Google contrassegna tutti i sottodomini per malware / phishing se uno è infetto?

Google contrassegna tutti i sottodomini per malware / phishing se uno è infetto?

Risposta breve: No

Risposta più lunga: Sembra che la navigazione sicura stia utilizzando una soglia, che non viene comunicata. Di solito, tale flag si verifica contro il proprietario di un dominio minore per costringerli a correggere il loro sito web. Per i provider di servizi web più grandi, normalmente il sottodominio si allontana dal flagging completo e vengono contrassegnati solo i sottodomini difettosi confermati specifici.

Come può un host essere protetto da tale uso (errato)

Non puoi. Quello che puoi fare è inviare una richiesta falsamente positiva (assicurati di averli puliti o usare un CRM rattoppato, ecc.) Per navigare in sicurezza e aspettare che cambino le regole per segnalare esplicitamente il sottodominio non valido. Se si ottiene il dominio dagli altri, è importante esaminare il registro delle infezioni da virustotal, non essere trascurato come quei personaggi che si sono trasferiti in una casa infestata in un film horror. La buona notizia è che, a differenza della casa infestata dai film horror, la navigazione sicura rimuoverà la bandiera dopo aver scoperto che il cattivo contenuto è stato rimosso.

Le Domande frequenti sulla navigazione sicura ti daranno un'idea di come GSB contrassegna i contenuti web. Se vuoi sapere come sono le risposte ai vari scenari, devi creare il tuo honeypot per raccogliere l'URL sbagliato e misurarlo con la navigazione sicura di Google. Oppure puoi utilizzare i dati del phishing o del sito di report URL dannosi come phishtank per "valutare" la risposta di sicurezza di google.