Zablokowana kampania przez "złośliwy" odnośnik

[mmr88]

Mam problem, z którym nie spotkałem się jeszcze nigdy, możliwe, że Google AdWords(i nie tylko adwords..) chcąc coraz bardziej dbać o jakość tak na prawdę strzela sobie w kolano.

Mam kampanie, która została zablokowana przez Google, z informacją, że witryna w kampanii zawiera złośliwe oprogramowanie. Było to dla mnie dziwne, bo okazało się, że nikt nie ma dostępu do serwera FTP, a klient zarządza sobie stroną przez CMSa.

Dzwonię do Googla z wyjaśnieniami, konsultant mi mówi, że strona nie zawiera złośliwego oprogramowania, ale za to ich system pokazuje, że do strony mojego klienta prowadził odnośnik z zainfekowanej strony, którego nie mogą zlokalizować(albo mi podać), jedynie podali mi jakieś IP(Ukraina). Powiedzieli mi, że jeśli chcę odwiesić kampanię muszę wyczyścić wszelkie ślady na serwerze, wraz z logami po tym "złośliwym" IP.

Jako ,że to serwer wirtualny(home.pl) dzwonie do supportu i mówię jaka sytuacja - support mówi: ze względów bezpieczeństwa logów nie usuwamy.

I mam związane ręce.

Reasumując patent na wybicie konkurencji w AdWords jest prosty: Wystarczy postawić stronę, zainfekować ją i wrzucać odnośniki do stron kampanii, które chcemy zablokować. Dla większej skuteczności generujemy sztucznie ruch przez "zainfekowane" odnośniki do stron docelowych.

Spotkał się ktoś z taką sytuacją? I może ktoś sobie z tym jakoś sprawnie poradził? Bo póki co to walczę z home.pl ,żeby jednak na drodze wyjątku wyczyścili mi te logi...

[Redjasper]

walcz z supportem google, a nie home.pl

przykład faktycznie wyjątkowy i życzę powodzenia i z chęcią dowiem się jak sobie poradziłeś... drążyłbym temat do skutku z supportem, ponieważ mają możliwość ręcznego ściągnięcia blokady, tym bardziej, że sami nie wiedzą dlaczego system zablokował Wam kampanię bo nie widzą podstaw

[5corpio]

Powiedzieli mi, że jeśli chcę odwiesić kampanię muszę wyczyścić wszelkie ślady na serwerze, wraz z logami po tym "złośliwym" IP.

Ktoś mi wyjaśni skąd G ma niby wiedzieć cokolwiek z wew. logów serwera? Przecież to tłumaczenie brzmi kompletnie niedorzecznie (chyba, że czegoś nie wiem).

[mmr88]

@up - też mnie to dziwi, do logów teoretycznie mam wgląd tylko ja i wiadmo home.pl. Home.pl też potwierdził, że to w sumie mało możliwe, żeby Google miało dostęp do logów.

Ale Google podało mi aktywność adresu IP, który przeniósł się z "zainfektowanego" linka, mało tego konsultant Google powiedział mi w jaki to było dzień i o której godzinie co do minuty...

[SzlafRock]

Pracownicy Google uważają się za elitę (przynajmniej w Polsce), wszystko zależy na jakiego trafisz.. Zadzwoń raz jeszcze i poinformuj, ze wszystko usunąłeś. Na 100% nie mają dostępu do logów, swoją wiedzę opierają na kodach (GWT, AW, AS), które zainstalowałeś na swojej stronie.

[mmr88]

Jedyne co mam podpięte z Google to kod remarketingu ,a tu w sumie widzą dość sporo...

[szfab]

Zablokowali tylko kampanie remarketingowe czy całe konto? Ten remarketing coś im się nie podoba

[mmr88]

Zablokowali tylko reklamy, bo to one tylko dotyczą domeny. Mogę powiedzieć, że ban ogólnie jakby jest na domenę. Nie mogę dodać nigdzie reklamy z tą domeną, nawet na nowej kampanii, na innym koncie też nie.

[cyber]

@mmr88

Zapytaj ich {G} w jaki sposób weszli w posiadanie logów serwera i czy legalnie.

[5corpio]

Bez jaj. Ten ich bełkot odbieram tak: https://www.youtube.com/watch?v=627aRaRiG8A&feature=youtu.be&t=51s

Poza tym jeśli:

1. Na stronie masz kod remarketingowy - to i tak zliczają IP odbiorców.

2. Mają skąd ten ktoś przyszedł (referrer) - zarażona strona

IP tego użytkownika + referrer = i tyle więc cała filozofia.

Ciekawostką co najwyżej mogłoby być gdyby twoja strona była https bo wtedy z tego co pamiętam jeśli przechodzi się z https <=> http lub odwrotnie http <=> https referrer ze względów bezpieczeństwa powinien zostać "zgubiony". Ale też nie zawszę się tak dzieje :/

Jeśli np. sprawdzicie sobie np. pod Chrome - wchodząc z SERP na stronę dowolną referrera w JS to jest on "przycięty" (bo serpy są HTTPS). Natomiast jeśli sprawdzicie pod Firefox-em referrera również z SERP to dalej jest on orginalny jaki googiel trzyma z fajnymi parametrami pozycji, czy link jest z grafik/mapki/google news/serp organika

Z ciekawości natomiast sprawdziłbym w logu serwera (jeśli masz to IP usera) przeglądarkę użytkownika czy nie jest tą "ukochaną" przez 50% internetu.

[odys]

Mi babka w supporcie powiedziała, że to nie powinno mieć wpływu. Widać trafiłeś na głupka. Spróbuj pogadać z kimś bardziej ogarniętym.

[Grumpy]

Dziś miałem bardzo podobną sytuację. Babka z supportu do mnie pisze, że problem jest z tą stroną:

 

https:// fictioneeringgeportretteerden triciaamend com (pousuwałem kropki co by ktoś nie wszedł niechcący)

 

więc jej pytam co to za strona? On mnie pyta czy sprawdzałem swoja stronę w GWT więc mówię, że tak i że czysto, a ona na to aha ... to ja prześlę stronę do ponownego rozpatrzenia.

 

Wydaje mi się, że to coś z referral spamu w Analytics. Ostatnio dodałem tam filtry i być może wbiłem się na ta stronę. Co ciekawe Analytics nie liczy od 2.07 wejść na stronę pomimo, że jest dobrze ustawiony i że gwt pokazuje wejścia.

[odys]

Daj znać jak się sprawa rozwinie, bo może to sporo wnieść do poprzedniej sprawy, jak i da jakieś pomysły, jak się przed tym uchronić.

[Grumpy]

Sprawa rozwinęła się tak, że ponoć w obrębie witryny był ten link (mail od Adwords wczoraj o 23:10) - dziś rano jak zobaczyłem info to sprawdziłem stronę Virus Totalem z wynikiem 0/63 i do nich napisałem. Generalnie usunąć taki syf mógłbym tylko ja chyba, że na serwerze są strony do których nie mam dostępu (tego nie wiem) i chodziło o obecność tego link w plikach na serwerze albo wirus samousuwający się (teraz strona jest czysta). Czekam teraz na "specyfikację od techników" z Adwords.

[Grumpy]

Kontynuacja sprawy. W związku z tym, że rano info o wirusie w Adwords nie zniknęło ponownie skontaktowałem się z pomocą. Sprawa była znana i po chwili otrzymałem telefon z wyjaśnieniami oraz maila. Generalnie niczego się nie dowiedziałem oprócz faktu, że tym razem wirus jest inny...

 

 

Otrzymałam również informację iż strona została "zaatakowana" przez:  "awmtrk .com/".

 

Poniżej przesyłam zainfekowane linki:

 

https://www.awmtrk.com/go.php?camp=8392&pub=67005&sid=

 

https://www.awmtrk.com/stream.php?stream=aHR0cDovL3RyYWZmaWNqYW1tZWRpYS5nbzJjbG91ZC5vcmcvYWZmX2M/b2ZmZXJfaWQ9MjkzOCZhZmZfaWQ9MTU5NCZhZmZfc3ViPTM4OTIxMzc4MC02NzAwNQ==

 

Ponownie sprawdziłem stronę w Google Webmaster Tools gdzie nadal nie ma powiadomienia o syfie. Przeszukałem serwer pod kątem frazy "awmtrk" z wynikiem serowym. Dodatkowo sprawdziłem tu: https://google.com/safebrowsing/diagnostic

 

 

Jaki jest obecny stan bezpieczeństwa witryny (...).com.pl/promocje?

Ta witryna nie jest obecnie uznawana za podejrzaną.

Co się stało podczas wizyty Google w tej witrynie?

W ciągu ostatnich 90 dni przetestowaliśmy w tej witrynie następującą liczbę stron: 1. Wyświetlanie 0 z nich spowodowało pobranie i zainstalowanie złośliwego oprogramowania bez zgody użytkownika. Witryna ta po raz ostatni była odwiedzana przez Google 2015-07-07 i w ciągu ostatnich 90 dni nie znaleziono w niej żadnych podejrzanych treści.

Ta witryna działała w następującej liczbie sieci: 1, m.in.

AS12824 (HOMEPL-AS)

.

Czy ta witryna pośredniczyła w rozpowszechnianiu złośliwego oprogramowania?

Nie wydaje się, aby w ciągu ostatnich 90 dni witryna (...).com.pl/promocje pośredniczyła w zarażaniu jakichkolwiek witryn.

Czy w tej witrynie działało złośliwe oprogramowanie?

Nie, w ciągu ostatnich 90 dni nie było w tej witrynie złośliwego oprogramowania.

 

i wróciłem na czata Adwords:

 

.....

10:50

a nastepnie przeslac stronę ponownie do sprawdzenia

ja

10:50

rozumiem natomiast sprawdzam stronę tym narzedziem i jest info, że nie ma tam zadnych wirusów: https://google.com/safebrowsing/diagnostic

.......

10:51

proszę spróbować jeszcze jakimś innym narzędziem, nasze wykazały żlośliwe linki

ja

10:51

podkreślam: suspicious content was never found on this site within the past 90 days.

ale to jest wasze narzedzie!

......

10:52

u nas wykazało żlośliwe linki, taką mam informacje od techników, a strona sprawdzana byla dzis

ja

10:53

ale czy nie widzi Pani że żadne narzedzie mn wasze nie pokazują inormacji że strona jest zainfekowana?

.......

10:55

a u nas wykazują te dwa linki, które przesłaą Pani .....

*przesłała

ja

10:55

czyli gdzieś na podstronie promocje są wychodzące te dwa linki? Czy tak mam to rozumieć?

........

10:55

tak

 

 

Co powinienem jeszcze zrobić? Jak znaleźć i usunąć wirusa? Ktoś? Coś?

 

ps. jaki antywirus na stronę wordpress jest najlepszy?