\ DriveHQ Customer Support Forum \
已讀/回覆 : 42693/1
  • DriveHQSupport
  • (676貼文)
關於DriveHQ.com網站上的「即將遭受網路釣魚攻擊」提示

今天,一些用戶報告稱,當他們訪問 DriveHQ.com 上的某些網頁時,Google Chrome 瀏覽器會顯示一個紅色警告頁面,內容如下:

    「前方有網路釣魚攻擊。www.drivehq.com 上的攻擊者可能會試圖誘騙您竊取您的資訊(例如密碼、簡訊或信用卡資訊)。

我們透過谷歌站長工具發現,有3個惡意使用者在DriveHQ.com上發布了惡意檔案。我們已立即封鎖了這3個惡意用戶的帳號,並刪除了他們的檔案。因此,一旦Google刷新資料庫,警告頁面應該就會消失。

這會對我們網站的安全造成什麼影響?

簡而言之,這不會影響我們網站的安全。

DriveHQ提供雲端服務已有十多年,從未發生過任何安全漏洞。 谷歌Chrome瀏覽器上顯示的資訊並不準確。這是因為DriveHQ提供網站託管服務。我們擁有超過200萬註冊用戶,許多用戶在DriveHQ.com上分享/發布文件,其中一些用戶甚至在DriveHQ.com上建立個人或商業網站。偶爾,我們會遇到一些不良用戶發布不良內容。此類用戶通常會被迅速發現或舉報,其帳戶也會被停用。

在某些情況下,我們可能無法及時發現此類濫用行為。 然而, 這仍然不會影響我們網站的安全。 造訪 www.drivehq.com 的使用者絕對不可能連結到釣魚頁面;DriveHQ 會員存取其帳戶時,將與惡意使用者帳戶完全分開。

諷刺的是,最大的風險往往來自於造訪連結到釣魚頁面的其他網站。惡意使用者通常會將釣魚連結發佈到其他網站,或發送包含該連結的釣魚郵件 像Google這樣的搜尋引擎可能會索引釣魚頁面,如果谷歌沒有檢測到釣魚頁面的內容,那麼點擊谷歌搜尋結果可能會很危險。

為什麼DriveHQ會發生這種情況?

任何雲端服務提供者都可能遭遇服務濫用,但免費服務提供者的濫用率更高。 DriveHQ 主要針對企業客戶,但我們也為免費用戶提供有限的託管服務。我們開發了多項技術來防止服務濫用,例如,免費用戶每天只能發送極少量的電子郵件;每天只能登入我們的 FTP 伺服器 25 次;並且必須提供企業郵箱地址才能使用我們的發布功能。憑藉這些措施,DriveHQ 的服務濫用情況遠少於大多數其他雲端服務供應商。 以Gmail為例,我們的詐騙者大多使用免費的Gmail帳號。這類Gmail帳號是專門為詐騙活動而創建的。 當然,這些詐騙的Gmail帳號不會降低您使用Gmail的安全性。它們只會為其他雲端服務帶來問題。

我們將繼續努力打擊服務濫用。

 

解決方案

谷歌刷新資料庫可能只需要幾個小時。在此期間,您有以下幾種選擇:

(1)忽略警告並繼續造訪 DriveHQ 網頁,假設您是以正常方式造訪 DriveHQ 網頁,而不是連結到您不認識的使用者發佈的網頁。

(2)嘗試使用其他瀏覽器,例如 Internet Explorer、Safari 或 Firefox。 

(3)使用 DriveHQ 文件管理器客戶端軟體。

(4)使用 WebDAV 磁碟機對應或 FTP。

 


17/9/2014 11:41:55

  • DriveHQSupport
  • (676貼文)
主題: 回覆:關於DriveHQ.com網站上的「即將遭受網路釣魚攻擊」—最新進展
回覆:關於DriveHQ.com網站上的「即將遭受網路釣魚攻擊」—最新進展

我們對谷歌的緩慢反應感到非常失望。在我們聯絡他們六個小時後,Chrome瀏覽器在使用者造訪DriveHQ.com的某些頁面時仍然顯示紅色警告頁面。誠然,目前沒有發生安全漏洞,但谷歌正在損害我們的聲譽!

問題的核心在於幾個惡意使用者濫用我們的服務,上傳了一些惡意檔案。這些用戶的帳戶已被停用,文件也已被刪除。這些惡意用戶使用免費的Gmail帳號註冊了一個免費的DriveHQ帳號。 Google真的應該將gmail.com標記為釣魚網站。

總之,我們的工程師已經透過更新URL解決了這個問題。現在警報訊息應該已經消失了。

 


回覆
17/9/2014 16:58:21

收藏並分享
快速回覆

Leading Cloud Surveillance service

Leading Enterprise Cloud IT Service Since 2003