Une page de blocage Symantec peut signifier deux choses très différentes : votre propre PC arrête un site que vous souhaitez ouvrir, ou votre site Web a été signalé à tout le monde. Les deux problèmes ont une solution appropriée. Voici le tableau complet, dans le bon ordre.
Le message de la vidéo est exact : Site malveillant bloqué - Symantec Endpoint Protection. Le logiciel de Symantec a décidé que la page était dangereuse et l'a arrêtée avant son chargement. Avant de désactiver quoi que ce soit, comprenez ceci : parfois le blocage vous protège d'un site vraiment mauvais, et parfois il s'agit d'une évaluation erronée qui peut être corrigée. L'ordre de sécurité est toujours le même : vérifiez d'abord, puis débloquez ou contestez. Ce guide couvre les deux côtés : le visiteur qui ne peut pas ouvrir un site et le propriétaire du site dont les visiteurs ne peuvent pas y accéder.
Vous avez essayé de visiter un site Web que Symantec Endpoint Protection a classé comme malveillant. L'accès à la page a été bloqué pour votre protection.
Deux systèmes fonctionnent ensemble dans les produits Symantec et Norton. Le Système de prévention des intrusions (IPS) surveille en direct le trafic du navigateur et bloque les pages dont le comportement correspond à un modèle d'attaque connu. En plus de cela, Symantec conserve une évaluation de la réputation des sites Web - les mêmes données qui alimentent la recherche Norton Safe Web sur safeweb.norton.com. Si un domaine est jugé malveillant ou lié à du phishing ou à des téléchargements de logiciels malveillants, les produits le bloquent avant même son ouverture.
Cela signifie qu'un blocage a trois causes possibles : un modèle d'attaque en direct, un site vraiment mauvais ou une évaluation incorrecte. Votre travail consiste à découvrir lequel vous regardez – et non à contourner l’avertissement.
Ne débloquez jamais uniquement sur la confiance. Exécutez d'abord l'adresse via des vérificateurs indépendants :
safeweb.norton.com, entrez le domaine et lisez son classement ainsi que toutes les menaces répertoriées.Si plusieurs scanners signalent indépendamment le site, croyez-les et restez à l'écart. Si tout est propre, vous avez probablement affaire à un faux positif – et le déblocage est désormais une étape raisonnable.
Voici la méthode présentée dans la vidéo, pour un PC sur lequel vous contrôlez le client Symantec :
Deux avertissements honnêtes. Tout d'abord, cela désactive la prévention des intrusions dans le navigateur pour chaque site Web, pas seulement celui-ci, alors réactivez-la après le test si vous le pouvez. Deuxièmement, sur les PC de bureau, le client est généralement géré : les paramètres sont verrouillés par la politique de votre administrateur informatique et votre modification sera soit grisée, soit annulée. Dans ce cas, seul l'administrateur peut autoriser le site, en ajoutant une exception dans la politique.
Si le site Web bloqué est le vôtre, la modification des paramètres sur un PC n'aide personne d'autre. Le bloc réside dans les données d'évaluation de Symantec, et chaque visiteur possédant un produit Norton ou Symantec continuera à le cliquer. L'itinéraire propriétaire est :
Chacune de ces étapes a son propre guide détaillé dans cette série, lié par sujet sous la vidéo.
Une page de blocage est ennuyeuse. Une page de phishing réussie coûte cher. Les attaquants savent que les gens recherchent des moyens de contourner les avertissements, c'est pourquoi les fausses pages bancaires et de messagerie arrivent souvent avec des instructions telles que désactiver d'abord votre antivirus. Considérez toute instruction de ce type comme l’alarme la plus forte possible. Débloquez uniquement les sites sur lesquels vous avez vérifié vous-même avec les vérificateurs ci-dessus ; jamais un site vers lequel un inconnu, un appelant ou une fenêtre contextuelle vous pousse.
Regardez la vidéo complète pour voir les paramètres Symantec ouverts étape par étape à l'écran, exactement là où se trouve l'option.
▶️ Watch Full VideoParfois oui, parfois c'est un faux positif. Vérifiez avec des scanners indépendants - rapport de Norton Safe Web, VirusTotal et Sucuri SiteCheck - avant de remplacer. Lorsque plusieurs moteurs conviennent qu'un site est malveillant, considérez le blocage comme correct.
Sur les clients de bureau gérés, la stratégie d'administration peut verrouiller le paramètre ou le réappliquer en quelques minutes. Le blocage peut également provenir d'une couche différente : votre navigateur, un service DNS de sécurité ou le proxy du bureau. Testez depuis un autre réseau pour trouver quelle couche vous arrête.
Uniquement en corrigeant la notation de la source. Nettoyez le site si quelque chose est trouvé, puis déposez une contestation à partir de votre page de rapport Norton Safe Web afin que le domaine soit réévalué. Un déblocage local ne modifie qu'un seul PC.