|

Mi blog puede contener programas dañinos

Escenario

Cuál fue mi sorpresa cuando la semana pasada al intentar acceder a este blog me encontré que estaba bloqueado por Firefox. Probé con Chrome, misma situación. En vez de cargar la página, el navegador mostraba una pantalla en rojo avisando que el sitio puede contener programas dañinos para mi ordenador.

Problema

Aunque los dos navegadores ofrecen la posibilidad de acceder al sitio, la manera no es sencilla ni permanente. Para hacerlo has de hacer click en «ver detalles» y luego otro click en un enlace titulado «ignora el riesgo». Una vez dentro, el símbolo del candado verde a la izquierda de la barra de direcciones aparece tachado y, cada vez que quiera volver a entrar en la página, tengo que hacer esos dos clicks. Por lo visto Firefox usa una API de Google para comprobar si el sitio que estás visitando contiene material peligroso. El API, safe browsing, ofrece la posibilidad de verificar si tu sitio es considerado peligroso. Lo hice y, efectivamente, según ellos mi sitio no era de fiar. Sinceramente no tenía ni idea cuál era la razón, que so supiera no se puede descargar ningún software desde este blog. ¿Estaría mi sitio web comprometido?

Solución

Para dar con el problema usé las herramientas de Google Webmaster. El procedimiento es sencillo. Si no estás dado de alta, lo haces y añades tu sitio web para que sea monitorizado por Google. En el menú de la izquierda, bajo el apartado «Security & Manual Actions», hay un enlace a «Security Issues» para ver los problemas de seguridad que pueda tener tu sitio web. Así fue como descubrí que, según Google, una entrada de hace siete años de este log contenía un enlace a un foro considerado como peligroso por Google. No sé si el foro es peligroso o no, pero sé que la herramienta mencionada en la entrada del blog no lo es. Así que cambié el enlace por otro permitido por Google, que te dirige al sitio donde descargar la herramienta en cuestión. A continuación volví a panel de control de Webmaster Tools y solicité que se volviera a revisar el sitio. En cuestión de pocas horas ya podía acceder como de costumbre a este sitio web.

Dato curioso

Google manda un correo para avisar que la incidencia ha sido resuelta. Pero no lo vi hasta el día siguiente por que Gmail lo manda directo a la bandeja de spam.

Publicaciones Similares

  • Cómo instalar un certificado letsencrypt para un sitio gestionado por Cloudflare

    Escenario Estamos usando CloudFlare para uno de nuestros dominios y necesitamos instalar o renovar un certificado de Letsencrypt. CloudFlare es un servicio que, entre otras, proporciona un proxy (intermediario) entre los visitantes del sitio y el servidor donde está hospedado el sitio web. Configuración de Cloudflare Gestionar un sitio web desde CloudFlare es sencillo. Después…

  • |

    Sobrepasando el límite

    Por lo que he podido probar, de momento los modelos generativos locales están lejos de acercarse al rendimiento de los modelos de OpenAI, GPT-3 y GPT-4. Por otro lado el API de OpenAI impone un límite al tamaño de nuestras preguntas que, dependiendo del modelo que empleemos, será menor o mayor. Con GPT-3.5 no puedes…

  • Me obligaron a hacerlo

    Si eres programador y trabajas por cuenta ajena, probablemente alguna vez te haya tocado implantar una solución o funcionalidad en contra de lo que consideras básicos principios del sentido común. Después de todo, el cliente paga para que se haga lo que dice, independientemente de estándares, usabilidad o costes inútiles.

  • |

    Código espagueti emocional: cuando tu software necesita terapia

    Una personalidad controladora sufre si las cosas no salen como quiere. Si le salen bien, sufren los demás. Así, sin quererlo, se me ha ocurrido una metáfora para ilustrar este tipo de comportamiento: el código espagueti emocional. Sin comerlo ni beberlo, un buen día me tocó adoptar un código salvaje de varios miles de líneas,…

  • Disco corrupto en nas4Free

    Escenario Tengo un servidor para mis copias de seguridad que usa el gestor nas4Free, basado en FreeBSD 9.3. Problema Tras un corte inesperado del suministro eléctrico, la máquina no vuelve a arrancar. Se muestra este error por pantalla: /dev/ada4s2 contains a file system with errors, check forced /dev/ada4s2 directory inode 7561250, block #1 offset 2008…

  • Hibernate no puede resolver la propiedad…

    Escenario En una aplicación Spring Boot v2.3.4 hay dos entidades Balance y Shop. Una tienda (shop) puede tener varios saldos y un saldo (Balance) ha de estar relacionado con una tienda. Además existen panaderías (Bakery) y sastrerías (TailorShop) que extienden la clase Shop:

    Y necesito saber cuál es la fecha del…

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *