Geblokkeerde website

Geblokkeerde website

PCS Lid
Dag Forum,
Ben ik weer!

Ik krijg al 5 keer de afgelopen dag deze foutmelding van Malware Bytes.
Ik herken de naam niet, en weet ook niet wat ik ermee moet:
6412f7adb11ff-colourphil_error.jpg

Is dit iets waar ik me zorgen om moet maken, of kan ik deze melding gewoon negeren?

Bedankt voor de evt hulp!
 
Moderator
Teamlid
Moderator
Dat is een vreemde. Even wat checks gedaan.

F secure vind niets bijzonders en de site staat niet op een blacklist. Als ik het zo zie is het een of ander adviesbedrijfje voor kleurenbeheer voor drukkerijen en ander grafisch spul. Behalve dat ze een crimineel antieke websitedesign hebben ( :) ) zie ik geen duidelijk tekens van phishing of andere fraude. Poort 443 is de standaard poort voor beveiligde https verbinding en het certificaat is simpel, maar in orde.

Met andere woorden, geen idee waarom deze site geblokkeerd wordt. Kan je eens bij geavanceerd kijken wat hij daar zegt?
 
PCS Lid
Ik heb de site: https://colorfill.co.uk/ bezocht en dat is gewoon een fabrikantensite.
Als je even goed kijkt is dat echter iets anders dan: https://colourfil.co.uk/
Hackers willen nog wel eens url's gebruiken die 1 of 2 letters verschillen van een legitieme site.
Mss. is dat hier ook aan de hand. Een mogelijke fishingsite dus.
Geen echte reden tot zorg zolang je die site niet bezoekt.
 
Administrator
Teamlid
Edge werkt bij mij ook gewoon met die site en ouderwets kan ik die site ook niet noemen.
 
Moderator
Teamlid
Moderator
Ik heb de site: https://colorfill.co.uk/ bezocht en dat is gewoon een fabrikantensite.
Als je even goed kijkt is dat echter iets anders dan: https://colourfil.co.uk/
Hackers willen nog wel eens url's gebruiken die 1 of 2 letters verschillen van een legitieme site.
Mss. is dat hier ook aan de hand. Een mogelijke fishingsite dus.
Geen echte reden tot zorg zolang je die site niet bezoekt.
het gaat echter over de site: https://www.colourphil.co.uk/ niet colourfil(l) klein detail.

Edge werkt bij mij ook gewoon met die site en ouderwets kan ik die site ook niet noemen.

Dit noemen je niet antiek? regenboog balkjes zijn nogal 1980...

phil.jpg
 
Administrator
Teamlid
@Enigma147 - je hebt helemaal gelijk.
Maar Malwarebytes MBAM heeft regelmatig sites in de blokkeerlijst staan, die er niet in hoeven te staan
en het beste is dan op het forum van Malwarebytes een rapportage te doen,
dat een site uit die blokkeerlijst verwijderd moet worden.
 
Moderator
Teamlid
Moderator
@Enigma140: "het gaat echter over de site: https://www.colourphil.co.uk/ niet colourfil(l) klein detail."
Dat is net de clou.
Ik schreef: "Als je even goed kijkt is dat echter iets anders dan: https://colourfil.co.uk/"
Dus idd met één "l"

@Abraham: Als ik de site met Edge bezoek krijg ik:

"De verbinding voor deze site is niet veilig
colourfil.co.uk heeft een ongeldig antwoord verzonden.
ERR_SSL_PROTOCOL_ERRO"
kijk eens goed.... het gaat over de site colourPhil.co.uk en niet colourFill.co.uk. Dus een heel andere site, die door TS helemaal niet genoemd wordt.
 
PCS Lid
Bedankt voor jullie reactie//sorry was ff aan het werk.

Ik heb een paar dagen geleden een kleurprofiel gedownload.
Misschien is dit de reden dat ik de constante meldingen krijg van MBAM?

@Enigma147 --- Dit staat er bij geavanceerd:
Malwarebytes
www.malwarebytes.com

-Logboekdetails-
Datum beveiligingsgebeurtenis: 16-03-2023
Tijd beveiligingsgebeurtenis: 12:16
Logbestand: 06ecb53a-c3ec-11ed-bd68-0068ebda56ee.json

-Software-informatie-
Versie: 4.5.23.241
Versie componenten: 1.0.1927
Update pakketversie: 1.0.66776
Licentie: Proef

-Systeeminformatie-
Besturingssysteem: Windows 11 (Build 22621.1413)
Processor: x64
Bestandssysteem: NTFS
Gebruiker: System

-Details van geblokkeerde website-
Kwaadaardige website: 1
, C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe, Geblokkeerd, -1, -1, 0.0.0, ,

-Websitegegevens-
Categorie: Aangetast
Domein: colourphil.co.uk
IP-adres: 195.8.197.17
Poort: 443
Type: Uitgaand
Bestand: C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe



(end)
_______________________________________
P.s. Ter info: Ik merk dat veel mensen de verkeerde site voor ogen hebben.. De juiste naam van de site is colourphil.co.uk.
 
Laatst bewerkt:
PCS Lid
Even iets weggehaald, had iets over het hoofd gezien.

Het rare is dat ik de laatste tijd ook bij sommige sites door Malware bytes geblokkeerd werd.
Het kan echter zijn dat de blokkade door een andere site veroorzaakt wordt, dus vanwege het ip. Er wonen minimaal 100 actieve domeinnamen op dat ip adres.
 
PCS Lid
als ik op deze klik https://www.colourphil.co.uk/
lees ik dit
403 verboden

Sorry, maar de gevraagde inhoud is verboden.

Er zijn verschillende redenen voor dit bericht.

Bepaalde robots, inclusief die welke geen gebruik maken van de robots.txt-conventie, zijn verboden.

Dit kan zijn omdat u een oudere browser of besturingssysteem gebruikt, en deze hebben vaak beveiligingsproblemen.

Dit kan komen door mogelijke eerdere beveiligingsproblemen met uw ISP. Sommige ISP's worden geblokkeerd omdat ze slecht internetgedrag tolereren.

Het kan zijn dat u een bestand probeert te downloaden dat niet compatibel is met uw computer of besturingssysteem.
ik zie op google een hele pagina met die naam en allemaal dezelfde 403 verboden??
wat er vermeld word is bij mij niet het geval werk met windows11 en de laatste nieuwe versie van firefox
 
PCS Lid
@pinokio dan is jouw ip misschien geblokkeerd of de range.
Als ik op die link klik krijg ik gewoon die pagina te zien.

als ik op beide klik kom ik op dezelfde pagina terecht met ff?
Dat is logisch, want een domeinnaam met of zonder www maakt niet uit. Behalve dan als het www dns record om specifieke reden gewijzigd is, hetgeen normaliter niet gedaan wordt.
 
PCS Lid
__Wat een website toch teweeg kan brengen hè.__
Enfin.. ik heb al een paar uur die MBAM melding niet meer gehad.
Ik had die koppeling voor die gedownloade kleurprofiel opgeslagen in mijn "verzamelingen" van Microsoft Edge, maar om ellende te voorkomen, heb ik die koppeling maar verwijderd.

Bedankt voor het meedenken!
 
PCS Lid
Ik kom er wel op met firefox en edge. Maar gebruik van MBAM alleen de gratis versie, in combinatie met winodws beveiliging.

Verstandig dat je het kleurenprofiel verwijderd hebt, voorkomen is beter dan genezen.
 
PCS Lid
ik zou niet weten waarom mijn ipadres zo geblokkeerd zijn??
Dat kan vele redenen hebben, hoeft niet aan jou persoonlijk te liggen, kan ook Belgische reeks zijn of iemand die dat ip voor jou gehad heeft bijvoorbeeld.
Maar als anderen het wel kunnen bezoeken en jij niet, maar wel via 4G of VPN, dan is het wel duidelijk.
 
Bovenaan Onderaan