届いたメッセージにはこうあります。「ウェブサイトが落ちています」
確認してみると、問題なく表示されます。しかし顧客の側では、画面いっぱいの赤い警告が出ています。
潜在的な脅威を検出しました。 Advanced Security がこのサイトへのアクセスをブロックしました。このサイトはお使いのデバイスを危険にさらす、または高リスクなコンテンツを含む可能性があります。
サイトは落ちていません。ハッキングもされていません。もっと厄介なことが起きています。ドメインの**レピュテーション（評判）**に危険フラグが付き、インターネットの一部が「この会社は危険だ」と静かに触れ回っている状態です。
先週、当社のお客様のサイトでまさにこの状況を解決しました。実際に何が起きていたのか、なぜまっとうな中小企業に起こるのか、そしてどう直すのかをご紹介します。
警告はウェブサイトから出ているのではない
自宅のWi-Fiとインターネットの間にセキュリティの層があることを、ほとんどの人は知りません。
家庭用ルーターやインターネットプロバイダーには、いまやネットワークレベルの保護機能が標準で組み込まれ、たいてい初期設定でオンになっています。
- Cox Panoramic Wifi の「Advanced Security」
- Xfinity xFi の「Advanced Security」
- eeroルーターの eero Secure
- さらに訪問者のパソコンに入っているウイルス対策ソフト。Kaspersky、ESET、Sophos、BitDefender、Webrootなどは、ブラウザー上で直接警告やブロックを行います。
これらはすべて脅威インテリジェンスフィード、つまりフィッシングやマルウェアと分類されたドメインのリストを参照しています。あなたのドメインがそうしたリストのいくつかに載ると、該当するルーターの内側にいる訪問者や、該当するウイルス対策ソフトを使う訪問者には、あなたのサイトの代わりに警告画面が表示されます。
今日のサイトが完璧でも、リストに載ったままということがあり得ます。その理由は次のとおりです。
正当なビジネスが脅威リストに載る仕組み
よくある経路は3つです。
1. ドメインに過去がある。 長年使われてきたドメインでは、昔そこにあったサイトがいつの間にかハッキングされていたことがあります。所有者が気づかないまま、ということも珍しくありません。ハッキングされたサイトは詐欺ページの置き場に使われ、ドメインにフラグが付き、そのフラグは掃除が終わったあとも何年も残ります。脅威リストはなかなか許してくれません。
2. 一社のミスが広がる。 小規模なセキュリティ製品は、大手のフィードから分類データを購入しています。大元でひとつ誤検知が起きると、同じデータを転売する「別々の」ベンダー半ダースに同じ誤りが波及します。
3. 自動フィルターの誤作動。 新しいドメイン、ログインページに見えるフォーム、評判の悪い相手とアドレスを共有していること。こうした要素は、人間のチェックなしに自動分類器を作動させることがあります。
どれも、あなたが何か悪いことをした結果ではありません。
Surmado Siteで実際に起きたこと
当社のお客様であるフェニックスの不動産エージェントは、今年の夏にウェブサイトをSurmado Sitesへ移行しました。彼女のドメインは16年ものの、顧客によく知られた良いドメインです。その16年のどこかで、Surmadoよりずっと前に、そのドメインにあった旧サイトが侵害されていたようです。セキュリティベンダーの記録には、ドメインに歴史的に紐づく悪性リンクがおよそ100件残っていました。感染自体は大昔の話。しかしレピュテーションの傷は残っていたのです。
先週、その負の遺産が表面化しました。11のセキュリティベンダーがドメインを「フィッシング」と判定し、プロバイダーのルーターセキュリティが市内の広い範囲でサイトをブロックしていました。
ここからが本題です。Surmado Siteだったので、これは彼女ではなく当社の問題でした。
- サイト自体が健全で、5か国から問題なく表示されることを確認しました。
- ブロックの原因が、古い脅威リストを参照するルーターセキュリティにあることを突き止めました。
- ドメイン上で配信しているすべてを監査し、問題がないことを検証しました。Google Safe Browsingの判定も同じく、クリーンでした。
- 古いフラグを残していた各ベンダーに訂正を申請し、本来のカテゴリーである「不動産」への再分類を依頼しました。
この間、彼女がやるべきことは何もありませんでした。
自分のサイトを15分でチェックする
ステップ1：サイトが本当に稼働しているか確認する（2分）。 Wi-Fiを切ったスマートフォンで表示してみてください。次に無料のcheck-host.netで、複数の国からサイトを読み込みます。世界からは見えるのに自分には警告が出るなら、それは障害ではなくレピュテーションによるブロックです。
ステップ2：VirusTotalでドメインを調べる（3分）。 virustotal.comでドメインを検索します。約90のセキュリティベンダーの判定が一度に表示されます。健全ならすべて緑。レピュテーションに問題があると、当社のお客様のように、11社が「フィッシング」と言い、残りはクリーンと言う状態になります。
ステップ3：Google Safe Browsingを確認する（2分）。 Googleの透明性レポートでURLを検索します。Google自身がフラグを付けている場合はChromeが全訪問者に警告を出すため、解決はGoogle Search Console経由になります。
ステップ4：ローカルで誰がブロックしているかを見る（5分）。 警告ページにはたいてい製品名が書かれています（「Advanced Security」「eero Secure」など）。どのリストが一番影響しているかが分かりますし、ルーターのアプリには「このサイトを許可」する設定があり、自分のネットワーク内ならすぐに解除できます。
リストから削除してもらう
自分のルーターで許可しても、直るのは自分のネットワークだけです。フラグを付けた各ベンダーがそれぞれ独自のリストを持っているため、本当の解決には各社への誤検知報告が必要です。大手のフィードがきれいになれば、そのデータを転売する小規模製品もたいてい追随します。
執筆時点での窓口は次のとおりです。
| ベンダー | 報告窓口 |
|---|---|
| Webroot / BrightCloud | OpenText Threat Intelligence 変更リクエスト |
| Kaspersky | OpenTIP：ドメインを検索し、再分析を依頼 |
| ESET | samples@eset.com へ件名「False positive」でメール |
| alphaMountain | サポートチケット（同社のデータは多くの他製品にも供給されています） |
| BitDefender | サポートサイトの誤検知報告フォーム |
| Sophos | サポートポータルのウェブアドレス申請 |
各報告では、どんなビジネスなのか、サイトがパスワードや決済情報を一切収集しないこと、そしてドメインに過去がある場合は現在のサイトが完全に作り直されたものであることを、率直に伝えてください。そのうえで再審査と正しいカテゴリーへの変更を依頼します。
ベンダーからの回答はおおむね1週間以内です。その後、ルーターやプロバイダーが更新済みのリストを取り込みます。完全な回復までは1〜3週間を見込んでください。
Surmado Sitesとどう関係するのか
すべてのSurmado Siteは、セキュリティ審査官が「すべてのサイトがこうであってほしい」と願う形で作られています。ログインページなし、データベースなし、攻撃者が侵入できる拡張機能なし。昔のサイトがハッキングされ、古いドメインにフラグが付いた原因そのものが、ここには存在しません。
それでもインターネットの配管がおかしくなったとき、たとえば16年前のフラグが突然浮上したときは、それを見つけて直すのもサービスの一部です。あなたの仕事はビジネスを動かすこと。赤い警告ページは、当社の仕事です。