Warum wird meine Website als Hochrisiko kategorisiert?
33820
Created On 08/20/20 23:58 PM - Last Modified 03/29/24 07:23 AM
Question
Warum wird meine Website als Hochrisiko kategorisiert, wenn es nicht sein sollte?
Environment
- Palo Alto Firewall.
- Alle PAN-OS.
- URL-Filterung konfiguriert.
Answer
Die Website wird als hohes Risiko kategorisiert, wenn die Website vor kurzem kompromittiert und dann behoben wurde. Dies bedeutet, dass die Website durch Malware, Phishing oder Befehls- und Steuerungs-URL-Kategorie übergegangen ist.
Nachdem die Kategorie wieder in eine nicht böswillige Kategorie geändert wurde, verbleibt die Website mit einer Kategorisierung mit hohem Risiko. High Risk ist eine Kategorie, die für Websites verwendet wird, die Malware in den letzten 30 Tagen gehostet haben. Nach 30 Tagen wird die Risikokategorie auf Mittel verschoben, und nach weiteren 30 Tagen wird sie auf Low Risk herabgestuft.
Dieser Vorgang ist automatisch, und eine Kategorieänderung von Test-A-Site führt nicht zu Änderungen an der Risikokategorisierung. Dies ist, um sicherzustellen, dass Domains, die sauber bleiben, von denen unterschieden werden können, die nur bis vor kurzem Malware gehostet haben.