કેવી રીતે સ્પર્ધકો તમારી સાઇટને સરળતાથી અવરોધિત કરી શકે છે

તાજેતરમાં અમને એક એવી પરિસ્થિતિનો સામનો કરવો પડ્યો જ્યાં ઘણા એન્ટીવાયરસ પ્રોગ્રામ્સ (કેસ્પરસ્કી, કુટેરા, મેકએફી, નોર્ટન સેફ વેબ, બિટડેફેન્ડર અને ઘણા ઓછા જાણીતા) એ અમારી વેબસાઇટને બ્લોક કરવાનું શરૂ કર્યું. પરિસ્થિતિનો અભ્યાસ કરતા, મને સમજાયું કે બ્લોક થવું ખૂબ જ સરળ છે - ફક્ત થોડી ફરિયાદો (કોઈ કારણ વગર પણ). હું નીચે સમસ્યાનું વધુ વિગતવાર વર્ણન કરીશ.

આ એક ગંભીર મુદ્દો છે, કારણ કે હવે લગભગ દરેક વપરાશકર્તા પાસે એન્ટીવાયરસ અથવા ફાયરવોલ ઇન્સ્ટોલ કરેલ છે. કેસ્પરસ્કી જેવા મુખ્ય એન્ટીવાયરસ પ્રોગ્રામ સાથે વેબસાઇટને બ્લોક કરવાથી તે મોટી સંખ્યામાં વપરાશકર્તાઓ માટે અપ્રાપ્ય બની શકે છે. હું આ મુદ્દા પર સમુદાયનું ધ્યાન દોરવા માંગુ છું, કારણ કે તે સ્પર્ધકો સામે દૂષિત યુક્તિઓ માટે વિશાળ તકો ખોલે છે.


હું વેબસાઇટની લિંક આપીશ નહીં કે કંપનીની ઓળખ આપીશ નહીં, નહીં તો તેને કોઈ પ્રકારનો પીઆર સ્ટંટ માનવામાં આવશે. હું ફક્ત એટલું જ કહીશ કે સાઇટ કાયદેસર રીતે કાર્યરત છે, કંપની વ્યાપારી રીતે નોંધાયેલ છે, અને બધી માહિતી વેબસાઇટ પર આપવામાં આવી છે.

અમને તાજેતરમાં ગ્રાહકો તરફથી ફરિયાદો મળી છે કે અમારી વેબસાઇટને કાસ્પરસ્કી એન્ટિ-વાયરસ દ્વારા ફિશિંગ સાઇટ તરીકે બ્લોક કરવામાં આવી રહી છે. અમારા તરફથી અનેક તપાસમાં કોઈ સમસ્યા મળી નથી. મેં કાસ્પરસ્કીની વેબસાઇટ પરના ફોર્મ દ્વારા ખોટા પોઝિટિવ અંગે રિપોર્ટ સબમિટ કર્યો છે. મને આ પ્રતિસાદ મળ્યો છે:

તમે મોકલેલી લિંક અમે ચકાસી લીધી છે.
લિંકમાંની માહિતી વપરાશકર્તાના ડેટાના નુકસાનનું જોખમ ઊભું કરે છે; ખોટા હકારાત્મકની પુષ્ટિ થઈ નથી.

સાઇટથી કોઈ ખતરો હોવાની કોઈ પુષ્ટિ આપવામાં આવી નથી. વધુ પૂછપરછના પરિણામે નીચે મુજબનો જવાબ મળ્યો:

તમે મોકલેલી લિંક અમે ચકાસી લીધી છે.
આ ડોમેન વપરાશકર્તાઓની ફરિયાદોને કારણે ડેટાબેઝમાં ઉમેરવામાં આવ્યું હતું. આ લિંકને ફિશિંગ વિરોધી ડેટાબેઝમાંથી દૂર કરવામાં આવશે, પરંતુ વારંવાર ફરિયાદો માટે દેખરેખ સક્ષમ કરવામાં આવશે.

આનાથી સ્પષ્ટ થાય છે કે કોઈપણ ફરિયાદોનું અસ્તિત્વ જ બ્લોક કરવા માટે પૂરતું કારણ છે. સંભવતઃ, જો ચોક્કસ સંખ્યા કરતાં વધુ ફરિયાદો હોય તો સાઇટ બ્લોક કરવામાં આવે છે, અને ફરિયાદની પુષ્ટિ કરવાની જરૂર નથી.

અમારા કિસ્સામાં, હુમલાખોરોએ ઘણી ફરિયાદો મોકલી હતી - અમારા ડેટા સેન્ટરને, ઘણા એન્ટીવાયરસ પ્રોગ્રામ્સને અને ફિશટેન્ક જેવી સેવાઓને. ફિશટેન્ક સામેની ફરિયાદોમાં ફક્ત વેબસાઇટની લિંક અને ફિશિંગ હોવાનું નિવેદન શામેલ હતું. અને બસ એટલું જ; કોઈ પુરાવા આપવામાં આવ્યા ન હતા.

તેથી, ફક્ત સ્પામ ફરિયાદો મોકલીને અનિચ્છનીય વેબસાઇટ્સને બ્લોક કરવી શક્ય છે. કદાચ એવી સેવાઓ પણ છે જે આવી સેવાઓ પ્રદાન કરે છે. જો તે હજી અસ્તિત્વમાં નથી, તો તે ચોક્કસપણે ટૂંક સમયમાં દેખાશે, કારણ કે કેટલાક એન્ટીવાયરસ ડેટાબેઝમાં વેબસાઇટ ઉમેરવાનું કેટલું સરળ છે.

મને કેસ્પરસ્કીના પ્રતિનિધિઓ તરફથી ટિપ્પણીઓ સાંભળવા ગમશે. મને એ પણ જાણવા ગમશે કે જેમણે આ સમસ્યાનો સામનો કર્યો છે અને તેનો ઉકેલ કેટલી ઝડપથી આવ્યો છે. કદાચ કોઈ આવી પરિસ્થિતિઓમાં કાનૂની ઉપાયોની ભલામણ કરી શકે. અમારા માટે, આ પરિસ્થિતિના પરિણામે પ્રતિષ્ઠા અને નાણાકીય નુકસાન થયું છે, સમસ્યાનો ઉકેલ લાવવામાં લાગેલા સમયનો ઉલ્લેખ તો કરવો જ રહ્યો.

કોઈપણ સાઇટ જોખમમાં હોવાથી, હું પરિસ્થિતિ પર શક્ય તેટલું ધ્યાન દોરવા માંગુ છું.

ઉમેરણ.
ટિપ્પણીઓમાં હેરડાયરેક્ટરની એક રસપ્રદ પોસ્ટની લિંક શામેલ હતી. habr.com/ru/post/440240/#comment_19826422 આ મુદ્દા પર. હું તેમને ટાંકીશ.

હું તમને વધુ કહીશ - શું તમે લગભગ કોઈપણ વેબસાઇટ માટે (મોટી, જાડી અને ખૂબ જ જાણીતી વેબસાઇટ સિવાય) 10 મિનિટમાં સમસ્યાઓ ઊભી કરવા માંગો છો?
ફિશટેન્કમાં આપનું સ્વાગત છે.
8-10 એકાઉન્ટ રજીસ્ટર કરો (તમારે પુષ્ટિ માટે ફક્ત એક ઇમેઇલની જરૂર પડશે), તમને ગમતી સાઇટ પસંદ કરો અને તેને એક એકાઉન્ટમાંથી ફિશટેન્ક ડેટાબેઝમાં ઉમેરો (માલિક માટે વસ્તુઓને વધુ મુશ્કેલ બનાવવા માટે, તમે ફોર્મમાં વામન સાથે ગે પોર્નની જાહેરાત કરતો ઇમેઇલ ઉમેરી શકો છો).
અમે બાકીના એકાઉન્ટ્સનો ઉપયોગ ફિશિંગ માટે મત આપવા માટે કરીએ છીએ જ્યાં સુધી તેઓ અમને કહે નહીં કે "આ એક ફિશ સાઇટ છે!"
થઈ ગયું. ચાલો બેસીને રાહ જોઈએ. જોકે, સફળતાને મજબૂત બનાવવા માટે, તમે http:// અને https:// ઉમેરી શકો છો, પાછળના સ્લેશ સાથે અથવા વગર, અથવા બે સ્લેશ સાથે. અને જો તમારી પાસે ખરેખર સમય હોય, તો તમે સાઇટ પર લિંક્સ પણ ઉમેરી શકો છો. શા માટે? અહીં શા માટે છે:

૬-૧૨ કલાક પછી, અવાસ્ટ આવે છે અને ત્યાંથી ડેટા લે છે. ૨૪-૪૮ કલાક પછી, ડેટા બધા પ્રકારના "એન્ટીવાયરસ" - કોમોડો, બિટ ડિફેન્ડર, ક્લીન એમએક્સ, સીઆરડીએફ, સાયરાડર - માં ફેલાય છે... જ્યાંથી તે શાપિત વાયરસટોટલ ડેટા ચૂસી લે છે.
અલબત્ત, કોઈ ડેટાની ચોકસાઈ તપાસતું નથી, કોઈને પરવા નથી.

પરિણામે, મોટાભાગના "એન્ટીવાયરસ" બ્રાઉઝર એક્સટેન્શન, ફ્રી એન્ટિવાયરસ અને અન્ય સોફ્ટવેર નિર્દિષ્ટ સાઇટ વિશે તમામ પ્રકારની ફરિયાદ કરવાનું શરૂ કરે છે, લાલ ચિહ્નોથી લઈને સંપૂર્ણ પૃષ્ઠો સુધી જે પ્રસારિત કરે છે કે સાઇટ ભયંકર જોખમી છે અને તેની મુલાકાત લેવી એ મૃત્યુ સમાન છે.

અને આ ઓજિયન ગંદકીને સાફ કરવા માટે, આ દરેક "એન્ટિવાયરસ" ને ટેક સપોર્ટનો સંપર્ક કરવો પડશે. દરેક લિંક માટે! અવાસ્ટ ખૂબ જ ઝડપથી પ્રતિક્રિયા આપે છે, જ્યારે અન્ય ફક્ત તૂટી જાય છે.
પણ જો તારાઓ ગોઠવાઈ જાય અને આપણે સાઇટને એન્ટીવાયરસ ડેટાબેઝથી સાફ કરવામાં સફળ થઈએ, તો પણ "મેગા-રિસોર્સ" વાયરસટોટલને કોઈ વાંધો નહીં આવે. ફિશટેન્કના ડેટાબેઝમાં નહીં? કોને વાંધો છે, તમે એક સમયે ત્યાં હતા, અમે બતાવીશું કે તમે હજી પણ ત્યાં છો. બિટ ડિફેન્ડરમાં નહીં? કોઈ વાંધો નહીં, અમે હજી પણ બતાવીશું કે તમે ત્યાં હતા.
તદનુસાર, કોઈપણ સોફ્ટવેર કે સેવા જે VirusTotal પર આધાર રાખે છે તે હંમેશા બતાવશે કે સાઇટ મુશ્કેલીમાં છે. તમે આ ખરાબ સંસાધનને લાંબા સમય સુધી વ્યવસ્થિત રીતે હેક કરી શકો છો અને કદાચ નસીબદાર બનીને બહાર નીકળી પણ શકો છો. પરંતુ તમે કદાચ નહીં પણ.

* સાઇટને બ્લોક કરનારાઓમાં ISP Fortinet પણ સામેલ હતું. અને અમે હજુ પણ કેટલીક ફિશિંગ સાઇટ યાદીઓમાંથી સાઇટને દૂર કરી નથી.
*આ Habr પર મારી પહેલી પોસ્ટ છે. કમનસીબે, હું પહેલા ફક્ત એક વાચક હતો, પરંતુ વર્તમાન પરિસ્થિતિએ મને પોસ્ટ લખવા માટે પ્રેરિત કર્યો.

સોર્સ: www.habr.com