Todos los subdominios bloqueados por Google SafeBrowsing

Resuelto. Uno de los subdominios había sido pirateado y contenía varias inyecciones de javascript.

Algunos datos interesantes:

1. es bastante sorprendente que Google haya incluido en la lista negra de todos los demás subdominios, me pregunto si es un comportamiento sistemático o no.

2. la lista de URL dañinas de ejemplo que se encuentra en las Herramientas para webmasters está vacía para los otros subdominios, pero cuando solicita una revisión, que falla, el botón View Examples en el correo hace lista algunas URL problemáticas del sitio pirateado, incluso si no es la que solicitó la revisión.

Como conclusión, si bien estoy agradecido con Google por haber detectado y filtrado la inyección, lamento un poco que el algoritmo de lista negra muestre un comportamiento de todo el dominio, y que la interfaz de las Herramientas para webmasters no pueda explicar que el subdominio ha sido incluido en la lista negra debido a un problema en otro subdominio.

  

El hecho de que todos los subdominios se vean afectados es bastante extraño. Algunos de ellos son solo una página html estática, sin siquiera javascript o css.

Es difícil saber lo que realmente está sucediendo, pero puede ser que su servidor esté pirateado como se describe en Ataque de malware en curso que apunta a Apache secuestra 20,000 sitios que afectaría a todos los sitios. También podría tratarse de una secuencia de comandos inyectada dentro de los archivos estáticos de Javascript que sirve en las páginas. O podría ser otra cosa.