iT邦幫忙

6

被FortiGate判為惡意網站

  • 分享至 

  • xImage

同事告知這個網站會被FortiGate阻擋:
https://gwlife.co/tw/
先是Chrome警示,然後就是FortiGate警示:

GW-1.png

GW-2.png

送了兩次re-evaluated也都維持原判的Malicious Websites,
但踹了底下三個測試網頁都正常,除了強制放行,請問還有其他方法來追查原因嗎?

GW-3.png

GW-4.png

GW-5.png

好困難
圖片
  熱門推薦
圖片
{{ item.channelVendor }} | {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中
2
Pod042A
iT邦新手 1 級 ‧ 2026-09-01 16:12:03

參考 Fortinet 說明文件,可以在管理頁面查看 IPS 封鎖頁面的原因。

3
純真的人
iT邦大師 1 級 ‧ 2026-09-01 18:32:38

應該是憑證與網域不相符,你應該是用免費憑證頒發機構 Let's Encrypt

https://ithelp.ithome.com.tw/upload/images/20260901/20061369U3I48POFL8.png

這個問題你要申請所有子網域 *.gwlife.co

參考Google AI解答
https://ithelp.ithome.com.tw/upload/images/20260901/20061369HdvHrplMRO.png

問答來源:https://share.google/aimode/fgXuCW2J5JaHBAnpg

感謝幫忙找問題!我先去找人處理,後續再回來報告。

2
mytiny
iT邦超人 1 級 ‧ 2026-09-03 00:22:59

這應該不是FGT憑證出的狀況

由於是經由FortiGate的IPS功能中
Block malicious URLs所觸發
所以不管Chrome或IPS都認為URL會嘗試竊取資訊

在下特別將網址丟去VirusTotal測試
結果也是全數通過(含Fortinet),同樓主測試結果一樣
顯見並不是主動嵌入或入侵的惡意行為模式而是其他風險

那麼可能就是網頁含有某些會在使用者瀏覽該網頁時
自動收集並回傳相關追蹤數據給網站管理者
經由檢視網頁後發現含有載入
Google Analytics(Google分析)追蹤碼的
JavaScript程式碼,其追蹤 ID為 UA-13346421

該行為模式是收集並回傳以下追蹤數據給網站
1.流量來源:使用者是透過哪裡點進來的(例如搜尋引擎、直接輸入網址、社群媒體或外部連結)
2.瀏覽行為:使用者瀏覽了哪些頁面、停留了多久、點擊了什麼內容。
3.基本裝置資訊:使用者的瀏覽器類型、作業系統、螢幕解析度以及大致的地點(國家/城市)
猜想是這樣所以被判為malicious URLs

以上資訊供樓主參考

感謝幫忙分析!我先轉傳所有資訊,後續再回來報告。

望空 iT邦研究生 2 級 ‧ 2026-09-03 10:09:54 檢舉

我記得之前從7.2升級到7.6,web filter的審閱機制也有變動,所以建議若有升級且有使用web filter/app control功能,要確認一下套用policy

謝謝 望空 提醒,目前維持在7.4。

3
bluegrass
iT邦大師 1 級 ‧ 2026-09-09 12:27:50

你好,

gwlife.co 是沒問題

有問題的是你這個網頁背後的WAN IP

https://ithelp.ithome.com.tw/upload/images/20260909/20102031dFwfNskIBe.png

https://ithelp.ithome.com.tw/upload/images/20260909/20102031699kQMImh2.png

https://ithelp.ithome.com.tw/upload/images/20260909/20102031HA52qYda3j.png

你網站好像架在 Bluehost ?
這類共享主機上常有其他網站被通報過 spam、brute-force 等行為,導致整段 IP 或鄰近站點被部分威脅情報標成有風險

感謝大大幫忙查問題!也謝謝告知這個令人驚嚇的結果,我先轉傳資訊給相關人士,後續再回來報告。

我要發表回答

立即登入回答