Tutti i sottodomini bloccati da Google SafeBrowsing

risolto. Uno dei sottodomini era stato violato e conteneva diverse iniezioni javascript.

Alcuni fatti interessanti:

1. è piuttosto sorprendente che google abbia inserito nella blacklist tutti gli altri sottodomini, mi chiedo se si tratti di un comportamento sistematico o meno.

2. l'elenco di URL dannosi di esempio fornito in WebmasterTools è vuoto per gli altri sottodomini, ma quando chiedi una revisione, che fallisce, il pulsante View Examples nella mail fa lista alcuni URL problematici dal sito compromesso anche se non è quello per cui hai chiesto la revisione.

In conclusione, mentre sono grato a Google per aver rilevato e filtrato l'iniezione, mi dispiace un po 'che l'algoritmo di blacklist mostri un comportamento a livello di dominio e che l'interfaccia di Strumenti per i Webmaster non sia in grado di spiegare che uno specifico il sottodominio è stato inserito nella blacklist a causa di un problema in un altro sottodominio.

The fact that all the subdomains are affected is rather strange. Some of them are just a static html page, without even any javascript or css.

È difficile sapere cosa stia succedendo, ma potrebbe essere che il tuo server sia violato come descritto in Attacco malware in corso con targeting Apache dirotta 20.000 siti che potrebbero interessare tutti i siti. Potrebbe anche esserci uno script iniettato all'interno dei file Javascript statici che servi sulle pagine. O potrebbe essere qualcos'altro.