Internet Guard - Faux positif

Plisteuyiek96

Bonjour,

Je viens vous demander de l'aide car cela fait maintenant 2 semaines que mon site web est bloqué par Swisscom.

Certe le wordpress avait du contenu malveillant qui a été nettoyé.

Suite à cela, j'ai fait les demandes pour qu'il soit white-lister mais je reçois toujours la même réponse me disant qu'il contient du contenu malveillant.

Maintenant j'ai même supprimé le site et mis une simple page HTML => https://afbb.ch/ qui ne contient rien à part un titre et une ligne de texte, mais à nouveau la même réponse de Swisscom.

Comment se fait-il que l'internet Guard de Swisscom bloque encore le site alors qu'il n'y a aucune raison.

En espérant que vous pourrez m'aider.

Salutations,

Alexandre Dessonnaz

Black Mamba

@Plisteuyiek96

>... Comment se fait-il que l'internet Guard de Swisscom bloque encore le site alors qu'il n'y a aucune raison....

la réponse est dans question:

"... je reçois toujours la même réponse me disant qu'il contient du contenu malveillant.... "

penser à passer à Internet Security ou l'un des autres packages proposés (par abonnement)

Internet & Identity Security: mots de passe et autres | Swisscom

Internet Security et Cyber Identity Security protègent intégralement vos appareils et votre identité numérique. Grâce au gestionnaire de mots de passe et à l'antivirus, votre sécurité sur Internet est toujours garantie.

en fonction de l'installation utilisée il existe aussi d'autres outils que ceux proposés par Swisscom

certains sont gratuits mais malheureusement pas toujours très fiables...

en général pour les outils à abonnement les mises à jour sont quotidiennes et automatiques

Entrez une adresse URL et vérifiez son état:

URL Checker | Swisscom

Internet Guard: signaler un site web non dangereux

Internet Guard: signaler un site web non dangereux | Swisscom

Free Website Safety & Security Check

Free Website Safety & Security Check (ssltrust.com.au)

Analyze suspicious files, domains, IPs and URLs...

VirusTotal - Home

Pour tout complément d'information contacter la Hotline de Swisscom

Clients privés: contact par hotline, chat, message | Swisscom

Plisteuyiek96

Hello,

Merci de ta réponse. Cependant le répertoire du site actuellement ne contient que ma page index.html quasiment vide que j'ai créé à la main et rien d'autre!

Ça me paraît donc assez improbable que l'analyse y trouve du contenu malveillant. Le site est hébergé chez infomaniak.

Me manque-t-il des connaissances?

DanielD

Bonjour @Plisteuyiek96

Il faut que tu vérifies toute la structure des données, pas seulement le dossier web du site en utilisant un accès ftp qui te permettra de voir s'il y a des fichiers cachés et explorer les dossiers contenant les scripts.

En utilisant ton lien j'ai une erreur de liaison non sécurisée (https) et si je viens avec http j'ai le blocage, mais firefox me signale que j'ai reçu 6 cookies associés à ce site. Ce n'est pas normal si tu as juste le fichier index.html avec une ligne de texte.

DanielD

@Plisteuyiek96

Je viens de vérifier et le site fonctionne à nouveau avec l'affichage de la page test.

DanielD

Plisteuyiek96

Tout d abord, merci beaucoup pour tes conseils.

J ai refait une demande ce matin et cette fois c'est passé! C est étrange car rien n'a changé depuis la dernière demande.

Je vais contrôler les cookies reçus cet après-midi. Le dossier du site est vide mise à part le fichier index.html. Je vais voir si le problème viendrait éventuellement des dossiers parents/frères.

Plisteuyiek96

Re,

Cette fois tout est rentré dans l'ordre. J'ai remis le site complet et les 8 cookies présents sont justifiés par la présence des plugins installés et de wordpress lui-même.

J'ai l'impression qu'il y a eu une intervention humaine pour le débloquer. A voir s'il se rebloque d'ici quelques temps mais je pense qu'il y a eu une intervention humaine (peut-être à la lecture de ce thread) pour débloquer le site que je gère.

Encore merci pour toutes vos suggestions et conseils, c'est très gentil!

Alexandre

Cernere

Signale le site bloqué ici:

https://www.swisscom.ch/fr/clients-prives/internet/protection-securite/internet-guard-details/formular.html