Kuidas konkurendid võivad teie saiti kergesti blokeerida

Hiljuti kokku puutunud olukorraga, kus mitmed viirusetõrjeprogrammid (Kaspersky, Quttera, McAfee, Norton Safe Web, Bitdefender ja mõned vähem tuntud) hakkasid meie saiti blokeerima. Probleemi uurimine viis mind arusaamisele, et blokeeringute nimekirja sattumine on äärmiselt lihtne, piisab mõnest kaebusest (isegi ilma põhjendamata). Täpsemalt kirjeldan probleemi allpool.

Probleem on üsna tõsine, kuna peaaegu igal kasutajal on nüüd viirusetõrje või tulemüür. Suure viirusetõrje, nagu Kaspersky, poolt lehe blokeerimine võib muuta saidi paljudele kasutajatele ligipääsuulatuseks. Sooviksin pöörata kogukonna tähelepanu probleemile, kuna see avab tohutult võimalusi räpaste konkurentsivõimetus meetodite kasutamiseks.


Ma ei hakka andma linki saidile ega nimetama ettevõtet, et seda ei tõlgendataks mingisuguse reklaamina. Ütlen ainult, et sait tegutseb seaduslikult, ettevõte on registreeritud, kõik andmed on saidil olemas.

Hiljuti saime kliente kaebusi, et meie sait blokeeritakse Kaspersky viirusetõrje poolt kalapüügileheks. Meie mitmed kontrollid ei tuvastanud saidil mingeid probleeme. Esitasin avalduse Kaspersky veebisaidi kaudu valehäire osas. Tulemusena saime vastuse:

Kontrollisime saadetud linki.
Lingil olev teave kujutab endast ohtu kasutaja andmete kadumise osas, valehäire ei leidnud kinnitust.

Mingeid kinnitusi selle kohta, et sait kujutab endast ohtu, ei antud. Edasiste pöördumiste käigus saime järgmise vastuse:

Kontrollisime saadetud linki.
Antud domeen anti lisati andmebaasi seoses kasutajate kaebustega. Link eemaldatakse kalapüügivastastest andmebaasidest, kuid jälgimine on käivitatud võimalike korduvate kaebuste jaoks.

Seega on selge, et piisav põhjus blokeerimiseks on kaebuste olemasolu. Eeldatavasti blokeeritakse sait, kui kaebuste arv ületab teatud piiri, ja mingit kinnitust kaebuse kohta ei nõuta.

Meie puhul edastasid pahatahtlikud isikud mitmeid kaebusi. Nii meie andmerikka kui ka mitmetele viirusetõrjeprogrammidele, ning sellistele teenustele nagu phishtank. Phishtankis sisaldasid kaebused vaid linki saidile ja märkust, et sait on kalapüügileht. Ja kõik, mingeid kinnitusi ei antud.

Tundub, et ebasobivaid saite saab blokeerida lihtsa spämmi kaebustega. Võib-olla on isegi teenuseid, mis pakuvad selliseid teenuseid. Kui neid veel ei ole, siis need ilmselt ilmuvad varsti, arvestades, kui lihtsalt saab saite mõnede viirusetõrje andmebaasidesse lisada.

Sooviksin kuulda kommentaare Kaspersky esindajatelt. Samuti sooviks kuulda kommentaare nendelt, kes on sellise probleemiga silmitsi seisnud ja kui kiiresti see lahendati. Võib-olla oskab keegi soovitada õiguslikke meetodeid sellistes olukordades sekkumiseks. Meie jaoks tõi see olukord kaasa maine ja rahalised kaotused, rääkimata ajakahjudest probleemi lahendamiseks.

Sooviksin juhtida olukorrale võimalikult palju tähelepanu, kuna iga veebileht on riskigruupis.

Täiendav teave.
Kommentaarides viidati huvitavale postitusele kasutajalt HerrDirektor habr.com/ru/post/440240/#comment_19826422 selle probleemi kohta. Tsiteerin teda

Ma ütlen rohkem - kas soovite 10 minuti jooksul luua probleeme peaaegu igale veebilehele (välja arvatud suured, tuntud ja hästi tuntud)?
Tere tulemast phishtank'i.
Registreerime 8-10 konto (vajalik on vaid e-post kinnitamiseks), valime meelepärase veebilehe, lisame selle ühest kontost phishtank'i andmebaasi (omaniku elu keerulisemaks tegemiseks võite lisada mõne reklaamiliku gei-pornokirja).
Ülejäänud kontodega hääletame kalastamise üle, kuni meil ei öelda "This is phish site!".
Valmis. Istume ja ootame. Kuigi edu kinnitamiseks võib lisada ka http:// ja https:// ning koos ja ilma kaldkriipsudeta, või ka kahe kaldkriipsuga. Ja kui aega on veel rohkem, saab veel veebehe linke lisada. Miks? No sellepärast:

6-12 tunni jooksul tõmbab Avast sealt andmed. 24-48 tunni jooksul levivad andmed erinevatesse "viirusetõrjetesse" - Comodo, Bitdefender, Clean MX, CRDF, CyRadar… Kust tõmbab andmed ka need kuradi virustotal.
Muidugi ei kontrolli KEegi andmete usaldusväärsust, kõigil on sügavalt ükskõik.

Ja tulemusena hakkab enamik "viirusetõrje" brauserilaiendeid, tasuta viirusetõrje tarkvarasid ja muud tarkvara nimetama antud veebilehte igasuguste viisidega, alates punastest tahvlitest kuni tervete lehtedeni, mis kuulutavad, et veebileht on väga ohtlik ja sinna siirdumine on eluohtlik.

Kuna igaühel neist 'antiviirustest' tuleb kirjutada tehnilisse tuge, et need augad kinni panna. IGA link! Avast reageerib üsna kiiresti, teised aga lihtsalt koguvad tuntud andmeid.
Kuid isegi kui tähed kokku langevad ja suudetakse saidid antiviiruste andmebaasidest välja puhastada, siis 'mega-ressurss' virustotal ei saa sellest üldse hoolida. Pole sind phishtank'is? Pole hullu, kunagi olid, näitame, mida peame. Pole sind Bitdefender'is? Pole hullu, ikkagi näitame, et kunagi olid.
Seega iga tarkvara või teenus, mis põhineb virustotal'il, näitab igavesti, et saidil on kõik halvasti. Võib pikka aega vaeva näha ja lõpuks võib-olla õnnestub sellest välja murda. Aga võib ka mitte õnnestuda.

* Nende seas, kes saidi blokkeeris, oli isegi teenusepakkuja Fortinet. Ja me ei ole siiani suutnud oma saiti mõnest kalastamissaitide nimekirjast välja tuua.
* See on minu esimene postitus Habras. Kahjuks olin varem lihtsalt lugeja, kuid praegune olukord motiveeris postituse kirjutama.

Allikas: habr.com