Eine Symantec-Blockierungsseite kann zwei sehr unterschiedliche Dinge bedeuten: Ihr eigener PC stoppt eine Website, die Sie öffnen möchten, oder Ihre Website wurde für alle markiert. Für beide Probleme gibt es eine geeignete Lösung. Hier ist das vollständige Bild, in der richtigen Reihenfolge.
Die Meldung im Video ist genau: Bösartige Website blockiert – Symantec Endpoint Protection. Die Software von Symantec entschied, dass die Seite gefährlich war und stoppte sie, bevor sie geladen wurde. Bevor Sie etwas ausschalten, sollten Sie Folgendes verstehen: Manchmal schützt Sie die Sperre vor einer wirklich schlechten Website, und manchmal ist es eine falsche Bewertung, die korrigiert werden kann. Die sichere Reihenfolge ist immer dieselbe: Zuerst prüfen, dann die Sperre aufheben oder Einspruch einlegen. Dieser Leitfaden deckt beide Seiten ab: den Besucher, der eine Website nicht öffnen kann, und den Websitebesitzer, dessen Besucher sie nicht erreichen können.
Sie haben versucht, eine Website zu besuchen, die Symantec Endpoint Protection als bösartig eingestuft hat. Der Zugriff auf die Seite wurde zu Ihrem Schutz gesperrt.
In Symantec- und Norton-Produkten arbeiten zwei Systeme zusammen. Das Intrusion Prevention System (IPS) überwacht den Browserverkehr live und blockiert Seiten, deren Verhalten einem bekannten Angriffsmuster entspricht. Darüber hinaus führt Symantec eine Reputationsbewertung für Websites durch – dieselben Daten, die auch für die Norton Safe Web-Suche unter safeweb.norton.com verwendet werden. Wenn eine Domain als bösartig eingestuft wird oder mit Phishing- oder Malware-Downloads in Verbindung steht, wird sie von Produkten blockiert, bevor sie überhaupt geöffnet wird.
Das bedeutet, dass eine Blockierung drei mögliche Ursachen hat: ein Live-Angriffsmuster, eine wirklich schlechte Website oder eine falsche Bewertung. Ihre Aufgabe besteht darin, herauszufinden, um welches Gerät es sich handelt – und nicht darum, die Warnung zu ignorieren.
Entsperren Sie niemals allein durch Vertrauen. Führen Sie die Adresse zunächst durch unabhängige Prüfer durch:
safeweb.norton.com, geben Sie die Domäne ein und lesen Sie deren Bewertung und alle aufgeführten BedrohungenWenn mehrere Scanner unabhängig voneinander die Website markieren, glauben Sie ihnen und bleiben Sie fern. Wenn alles sauber ist, handelt es sich wahrscheinlich um ein falsches Positiv – und jetzt ist das Aufheben der Blockierung ein vernünftiger Schritt.
Dies ist die im Video gezeigte Methode für einen PC, auf dem Sie den Symantec-Client steuern:
Zwei ehrliche Warnungen. Erstens wird dadurch die Browser-Intrusion-Prevention für jede Website deaktiviert, nicht nur für diese. Schalten Sie sie also nach dem Testen wieder ein, wenn Sie können. Zweitens wird der Client auf Büro-PCs normalerweise verwaltet: Die Einstellungen sind durch die Richtlinie Ihres IT-Administrators gesperrt und Ihre Änderung wird entweder ausgegraut oder rückgängig gemacht. In diesem Fall kann nur der Administrator die Site zulassen, indem er in der Richtlinie eine Ausnahme hinzufügt.
Wenn die blockierte Website Ihre ist, hilft das Ändern der Einstellungen auf einem PC niemand anderem. Der Block ist in den Bewertungsdaten von Symantec enthalten und jeder Besucher mit einem Norton- oder Symantec-Produkt wird weiterhin darauf zugreifen. Die Eigentümerroute lautet:
Für jeden dieser Schritte gibt es in dieser Serie eine eigene ausführliche Anleitung, die unter dem Video thematisch verlinkt ist.
Eine Blockseite ist nervig. Eine erfolgreiche Phishing-Seite ist teuer. Angreifer wissen, dass Menschen nach Wegen suchen, Warnungen zu umgehen, daher kommen gefälschte Bank- und Kurierseiten oft mit Anweisungen wie Deaktivieren Sie zuerst Ihr Antivirenprogramm. Behandeln Sie jede solche Anweisung als einen möglichst lauten Alarm. Entsperren Sie nur Websites, die Sie mit den oben genannten Prüffunktionen selbst verifiziert haben – niemals eine Website, zu der Sie von einem Fremden, Anrufer oder Pop-up gedrängt werden.
Sehen Sie sich das vollständige Video an, um zu sehen, wie die Symantec-Einstellungen Schritt für Schritt auf dem Bildschirm geöffnet werden, genau dort, wo sich die Option befindet.
▶️ Watch Full VideoManchmal ja, manchmal ist es ein falsches Positiv. Überprüfen Sie es mit unabhängigen Scannern – dem Bericht von Norton Safe Web, VirusTotal und Sucuri SiteCheck – bevor Sie es überschreiben. Wenn mehrere Engines der Meinung sind, dass eine Website bösartig ist, behandeln Sie die Blockierung als korrekt.
Auf Managed-Office-Clients kann die Administratorrichtlinie die Einstellung innerhalb von Minuten sperren oder erneut anwenden. Die Blockierung kann auch von einer anderen Ebene kommen – Ihrem Browser, einem Sicherheits-DNS-Dienst oder dem Office-Proxy. Testen Sie von einem anderen Netzwerk aus, um herauszufinden, welche Schicht Sie aufhält.
Nur durch Festlegung der Quellenbewertung. Bereinigen Sie die Website, wenn etwas gefunden wird, und reichen Sie dann über Ihre Norton Safe Web-Berichtsseite einen Streitfall ein, damit die Domain neu bewertet wird. Eine lokale Entsperrung ändert nur einen PC.