Jump to content

Antivirus Avast bloquea www.escuadron69.net (solucionado)


Recommended Posts

Hace unos días coincidimos en el TS algunos compañeros comentando la coincidencia de que el antivirus no nos permitía entrar en el foro del escuadrón. Creo que la mayoría usábamos la versión gratuita de Avast aunque no recuerdo si alguien utilizaba otro distinto.

 

Entonces comenté que había reportado el problema a Avast (lo he hecho dos veces sin obtener respuesta por su parte) y que la única solución era desactivar temportalmente el programa antivirus para acceder al foro. Desde entonces he evaluado otras posibilidades y, como no es nada aconsejable desactivar el antivirus navegando por internet, comparto con vosotros la solución correcta que debe aplicarse hasta que se solucione el problema que no sé si es de Avast o está en el lado de la configuración del hosting del escuadrón.

 

El procedimiento a seguir para tener totalmente activado el antivirus y que nos permita acceder a nuestra querida web se muestra en las siguientes imágenes. Corresponden al antivirus Avast. Otros antivirus deben tener opciones parecidas para activar la misma solución pero lógicamente con otro procedimiento.

 

Imagen 1: Acceder al interface de usuario de Avast y acceder a las opciones (Pulsar sobre el icono remarcado en el lateral superior de la imagen).

 

nq20p5.jpg

 

 

Imagen 2: En la ventana de opciones seleccionar "Protección activa" (Remarcado con el número 1) para que nos muestre el estado de los escudos de Avast. Pulsar sobre la opción "Personalizar" (Remarcado con el número 2).

 

21azf6h.jpg

 

 

Imagen 3: En la siguiente ventana seleccionar la opción "Exclusiones" (Remarcado con el número 1) y se mostrará con el aspecto reproducido. En ella debe marcarse la opción "URLs a excluir" (Remarcado con el número 2).

 

erlpih.jpg

 

 

Imagen 4: Al marcar la opción "URLs a excluir" aparece un cuadro de edición en un color amarillo muy tenue.

 

La finalidad es indicar el nombre de la página web que queremos que Avast excluya de sus análisis. En nuestro caso deseamos que no analice la página web del escuadrón por lo que deberíamos introducir en ese cuadro de edición el nombre de la web tal como aparece en la pestaña del navegador que utilicemos (http://www.escuadron69.net/v20/foro/) PERO NO DEBEMOS HACERLO ASÍ: Ver la imagen 5

 

dgsa45.jpg

 

 

Imagen 5: Debemos indicar en el cuadro de texto http://5.57.224.175/ que es lo que recibe Avast del servidor de hosting de la web del escuadrón. Es posiblemente por eso que reporta error "Url mal". Fijaos que añado un asterisco (*) al final para indicarle que excluya a todas las páginas que forman parte de la web (Descargas, Galería, Miembros, etc) y no slo la página del foro.

 

Después de añadir http://5.57.224.175/* en el cuadro de texto (marcado con el número 1) pulsar el botón "Añadir" (marcado con el número 2).

 

Ya le hemos dicho a Avast que "pase" de la web del escuadrón. Ya solo queda pulsar "Aceptar" e ir cerrando todas las ventanas que se nos han ido abriendo durante el proceso. ¡¡ Ya podemos entrar en el foro con todo Avast activado !!

 

wijxmp.jpg

 

Insto desde este post a los administradores a que verifiquen si ha habido algún cambio de configuración en el host de la web que pueda haber provocado este problema porque no ha habido ninguna actualización por parte de Avast desde el último día que pude acceder a la web sin problemas al siguiente en que reportó el error y me impidió acceder a la web.

Edited by Groucho
Link to post
Share on other sites

... no es nada aconsejable desactivar el antivirus navegando por internet, comparto con vosotros la solución correcta que debe aplicarse hasta que se solucione el problema que no sé si es de Avast o está en el lado de la configuración del hosting del escuadrón. ....

 

Parece que no es solo el Avast, esta mañana intenté acceder a la web desde la red de mi universidad y el servicio de seguridad de la red de allí me bloqueó el acceso. Según ponía era por Phishing.

 

Saludos

Efectivamente, parece que el redireccionamiento del dominio escuadron69.net a la IP: 5.57.224.175 domiciliada en Holanda (segun http://cqcounter.com/whois/), AVAST lo detecta como algún tipo de Phishing y muestra este mensaje de aviso de bloqueo.

 

12742714_10208893288151757_1842265489702

 

Es importante destacar, que a todos los que como yo, tengan el antivirus en modo silencioso para que no consuma recursos de la maquina, ni incordie con ventanitas de aviso mientras estás navegando, y/o volando, no se enteran de nada, ya que el NO mostrará ningún aviso, ..solo bloquea la IP.

Por si acaso, me he tomado la libertad de comentarlo en vuestro grupo de Facebook, por si hay gente que no puede leer esto en el foro aún.

 

Edited by IIIJG52_Otto+
Link to post
Share on other sites

Es posible utilizar una IP ajena de forma fraudulenta.

Algo así como que te clonen la tarjeta de crédito y hagan compras a tu nombre.

 

Aparentemente es lo que ha sucedido.

http://comments.gmane.org/gmane.comp.security.phishings/74491

http://comments.gmane.org/gmane.comp.security.phishings/74817

 

Lamentablemente limpiar el historial no es tan fácil.

 

PD: La IP 5.57.224.175 está localizada en Alicante. Es el problema de no usar sitios oficiales para consultas.

Link to post
Share on other sites

Es posible utilizar una IP ajena de forma fraudulenta.

Algo así como que te clonen la tarjeta de crédito y hagan compras a tu nombre.

 

.....

 

PD: La IP 5.57.224.175 está localizada en Alicante. Es el problema de no usar sitios oficiales para consultas.

 

 

Bueno,... lo cierto es que no sé como se intertretar estos datos...

¿Administración en Holanda, y base en Alicante, o al revés?

 

 

IP address or host name: 5.57.224.175

 

 

% This is the RIPE Database query service.

% The objects are in RPSL format.

%

% The RIPE Database is subject to Terms and Conditions.

% See http://www.ripe.net/db/support/db-terms-conditions.pdf

 

% Note: this output has been filtered.

% To receive output for a database update, use the "-B" flag.

 

% Information related to '5.57.224.128 - 5.57.224.255'

 

% Abuse contact for '5.57.224.128 - 5.57.224.255' is 'abuse@stackscale.com'

 

 

inetnum 5.57.224.128 - 5.57.224.255

netname NEWLIGHTSYSTEMS-NET

descr NewlightSystems

country ES

admin-c SA9376-RIPE

tech-c SN4455-RIPE

status ASSIGNED PA

mnt-by STACKSCALE-MNT

created 2013-05-30T23:27:12Z

last-modified 2013-05-30T23:27:12Z

source RIPE # Filtered

 

role Stackscale Administration

address Stackscale BV

address Spoordreef 38

address 1315GP Almere

address The Netherlands

abuse-mailbox abuse@stackscale.com

admin-c DP8114-RIPE

tech-c DP8114-RIPE

nic-hdl SA9376-RIPE

mnt-by STACKSCALE-MNT

created 2012-08-30T15:08:04Z

last-modified 2015-06-18T20:41:21Z

source RIPE # Filtered

 

role Stackscale NOC

address Calle Dos de Mayo 2

address 03600 Elda - Alicante

address Spain

abuse-mailbox abuse@stackscale.com

admin-c DP8114-RIPE

tech-c JP6859-RIPE

nic-hdl SN4455-RIPE

mnt-by STACKSCALE-MNT

created 2012-08-30T12:55:18Z

last-modified 2015-06-18T20:48:14Z

source RIPE # Filtered

 

% Information related to '5.57.224.0/22AS29119'

 

route 5.57.224.0/22

descr Stackscale B.V.

origin AS29119

mnt-by SERVIHOSTING-MNT

mnt-by STACKSCALE-MNT

created 2013-05-31T14:39:05Z

last-modified 2013-05-31T14:39:05Z

source RIPE # Filtered

 

Para mas jaleo, ...según la web de STACKSCALE ESPAÑA

Los centros de datos estan en Madrid y Amsterdam

 

 

Edited by IIIJG52_Otto+
Link to post
Share on other sites

Yo me paso por aquí como visitante/invitado y si veo que puedo ayudar en algo aporto mi granito.

 

El problema que hay supongo que ya es de conocimiento de los administradores y que ellos tendrán todos los datos fieles que nosotros solo podemos suponer.

No creo que necesiten que les digamos donde está el hosting... :icon_mrgreen:

 

Un consejo, si vas a usar un whois te recomiendo usar una web oficial, que para eso son los responsables.

pj:

https://www.ripe.net/

https://www.apnic.net/

Link to post
Share on other sites

Una cuestión que me comenta acertadamente el compañero Lezos. Los asiduos del foro nos las apañamos como sea para entrar y leerlo, y a quien le interese habrá visto como desbloquear el Avast.

Pero podríamos estar perdiendo a los visitantes ocasionales o que acceden al foro buscando por el google otras cosas. Son visitas y visibilidad edel foro.

¿Hay forma de que el Avast o cualquier otro antivirus no nos bloquee? :aplauso-6:

Link to post
Share on other sites
  • 2 weeks later...

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
×
  • Create New...

Important Information

Some pretty cookies are used in this website