Misschien is deze vraag al gesteld, maar ik weet zo vlug niet de beste zoekterm om dat op te zoeken.
Ik schrijf er wat uitgebreider over, omdat je toch steeds vaker zo'n onterechte melding tegen komt.
Emsisoft geeft over het algemeen een melding dat je met een verdachte site verbinding probeert te maken (is soms ook een avatar die naar zo'n site verwijst).
De vraag is echter wanneer zo'n site dan eens opnieuw geëvalueerd wordt, want mijns inziens duurt dat veel te lang zo had ik de indruk. En uit eigen ervaring blijkt dat dit inderdaad veel te lang duurt.
Zo ken ik bijv. uit mijn eigen bedrijfssituatie 2 sites waar nooit iets mee aan de hand was. Deze zijn korte tijd (nog niet eens een week) besmet geweest.
Met 1 site werd niet eens iets gedaan, een vrij standaard en nauwelijks ingevulde wordpress site.
De site op een ander domein was in aanbouw.
In beide gevallen heeft de besmetting plaatsgevonden d.m.v. wachtwoorden die gestolen waren door malware op de pc van de bezitter.
Zoals gezegd is binnen 1 week maar sowiezo binnen 14 dagen de besmetting weggehaald, de pc's gezuiverd en de wachtwoorden gewijzigd.
Sindsdien zijn die sites weer zuiver, net als nogal wat andere sites waar ik ook zo'n melding bij tegen kwam.
Nadeel: Op een gegeven moment gaat het irriteren en schakel je zo'n detectie optie uit omdat hij onzinnig wordt. Dat komt het programma niet ten goede, want in feite is het een goede optie.
Bij spam is dat veel beter geregeld. Stuurt je server spam, dan kom je op een blacklist. Als je server een week of twee weken lang geen spam meer verzonden heeft, wordt je van de meeste spamlijsten automatisch weer verwijderd en zo hoort het ook.
Maar bijv. genoemde sites zijn al veel langer dan 2 weken weer zuiver, dus begint de vraag te rijzen wanneer deze dan weer eens automatisch "in ere hersteld" worden. Want elke site kan een infectie oplopen waardoor hij/zij malware gaat verspreiden.
Bij nu.nl komt er immers ook geen melding meer en die heeft recent tot 2x toe last gehad van en flinke infectie.
Je kunt ook wel heel home.nl als "verdacht" markeren omdat er zo nu en dan misschien eens eentje wat rommel er op heeft gehad, maar waar is de grens?
Emsisoft is een schitterend programma met buitengewon fijne werking. En ja ik weet dat ik een regel kan maken om zo'n site toch toe te laten.
Maar mensen die niet vertrouwd zijn met een bepaalde site zullen dat niet doen en dus wordt zo'n site onterecht geblokkeerd.
Vandaar de vraag, hoe lang duurt het dat zo'n site in ere hersteld wordt?
En is deze optie niet sterk voor verbetering vatbaar gezien het irritatie effect waardoor je sneller geneigd bent deze (in feite goede) optie uit te schakelen? Bijv. door een termijn aan te houden zoals spamlijsten doen?
Ik schrijf er wat uitgebreider over, omdat je toch steeds vaker zo'n onterechte melding tegen komt.
Emsisoft geeft over het algemeen een melding dat je met een verdachte site verbinding probeert te maken (is soms ook een avatar die naar zo'n site verwijst).
De vraag is echter wanneer zo'n site dan eens opnieuw geëvalueerd wordt, want mijns inziens duurt dat veel te lang zo had ik de indruk. En uit eigen ervaring blijkt dat dit inderdaad veel te lang duurt.
Zo ken ik bijv. uit mijn eigen bedrijfssituatie 2 sites waar nooit iets mee aan de hand was. Deze zijn korte tijd (nog niet eens een week) besmet geweest.
Met 1 site werd niet eens iets gedaan, een vrij standaard en nauwelijks ingevulde wordpress site.
De site op een ander domein was in aanbouw.
In beide gevallen heeft de besmetting plaatsgevonden d.m.v. wachtwoorden die gestolen waren door malware op de pc van de bezitter.
Zoals gezegd is binnen 1 week maar sowiezo binnen 14 dagen de besmetting weggehaald, de pc's gezuiverd en de wachtwoorden gewijzigd.
Sindsdien zijn die sites weer zuiver, net als nogal wat andere sites waar ik ook zo'n melding bij tegen kwam.
Nadeel: Op een gegeven moment gaat het irriteren en schakel je zo'n detectie optie uit omdat hij onzinnig wordt. Dat komt het programma niet ten goede, want in feite is het een goede optie.
Bij spam is dat veel beter geregeld. Stuurt je server spam, dan kom je op een blacklist. Als je server een week of twee weken lang geen spam meer verzonden heeft, wordt je van de meeste spamlijsten automatisch weer verwijderd en zo hoort het ook.
Maar bijv. genoemde sites zijn al veel langer dan 2 weken weer zuiver, dus begint de vraag te rijzen wanneer deze dan weer eens automatisch "in ere hersteld" worden. Want elke site kan een infectie oplopen waardoor hij/zij malware gaat verspreiden.
Bij nu.nl komt er immers ook geen melding meer en die heeft recent tot 2x toe last gehad van en flinke infectie.
Je kunt ook wel heel home.nl als "verdacht" markeren omdat er zo nu en dan misschien eens eentje wat rommel er op heeft gehad, maar waar is de grens?
Emsisoft is een schitterend programma met buitengewon fijne werking. En ja ik weet dat ik een regel kan maken om zo'n site toch toe te laten.
Maar mensen die niet vertrouwd zijn met een bepaalde site zullen dat niet doen en dus wordt zo'n site onterecht geblokkeerd.
Vandaar de vraag, hoe lang duurt het dat zo'n site in ere hersteld wordt?
En is deze optie niet sterk voor verbetering vatbaar gezien het irritatie effect waardoor je sneller geneigd bent deze (in feite goede) optie uit te schakelen? Bijv. door een termijn aan te houden zoals spamlijsten doen?
Comment