কিভাবে প্রতিযোগীরা আপনার সাইটকে সহজেই ব্লক করতে পারে

আমরা সম্প্রতি এমন একটি পরিস্থিতিতে পড়েছি যেখানে বেশ কয়েকটি অ্যান্টিভাইরাস (ক্যাসপারস্কি, কুটেরা, ম্যাকাফি, নর্টন সেফ ওয়েব, বিটডিফেন্ডার এবং কিছু কম পরিচিত) আমাদের ওয়েবসাইট ব্লক করা শুরু করেছে। পরিস্থিতি অধ্যয়ন করা আমাকে বুঝতে পেরেছে যে ব্লক তালিকায় থাকা অত্যন্ত সহজ, মাত্র কয়েকটি অভিযোগ (এমনকি যুক্তি ছাড়াই)। আমি পরে আরো বিস্তারিতভাবে সমস্যা বর্ণনা করব।

সমস্যাটি বেশ গুরুতর, যেহেতু এখন প্রায় প্রতিটি ব্যবহারকারীর একটি অ্যান্টিভাইরাস বা ফায়ারওয়াল ইনস্টল করা আছে। এবং ক্যাসপারস্কির মতো একটি বড় অ্যান্টিভাইরাস সহ একটি সাইট ব্লক করা একটি সাইটকে বিপুল সংখ্যক ব্যবহারকারীর কাছে অ্যাক্সেসযোগ্য করে তুলতে পারে। আমি সমস্যাটির প্রতি সম্প্রদায়ের দৃষ্টি আকর্ষণ করতে চাই, কারণ এটি প্রতিযোগীদের সাথে আচরণ করার নোংরা পদ্ধতির জন্য একটি বিশাল সুযোগ উন্মুক্ত করে।


আমি নিজেই সাইটের একটি লিঙ্ক দেব না বা কোম্পানিকে নির্দেশ করব না, যাতে এটি কোনও ধরণের পিআর হিসাবে অনুভূত না হয়। আমি শুধু উল্লেখ করব যে সাইটটি আইন অনুযায়ী কাজ করে, কোম্পানির বাণিজ্যিক নিবন্ধন রয়েছে, সাইটে সমস্ত ডেটা দেওয়া আছে।

আমরা সম্প্রতি গ্রাহকদের কাছ থেকে অভিযোগ পেয়েছি যে আমাদের সাইটটি একটি ফিশিং সাইট হিসাবে Kaspersky অ্যান্টি-ভাইরাস দ্বারা ব্লক করা হয়েছে৷ আমাদের পক্ষ থেকে একাধিক চেক সাইটে কোনো সমস্যা প্রকাশ করেনি। আমি একটি মিথ্যা ইতিবাচক অ্যান্টিভাইরাস সম্পর্কে ক্যাসপারস্কি ওয়েবসাইটে ফর্মের মাধ্যমে একটি আবেদন দায়ের করেছি৷ ফলাফল একটি প্রতিক্রিয়া ছিল:

আমরা আপনার পাঠানো লিঙ্ক চেক.
লিঙ্কের তথ্য ব্যবহারকারীর ডেটা হারানোর হুমকি দেয়, একটি মিথ্যা ইতিবাচক নিশ্চিত করা হয়নি।

সাইটটি হুমকির সৃষ্টি করে এমন কোনো প্রমাণ দেওয়া হয়নি। আরও অনুসন্ধানের পরে, নিম্নলিখিত প্রতিক্রিয়া পাওয়া গেছে:

আমরা আপনার পাঠানো লিঙ্ক চেক.
ব্যবহারকারীর অভিযোগের কারণে এই ডোমেইনটি ডাটাবেসে যুক্ত করা হয়েছে। লিঙ্কটি ফিশিং-বিরোধী ডেটাবেস থেকে বাদ দেওয়া হবে, তবে বারবার অভিযোগের ক্ষেত্রে মনিটরিং সক্ষম করা হবে।

এটি থেকে এটি স্পষ্ট হয়ে যায় যে ব্লক করার একটি যথেষ্ট কারণ হল অন্তত কিছু অভিযোগের উপস্থিতি। সম্ভবত, নির্দিষ্ট সংখ্যক অভিযোগ থাকলে সাইটটি অবরুদ্ধ করা হয় এবং অভিযোগের কোনো নিশ্চিতকরণের প্রয়োজন হয় না।

আমাদের ক্ষেত্রে, হামলাকারীরা বেশ কয়েকটি অভিযোগ পাঠিয়েছে। এবং আমাদের ডিসি, এবং বেশ কয়েকটি অ্যান্টিভাইরাস এবং ফিশট্যাঙ্কের মতো পরিষেবা। ফিশট্যাঙ্কে, অভিযোগগুলির মধ্যে শুধুমাত্র সাইটের একটি লিঙ্ক অন্তর্ভুক্ত ছিল, এবং একটি ইঙ্গিত যে সাইটটি ফিশিং ছিল৷ এবং এখনও, কোন নিশ্চিতকরণ দেওয়া হয়নি.

দেখা যাচ্ছে যে আপনি অভিযোগের একটি সাধারণ স্প্যাম দিয়ে আপত্তিকর সাইটগুলি ব্লক করতে পারেন। সম্ভবত এমন পরিষেবা রয়েছে যা এই ধরনের পরিষেবা প্রদান করে। যদি তারা সেখানে না থাকে, তবে কিছু অ্যান্টিভাইরাসের ডাটাবেসে সাইটে প্রবেশের সহজতার কারণে তারা অবশ্যই শীঘ্রই উপস্থিত হবে।

আমি ক্যাসপারস্কির প্রতিনিধিদের কাছ থেকে মন্তব্য শুনতে চাই। এছাড়াও, আমি তাদের কাছ থেকে মন্তব্য শুনতে চাই যারা নিজেরাই এই ধরনের সমস্যার সম্মুখীন হয়েছেন এবং এটি কত দ্রুত সমাধান করা হয়েছে। সম্ভবত কেউ এই ধরনের পরিস্থিতিতে প্রভাবের আইনি পদ্ধতির পরামর্শ দেবে। আমাদের জন্য, পরিস্থিতিটি সুনামগত এবং আর্থিক ক্ষতির সম্মুখীন হয়েছে, সমস্যা সমাধানের জন্য সময় নষ্ট হওয়ার কথা উল্লেখ না করে।

আমি পরিস্থিতির প্রতি যতটা সম্ভব মনোযোগ আকর্ষণ করতে চাই, যেহেতু যেকোনো সাইট ঝুঁকির মধ্যে রয়েছে।

যোগ.
মন্তব্যে তারা HerrDirektor থেকে একটি আকর্ষণীয় পোস্টের একটি লিঙ্ক দিয়েছে habr.com/ru/post/440240/#comment_19826422 এই বিষয়ে. আমি তাকে উদ্ধৃত করব

আমি আপনাকে আরও বলব - আপনি কি 10 মিনিটের মধ্যে প্রায় কোনও সাইটের জন্য সমস্যা তৈরি করতে চান (ভাল, বড়, সাহসী এবং খুব বিখ্যাতগুলি ছাড়া)?
ফিশট্যাঙ্কে স্বাগতম।
আমরা 8-10টি অ্যাকাউন্ট নিবন্ধন করি (নিশ্চিতকরণের জন্য আপনার শুধুমাত্র একটি ইমেল প্রয়োজন), আপনার পছন্দের সাইটটি নির্বাচন করুন, এটি একটি অ্যাকাউন্ট থেকে ফিশট্যাঙ্ক ডাটাবেসে যুক্ত করুন (মালিকের জীবনকে আরও কঠিন করতে, আপনি সমকামী পর্ণের বিজ্ঞাপনের সাথে কিছু চিঠি দিতে পারেন। এটি যোগ করার সময় ফর্মের মধ্যে বামন)।
অবশিষ্ট অ্যাকাউন্টগুলির সাথে, আমরা ফিশিংয়ের পক্ষে ভোট দিই যতক্ষণ না তারা আমাদের কাছে "এটি ফিশ সাইট!"
প্রস্তুত. আমরা বসে অপেক্ষা করি। যদিও, সাফল্য একত্রিত করতে, আপনি http:// এবং https:// উভয়ই যোগ করতে পারেন এবং শেষে একটি স্ল্যাশ সহ এবং একটি স্ল্যাশ ছাড়াই, বা দুটি স্ল্যাশ সহ। আর যদি অনেক সময় থাকে, তাহলে সাইটের লিঙ্কও যোগ করা যেতে পারে। কি জন্য? কিন্তু কেন:

6-12 ঘন্টা পরে, Avast টানা হয় এবং সেখান থেকে ডেটা নেয়। 24-48 ঘন্টা পরে, সমস্ত ধরণের "অ্যান্টিভাইরাস" এর মাধ্যমে ডেটা ছড়িয়ে পড়ে - কমোডো, বিট ডিফেন্ডার, ক্লিন এমএক্স, সিআরডিএফ, সাইরাডার ... যেখান থেকে ফাকিং ভাইরাসটোটাল ডেটা চুষে ফেলে।
অবশ্যই, কেউই ডেটার যথার্থতা পরীক্ষা করে না, সবাই গভীরভাবে ব্যথিত।

এবং ফলস্বরূপ, ব্রাউজার, বিনামূল্যের অ্যান্টিভাইরাস এবং অন্যান্য সফ্টওয়্যারগুলির জন্য বেশিরভাগ "অ্যান্টিভাইরাস" এক্সটেনশনগুলি নির্দিষ্ট সাইটে সমস্ত ধরণের উপায়ে শপথ করতে শুরু করে, লাল চিহ্ন থেকে শুরু করে পূর্ণাঙ্গ পৃষ্ঠাগুলি সম্প্রচার করে যে সাইটটি ভয়ঙ্কর বিপজ্জনক এবং চলে যায়। সেখানে মৃত্যুর মত।

এবং এই অজিয়ান আস্তাবলগুলি পরিষ্কার করার জন্য, এই প্রতিটি "অ্যান্টিভাইরাস" কে প্রযুক্তিগত সহায়তায় লিখতে হবে। প্রতিটি লিঙ্কের জন্য! Avast বেশ দ্রুত প্রতিক্রিয়া দেখায়, বাকিরা নির্বোধভাবে একটি সুপরিচিত অঙ্গ শুইয়ে দেয়।
কিন্তু এমনকি যদি তারা একত্রিত হয় এবং এটি অ্যান্টিভাইরাস ডাটাবেস থেকে সাইটটি পরিষ্কার করতে দেখা যায়, তবে "মেগা-রিসোর্স" ভাইরাসটোটাল মোটেই পাত্তা দেয় না। আপনি কি ফিশট্যাঙ্কের ডাটাবেসে নেই? হ্যাঁ, পরোয়া করবেন না, একবার ছিল, আমরা কী তা দেখাব। আপনি বিট ডিফেন্ডার মধ্যে না? এটা কোন ব্যাপার না, আমরা আপনাকে দেখাব যে এটি কি ছিল.
তদনুসারে, যেকোন সফ্টওয়্যার বা পরিষেবা যা ভাইরাস টোটালের উপর ফোকাস করে তা শেষ না হওয়া পর্যন্ত দেখাবে যে সাইটে সবকিছু খারাপ। আপনি এই দরিদ্র সম্পদটি দীর্ঘ সময়ের জন্য এবং পদ্ধতিগতভাবে খোঁচা দিতে পারেন, এবং সম্ভবত আপনি সেখান থেকে বেরিয়ে আসতে ভাগ্যবান হবেন। কিন্তু আপনি ভাগ্যবান নাও হতে পারে.

* যারা সাইট ব্লক করে তাদের মধ্যে একজন ফরটিনেট প্রদানকারীও ছিল। এবং আমরা এখনও ফিশিং সাইটের কিছু তালিকা থেকে সাইটটি সরিয়ে ফেলিনি।
* এটি Habré এ আমার প্রথম পোস্ট। দুর্ভাগ্যবশত, আমি শুধু একজন পাঠক ছিলাম, কিন্তু বর্তমান পরিস্থিতি আমাকে একটি পোস্ট লিখতে অনুপ্রাণিত করেছে।

উত্স: www.habr.com