Avast блокирует наш сайт по ip-адресу

Здравствуйте.
Мы перенесли сайт на другой хостинг, после чего клиенты стали жаловаться что антивирус Аваст блокирует сайт.

htptpt:{kreanor.ru} ip: 82.146.38.232

ip у нас индивидуальный, никакие другие сайты сейчас не связаны с этим ip.

VirusTotal показывает, что в апреле этот ip относился к другому сайту с вредоносным ПО,
Но сейчас такого сайта не существует.

Получается, что если когда-либо сайт был занесен в “черный список”, то уже от туда не может быть исключен?

С поддержкой Avast решить проблему не удается, рекомендуют только сменить хостинг.

Denis t, здравствуйте и добро пожаловать на форум!

Не могли Вы процитировать ответ техподдержки и указать номер тикета в следующем сообщении?
Сайт, занесенный в черный список, исключается из списка после обращения владельца , если он чист.

Прикрепляю скриншот о блокировке Avast! Free
версия программы 2014.9.0.2021
версия определения вирусов: 140827-1
количество определений 2 382 2544

Ранее проверял в Avast! Internet Security,
там было немого другое сообщение: еще отображался ip адрес

Andrey, здравствуйте.

Номер тикета: HKI-573-76929

Ответ техподдержки (3 ответа):

Сайт блокируется из-за хостинга, собственно говоря, претензии именно к ним. На указанный IP зарегистрированы еще сайты - вот анализ с ВирусТотал https://www.virustotal.com/en/ip-address/82.146.38.232/information/ - проблема в сайте girls.ddns.mobi. Советую сменить хостинг чтобы избежать дальнейших блокировок.
Возможно ip адрес должен быть уникальным, но к сожалению наши алгоритмы определения видят связь с другими сайтами. Вполне вероятно, что мы сможем добиться разблокирования Вашего сайта вручную, но при следующем же обновлении он снова будет заблокирован из-за анализа адресов. Пожалуйста, смените хостинг на более надежный.
Все проще - есть такое понятие как репутация хостинга. Если хостинг провайдер был замечен в распространении вредоносного ПО (и не однократно) - он попадает в черный список. Даже если Ваш сайт безвреден и не несет угрозы, его расположение на подозрительном хостинге само по себе не безопасно. Бывали случаи взлома таких безвредных сайтов и публикаций на них без ведома владельца. Пожалуйста, просто смените хостинг.

Denis t, я попрошу вирусных аналитиков перепроверить тикет, т.к. я не вижу, чтобы на этом ip в настоящее время располагались другие сайты, указанный техподдержкой сайт уже не существует. На решение вопроса может потребоваться некоторое время, как только я получу ответ, я сообщу в этой теме (возможно, ответ придет в тикете).

Andrey,pro, спасибо.

Добрый день!

А вы не могли бы посмотреть и наш сайт, у нас таже самая проблема. Были проблемы у сайтов, которые ранее были расположены на нашем IP адресе https://www.virustotal.com/en/ip-address/88.198.188.98/information/
Теперь на этом IP только один проект https://textdreamer.ru
Нам постоянно пишут, что на сайте вирус, половина клиентов уже разбежалась.
Написать в поддержку я не могу, потому как при заполнении формы требуется куча каких до данных о самом антивирусе, который установлен на компьютере, у меня же он не установлен, поэтому не могу пройти все шаги.

P.S. Взял данные антивирусной программы из первого сообщения, спасибо Денису :wink: и создал тикет #IWF-997-68701

Denis t, Ваш сайт разблокирован.

Пришлось аж регаться тут !
Разбаньте new.ideco.ru с IP 46.182.31.10 и научитесь уже блокировать по доменам а не по IP адресам как в прокуратуре. Только что сайт создали - он не “инфицирован”. У нас бизнес изза вашего bloatware страдает.

support12, я никого не блокирую ни доменам, ни по IP адресам =)
Понимаете, это русскоязычная ветвь форума, здесь общаются простые пользователи продукта, разработчики заглядывают суда очень-очень редко. А в прокуратуре интересно, порой очень даже весело :wink:
Если вы считаете, что это ложное срабатывание, можете пообщаться непосредственно с разработчиками на основном форуме по-английски forum.avast.com/index.php?board=2.0 или же обратиться в техническую поддержку аваст:
avast! Подача запроса в центр поддержки: https://support.avast.com/Tickets/Submit [требуется регистрация]

Мне хостер эту ветку посоветовал. По вашей ссылке тоже отписался. А в этой ветке я вижу выше кого то успешно разблокировали по просьбе пострадавшего от этого сервиса.

Сейчас у вас выделенный ip? Я так понимаю, на данном ip раньше располагались вредоносные сайты (http://www.urlvoid.com/ip/46.182.31.10) , теперь все эти сайты принадлежат вам? Блокировка по ip осуществляется только в тех случаях, когда на одном ip расположено несколько вредоносных сайтов.

Здравствуйте. Писал вот здесь, но та ветка, вероятно, умерла, и вразумительного ответа я не получил. а эту сразу не нашел. Поэтому продублирую здесь. Надеюсь на ваше понимание, и заранее благодарю.

P.S.: Отчет virustotal’a

renton88, здравствуйте и добро пожаловать на форум!

У вас выделенный ip? Если нет, то укажите ссылку на ваш сайт.

Да, IP выделенный

Обратитесь в техническую поддержку Avast:

Avast Подача запроса в центр поддержки: https://support.avast.com [требуется регистрация]

Я писал сюда - не ответили. Сейчас попробую по Вашей ссылке.