Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 11 replies
  • Subscribers 1 subscriber
  • Views 1670 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Site NOT picked up by Astaro

emerson8
Tested through 3 different installations of Astaro, all patched and uptodate.
( 3 different client-sites )


Surfing to AAA Alpha Architects display without errors or block from Astaro,
but, my client-installed superantispyware's realtime protection "screams"
about a trojan/virus,, and checking the source on that page, it makes a hidden redirec to a site in Russia over port 8080...??


Note; It seems that this page does NOT try to send/download the virus/trojan on each connect.??

Is Astaro missing it, or is Superantispyware wrong ?


This thread was automatically locked due to age.
  • 0
    Yes,, probably soo,,,My initial though was that the Astaro "failed" since antispyware reacted on it from my PC. But, since they dl/attack doesn't happen everytime/access I was to early in my conclusion.

    To be precise;
    1. Inital find was from my PC, going through an Astaro without using Proxy.
    Therefor off course the Astaro isn't to blaim for NOT blocking.

    2. To check that site again, I remotely used 2 other computers on other networks
    that both goes through Astaro's WITH proxy enabled. None of them protested at all
    which off course gave me the impression that Astaro failed to pick up on the issue.

    But, as I now later on found out, the re-direct IS there all the time, but it doesn't "do" anything on each access, instead it happens randomly.

    So,, step 3 was to enable proxy through Astaro from my PC and test,test,test, again until anything happend, and sure,, after a while the site did try do send stuff again and sure enough, Astaro picked up on it.

    As long as the "bad" redirect isn't doing anything, it's transparent to me/the user.