Author Topic: URL:MAL em meu site  (Read 3840 times)

0 Members and 1 Guest are viewing this topic.

rodolfo_moreira

  • Guest
URL:MAL em meu site
« on: November 22, 2013, 10:34:50 PM »
Boa Noite.

Estou recebendo a notificação do avast de URL:MAL, apaguei todas as páginas do meu servidor, mesmo assim, o avast ainda acusa a notificação de URL:MAL

Qual o procedimento para que o Avast não de mais notificações de presença de URL:MAL

Url do site:

http://www.bardabrahmamogi.com.br/

Offline Para-Noid

  • Avast Evangelist
  • Starting Graphoman
  • ***
  • Posts: 6700
  • Trust only what you test yourself!
Re: URL:MAL em meu site
« Reply #1 on: November 22, 2013, 11:57:32 PM »
Dell Inspiron, Win10x64--HP Envy Win10x64--Both systems Avast Free v17.9.2322, Comodo Firewall v8.2 w/D+, MalwareBytes v3.0, OpenDNS, Super Anti-Spyware, Spyware Blaster, MCShield, Unchecky, Vivaldi Browser and, various browser security tools.

"Look before you leap!" Use online scanners before you click on any link.

Offline polonus

  • Avast Überevangelist
  • Probably Bot
  • *****
  • Posts: 33905
  • malware fighter
Re: URL:MAL em meu site
« Reply #2 on: November 23, 2013, 12:18:52 AM »
Might well be an IP block because of this 86 sites on one and the same IP: http://sameid.net/ip/186.202.126.18/
Autoshun give your site as suspicious probably due to a block of .alvotelexfree dot com.br and DNS issues.

Looks like the parent servers do not have information for your TLD when asked. This is ok but can be confusing.
Error   Missing nameservers reported by parent   FAIL: The following nameservers are listed at your nameservers as nameservers for your domain, but are not listed at the parent nameservers (see RFC2181 5.4.1). You need to make sure that these nameservers are working.If they are not working ok, you may have problems!
ns2.bardabrahmamogi.com dot br
ns1.bardabrahmamogi.com dot br
Error   Missing nameservers reported by your nameservers   ERROR: One or more of the nameservers listed at the parent servers are not listed as NS records at your nameservers. The problem NS records are:
ns3.dominios.uol.com dot br
ns2.dominios.uol.com dot br
ns1.dominios.uol.com dot br
This is listed as an ERROR because there are some cases where nasty problems can occur (if the TTLs vary from the NS records at the root servers and the NS records point to your own domain, for example).

Stealth NS records were sent: (when a user queries the nameservers, they inform the user that the zone has been delegated elsewhere)
ns2.bardabrahmamogi.com dot br
ns1.bardabrahmamogi.com dot br
Stealth NS records can also indicate a misconfiguration or discrepancy.
You should take all these issues up with your hoster.
If one would go to your domain registrar an add a third nameserver the problem will have been solved.

polonus
« Last Edit: November 23, 2013, 12:40:27 AM by polonus »
Cybersecurity is more of an attitude than anything else. Avast Evangelists.

Use NoScript, a limited user account and a virtual machine and be safe(r)!

Offline jefferson sant

  • Starting Graphoman
  • *
  • Posts: 6674
  • volunteer
Re: URL:MAL em meu site
« Reply #3 on: November 23, 2013, 12:46:12 AM »
vou traduzir o que analista esta querendo dizer

Poderia muito bem ser um bloco de IP , porque desta 86 sites em um só eo mesmo IP: http://sameid.net/ip/186.202.126.18/
Autoshun dar o seu site como suspeito , provavelmente devido a um bloco de . Alvotelexfree com.br ponto e problemas de DNS .

Parece que os servidores pai não tem informações para o seu TLD quando solicitado. Este é ok, mas pode ser confuso.
Erro nameservers ausentes relatados pelo pai FALHA: Os seguintes servidores de nomes estão listados em seus servidores de nomes como servidores de nomes para o seu domínio, mas não estão listados nos servidores de nomes de pais ( ver RFC2181 5.4.1 ) . Você precisa ter certeza de que esses nameservers são working.If eles não estão funcionando ok , você pode ter problemas !
ns2.bardabrahmamogi.com dot br
ns1.bardabrahmamogi.com dot br
Erro nameservers ausentes relatados pelo seu ERRO servidores de nomes: Um ou mais dos servidores de nomes listados nos servidores mãe não são listados como registros NS em seus nomes. O problema NS registros são:
ns3.dominios.uol.com dot br
ns2.dominios.uol.com dot br
ns1.dominios.uol.com.br
Este é listado como um erro , pois existem alguns casos em que podem ocorrer problemas desagradáveis ​​(se os TTLs variam entre os registros NS nos servidores raiz eo ponto registros NS para o seu próprio domínio, por exemplo).

Discrição registros NS foram enviados : ( quando um usuário consulta os nameservers , informam ao usuário que a zona foi delegada em outro lugar)
ns2.bardabrahmamogi.com dot br
ns1.bardabrahmamogi.com dot br
Discrição registros NS também pode indicar um erro de configuração ou discrepância.
Você deve ter todas estas questões com o seu hoster .
Se alguém iria para o seu registro de domínio de um adicionar um terceiro servidor de nomes o problema terá sido resolvido.

Polonus


Offline polonus

  • Avast Überevangelist
  • Probably Bot
  • *****
  • Posts: 33905
  • malware fighter
Re: URL:MAL em meu site
« Reply #4 on: November 23, 2013, 01:00:07 AM »
@rodolfo_moreira
Quote
Bem a partir de minha resposta a ele, é claro que ele tem uma configuração incorreta para o DNS de seus servidores de nome e NS furtivas registros são enviados quando o arquivo de zona de autoridade foi delegada a um servidor de nomes diferentes. Isso pode ser por causa de malware, ataques, erros de configuração. Ele tem que tomar estas questões com o hoster de seu domínio, Painel Paralells ver -> http://www.intodns.com/bardabrahmamogi.com.br

Damian

jefferson santiag - thank you very much for translating the above words into your native tongue for me., see quote.
We are really privileged to have you here amongst us to help in such a way.

D aka polonus
Cybersecurity is more of an attitude than anything else. Avast Evangelists.

Use NoScript, a limited user account and a virtual machine and be safe(r)!

Offline jefferson sant

  • Starting Graphoman
  • *
  • Posts: 6674
  • volunteer
Re: URL:MAL em meu site
« Reply #5 on: November 23, 2013, 01:07:27 AM »
I appreciate the words, can you translate into sense literal.
usually understand the meaning of some words
depending on context.

Offline polonus

  • Avast Überevangelist
  • Probably Bot
  • *****
  • Posts: 33905
  • malware fighter
Re: URL:MAL em meu site
« Reply #6 on: November 23, 2013, 01:18:09 AM »
Hi jefferson_santiag,

I did a reverse translation from Portuguese back to English via google translate and all the info that should be addressed is in there, so do not worry.
Those that have the technical knowledge about these issues would understand the issues at hand, furthermore the online DNS report is available for checking against.
It is vital that the website owner and hosting party are aware, because not everyone is looking for DNS configuration issues when evaluating general malware alerts, so this case can also be educational (and now also for the Portuguese and Brazilian website security theater).  See: http://www.dnscolos.com/dnsreport.php -> Connect to mailserver   FAILED (could be greylisting)

polonus
« Last Edit: November 23, 2013, 01:43:17 AM by polonus »
Cybersecurity is more of an attitude than anything else. Avast Evangelists.

Use NoScript, a limited user account and a virtual machine and be safe(r)!

rodolfo_moreira

  • Guest
Re: URL:MAL em meu site
« Reply #7 on: November 27, 2013, 12:14:37 AM »
Hello, thanks for all answers.

I will try wrote in english this time.

I make some changes in DNS.

http://www.intodns.com/bardabrahmamogi.com.br

But im still recieve notifications of URL:MAL.

I missing something to do?

thanks