82 人が現在オンライン
82 人が現在オンライン
Google アナリティクスのアカウント設定、プロパティ、ビューやフィルタ設定などについて、ユーザー同士で意見交換ができます。解析を通して浮かんだ質問やアイディアを投げかけ合って、よりデータ分析の知識を高めていきましょう。
ガイドを表示
star_border
返信

タグマネージャーで設定したスクリプトがマルウェア判定をされてしまった

初級者 ✭ ✭

Googleタグマネージャー(GTM)の質問になります。

カテゴリ違いですが、GTMのカテゴリがなく、Googleに問い合わせした所こちらから投稿してみて下さいと誘導受けましたので、ご了承ください。

 

私側で作成したjavascriptをGTMにて設定した所、マルウェアの判定をされてしまいました。

処理内容は、GTMにより設置したjavascriptによりiframeを生成し別サイトにあるオリジナルのフォームを読み込ませ投稿させるというような仕組みです。

(サービス化を考えているため仕組みはいったんニュアンスで説明させていただいております)

 

処理を改善して回避したいと考えているのですが、問題部分が特定しきれていないため、同様にスクリプトがマルウェア判定をされてしまった方や、何か心当たりがある方がおりましたら、情報を共有いただければと思った次第です。

どうぞよろしくお願いいたします。

1 人のエキスパートが返信verified_user

Re: タグマネージャーで設定したスクリプトがマルウェア判定をされてしまった

トップコントリビューター
こんにちは。

誰か詳しい方が回答やアドバイスをくださるかもしれないので、僕からはGoogle タグマネージャのヘルプフォーラムのURLを提示させて頂きます。(日本語のフォーラムは無いので、英語のフォーラムとなります)
https://productforums.google.com/forum/#!forum/tag-manager

あと、私製のjavascript自体がGoogleにスパム判定を受けたという解釈も出来るかと思いますので、Webmasterヘルプフォーラム(こちらは日本語)に質問してみると何かヒントが得られるかもしれません。
https://productforums.google.com/forum/#!forum/webmaster-ja

あと、javascriptのフォーラム(外部サイト)もあるようですね。
http://javascriptist.net/docs/forum.html
石川 知紀(Tomoniri Ishikawa) ※問題解決の参考になった回答に「✓解決策マークを付ける」と、他の方の参考になります。ご協力ください。 https://goo.gl/fTW15h

Re: タグマネージャーで設定したスクリプトがマルウェア判定をされてしまった

初級者 ✭ ✭
早速ありがとうございます!
頂いた情報の線からも調査してみます!

Re: タグマネージャーで設定したスクリプトがマルウェア判定をされてしまった

レジェンド
念のための確認ですが、マルウェア判定はどのような形でされたか、またどのツールによってそのように判定されましたか?

問題を解決するには、
・GTMを使わずに設置するとどうなるか
・iframeの配信ドメインと同一ドメインに設置するとどうなるか
・iframe内のコンテンツを最小限にするとどうなるか
などを試して原因を特定するのがよいと思います。


一方で、ページそのもののUIや機能に関わる変更であれば、Googleタグマネージャで管理するのではなく、サイトに直接設置するようにするのが妥当だと思います。なので、そもそもタグマネージャで設置する、という点を再考したほうがいいかもしれません。

Re: タグマネージャーで設定したスクリプトがマルウェア判定をされてしまった

初級者 ✭ ✭
レスありがとうございます。

開発段階で、検証環境をGTMにてタグ管理していたのですが、機能をほぼほぼ実装しデバッグを進めていたら、"Your Google Tag Manager container 'mysite.xxx' has been flagged by our Malware scanning system."のメールが来るようになりました。そのため具体的な原因等を特定をできていない状況です。

> ・GTMを使わずに設置するとどうなるか
こちらに関しましてはブラウザの警告等でておらず、問題なく動作いたします

> ・iframe内のコンテンツを最小限にするとどうなるか
こちらの方法にて検証を進めている段階です

> ・iframeの配信ドメインと同一ドメインに設置するとどうなるか
こちらも次のアクションとして考えております

おっしゃる通り、GTMの管理をやめるというのも考えていますが、現状マルウェアと判定されてしまっている点がかなり大きな問題と捉えているため、なんとか回避したいと思っております。

Re: タグマネージャーで設定したスクリプトがマルウェア判定をされてしまった

レジェンド
こんにちは。

JS、iframe というずばりの名前のマルウェアもあるのですね。
https://www.mcafee.com/japan/security/virI.asp?v=JS/Iframe.gen.k

マカフィーで検出されているようで、本件とは関係ないとは思いますが、傾向としては
いちおう共有ということで。

横からすみません。
------
文責:カグア!

Re: タグマネージャーで設定したスクリプトがマルウェア判定をされてしまった

初級者 ✭ ✭
情報共有ありがとうございます
確かに、iframeの使用事態がリスクを伴うものですからね…
原因究明中の段階ですが、そのあたりのケアも再度見直してみます

Re: タグマネージャーで設定したスクリプトがマルウェア判定をされてしまった

初級者 ✭ ✭
検証を進めた結果、javascriptの処理を空にしてもマルウェア判定の通知がきてしまったので、そもそもドメインレベルなどでの問題があるようです…
ドメインのブラックリスト入りとかでしょうか…
以前、石川さまに教えてもらった英語版のフォーラムでもそんなトピックがあるようなので、同様なトピックがあるようなので引き続き調査を進めます。
https://productforums.google.com/forum/#!topic/tag-manager/hUHQtEaBA8o;context-place=topicsearchin/t...

Re: タグマネージャーで設定したスクリプトがマルウェア判定をされてしまった

レジェンド
詳細を知らないのと、敷居が高い気がしますが、
https://developers.google.com/tag-manager/program/
からVendor Tag Template Programに参加する、という手もあります。
(Tag Templateに含めてもらうことができるタグであれば、Malware判定されることもないと思いますので)

Re: タグマネージャーで設定したスクリプトがマルウェア判定をされてしまった

トップコントリビューター
なかなか苦戦していらっしゃる様で、お察しします。

ドメインレベルですと回復は面倒なのですが…検索やGmail他に影響が出ていないなら、それは考え難いかもしれませんね。
石川 知紀(Tomoniri Ishikawa) ※問題解決の参考になった回答に「✓解決策マークを付ける」と、他の方の参考になります。ご協力ください。 https://goo.gl/fTW15h

Re: タグマネージャーで設定したスクリプトがマルウェア判定をされてしまった

初級者 ✭ ✭
仰る通り敷居が高いと感じているのと、現証に関して完全に調査できてないので、Vendor Tag Template Program参加は最終手段として考えておりました。
ありがとうございます。
このトピックのエキスパート
石川 知紀