими настройками на сервере.
Если зайти по http там ни на что не ругается, если зайти по https то сертификат действителен до 25.07.2022 и выдан совершенно на другой домен. Соотсветсвенно ругается

Цитата

Недопустимое имя сертификата. Имя не включено в список разрешенных или явно исключено из него.

 

Ссылка на комментарий
Поделиться на другие сайты

  • 7 месяцев спустя...

Установил Kaspersky Internet Security. Не даёт открыть сайт brother.ru из-за того ,что  ISRG Root X1 недоверенный.

Как сделать, чтобы можно было пользоваться интернетом без вас?
ОС: Windows7, корневые сертификаты обновлены.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Андрей2029
      Автор Андрей2029
      Здравствуйте, товарищи. Проблема следующая. Поставил впервые за много десятков лет Оперу вместо Хрома. Последнюю версию, разумеется. Особо не ковырялся в настройках, стал пользоваться. И заметил, что не могу попасть ни на один сайт с Cloudflare - проверка на человека просто постоянно обновляется, не пуская на страницу. Например, вот Aescripts:

       
      Разумеется, я испробовал все возможные решения, что были в сети, будучи уверенным, что проблема либо в самой Опере (её настройках, которые я не менял), либо в VPN (которого у меня нет и в Опере он не включен), DNS и прочем. Все проверил, посмотрел, попереключал и ничего не помогает. При этом Edge на те же сайты пускает без вопросов. Пошёл было писать багрепорт в техподдержку Оперы, пока не додумался отключить Kaspersky Plus. И, о чудо, Cloudflare сразу же запустил на проблемный сайт. Включил Касперского, тыкнулся на другой сайт - опять тя же проблема. 
       
      Подскажите, куда смотреть, что копать, и почему проблема именно с Оперой? Хром псотавил назад - опять проблемы нет. Чем Опера так провинилась? Какие настройки посмотреть в Каспере, чтобы решить проблему?
    • setwolk
      Автор setwolk
      Доброго времени суток.
      Поискал тут, тем много у всех свои проблемы, но такой темы не нашел...
      Подскажите как заблокировать конкретный сайт побывал уже здесь https://support.kaspersky.ru/kes-for-windows/12.9/128056 попробовал все, всё равно сайты открываются.
      Как правильно написать чтобы сайт точно залочился.
      Взял на примере ya.ru и dzen.ru
      Правило в самом верху, замки закрыты...
    • Ig0r
      Автор Ig0r
      Уже 112 страниц проиндексировал. Я его привел.
    • Solnepek7
      Автор Solnepek7
      Помогите пожалуйста, никак не могу найти майнер на ноутбуке. Почему думаю что майнер, потому что при включении диспетчера задач или process exp, ноут сразу затихает и вентиляторы не крутятся, как только диспетчер закрою, сразу большая активность. Сижу битый час общаюсь с DeepSeek, он там что то рекомендует, но не видит(я скрины ему кидал). Скачал SystemInformer (process hacker тот же), тут уже интереснее, при закрытии диспетчера cmd.exe грузит CPU до 33% и жрет 2.4гб памяти, но в дереве процессов не могу найти этот искомый файл что так грузит и запускается через команду. При открытии диспетчера process hacker сразу показывает что cpu в норме, 99% простаивает и файл закрывается. То есть при открытии диспетчера майнер закрывается, с помощью  process hacker не получается найти, банально не понимаю куда тыкать, да же с помощью нейрухи, deepseek иногда говорит несуществующие вкладки. Пришёл к реальным людям)
      Логи прикрепил, в безопасном режиме включал, всё тихо, шума нет, 99% простой системы. 3 раза сделал полную проверку касперским, не видит
      CollectionLog-2025.06.11-19.09.zip

    • KL FC Bot
      Автор KL FC Bot
      Система управления контентом WordPress используется на 43,5% сайтов в Интернете, поэтому нет ничего удивительного в том, что злоумышленники постоянно ищут способы атаки на нее. В марте этого года исследователи кибербезопасности хостинговой компании GoDaddy описали продолжающуюся с 2016 года операцию, в рамках которой за последние 8 лет было скомпрометировано более 20 000 веб-сайтов на WordPress по всему миру.
      Операция получила название DollyWay World Domination из-за строки кода, найденной в нескольких вариантах вредоносного ПО, — define (‘DOLLY_WAY’, ‘World Domination’). В рамках DollyWay злоумышленники внедряют на сайты вредоносные скрипты с разнообразной функциональностью. Основная цель злоумышленников — перенаправление трафика посетителей легитимных сайтов на посторонние страницы. По состоянию на февраль 2025 года эксперты фиксировали более 10 тысяч зараженных WordPress-сайтов по всему миру.
      Для компрометации сайтов злоумышленники используют уязвимости в плагинах и темах WordPress. Через них на сайт сначала внедряется
      нейтральный скрипт, не привлекающий внимание систем безопасности, выполняющих статический анализ HTML-кода. А он, в свою очередь, подгружает более опасные скрипты, которые служат для профилирования жертвы, общения с командными серверами и непосредственно перенаправления посетителей зараженных сайтов. Более подробное техническое описание работы этих скриптов можно почитать в оригинальном исследовании.
      Как преступники монетизируют свою схему
      Ссылки редиректа, которые формирует DollyWay, содержат партнерский идентификатор. Это очень похоже на реферальные программы, которые часто используют, например, блогеры при рекламе тех или иных продуктов или сервисов. С помощью таких идентификаторов сайты определяют, откуда к ним попали пользователи, и обычно отчисляют блогерам процент за покупки тех посетителей, которые пришли через их ссылки. Операция DollyWay World Domination монетизируется очень похожим образом, используя партнерские программы VexTrio и Lospollos.
      VexTrio называют Uber в мире киберпреступности. Этот ресурс предположительно активен как минимум с 2017 года, а его основная роль состоит в посредничестве при распространении мошеннического контента, шпионского и вредоносного ПО, порнографии и так далее. Именно VexTrio непосредственно занимается перенаправлением трафика, который приходит от DollyWay, на мошеннические сайты.
       
      View the full article
×
×
  • Создать...