कैसे प्रतिस्पर्धी आपकी साइट को आसानी से ब्लॉक कर सकते हैं

हमें हाल ही में एक ऐसी स्थिति का सामना करना पड़ा जहां कई एंटीवायरस (कैस्परस्की, कुटेरा, मैक्एफ़ी, नॉर्टन सेफ वेब, बिटडेफ़ेंडर और कई कम-ज्ञात) ने हमारी वेबसाइट को ब्लॉक करना शुरू कर दिया। स्थिति का अध्ययन करने से मुझे यह समझ में आया कि अवरुद्ध सूची में आना बेहद आसान है; बस कुछ शिकायतें (बिना औचित्य के भी) पर्याप्त हैं। मैं समस्या का आगे और अधिक विस्तार से वर्णन करूंगा।

समस्या काफी गंभीर है, क्योंकि अब लगभग हर उपयोगकर्ता के पास एंटीवायरस या फ़ायरवॉल स्थापित है। और कैस्परस्की जैसे प्रमुख एंटीवायरस द्वारा किसी साइट को ब्लॉक करने से साइट बड़ी संख्या में उपयोगकर्ताओं के लिए पहुंच से बाहर हो सकती है। मैं समुदाय का ध्यान समस्या की ओर आकर्षित करना चाहता हूं, क्योंकि यह प्रतिस्पर्धियों से निपटने के गंदे तरीकों के लिए काफी गुंजाइश खोलता है।


मैं स्वयं साइट का लिंक नहीं दूंगा या कंपनी का संकेत नहीं दूंगा, ताकि इसे किसी प्रकार का पीआर न समझा जाए। मैं केवल यह बताऊंगा कि साइट कानून के अनुसार संचालित होती है, कंपनी का वाणिज्यिक पंजीकरण है, साइट पर सभी डेटा दिए गए हैं।

हमें हाल ही में ग्राहकों से शिकायतें मिलीं कि हमारी साइट को कैस्परस्की एंटीवायरस द्वारा फ़िशिंग साइट के रूप में ब्लॉक कर दिया गया था। हमारी ओर से कई बार जांच करने पर साइट पर कोई समस्या सामने नहीं आई। मैंने कैस्परस्की वेबसाइट पर एक फॉर्म के माध्यम से एंटीवायरस के गलत सकारात्मक होने के बारे में एक रिपोर्ट प्रस्तुत की। परिणाम निम्नलिखित प्रतिक्रिया थी:

हमने आपके द्वारा भेजे गए लिंक की जांच कर ली है.
लिंक पर दी गई जानकारी से उपयोगकर्ता डेटा के नष्ट होने का खतरा है; झूठी पुष्टि की पुष्टि नहीं की गई है।

इस बात की कोई पुष्टि नहीं की गई कि साइट ख़तरा पैदा करती है। आगे की पूछताछ के दौरान निम्नलिखित प्रतिक्रिया प्राप्त हुई:

हमने आपके द्वारा भेजे गए लिंक की जांच कर ली है.
उपयोगकर्ता की शिकायतों के कारण इस डोमेन को डेटाबेस में जोड़ा गया था। लिंक को एंटी-फ़िशिंग डेटाबेस से बाहर रखा जाएगा, लेकिन बार-बार शिकायत मिलने पर निगरानी सक्षम की जाएगी।

यहां से यह स्पष्ट हो जाता है कि अवरुद्ध करने का पर्याप्त कारण कम से कम कुछ शिकायतों की उपस्थिति का तथ्य है। संभवतः यदि एक निश्चित संख्या से अधिक शिकायतें हैं तो साइट को ब्लॉक कर दिया गया है, और शिकायत की पुष्टि की आवश्यकता नहीं है।

हमारे मामले में, हमलावरों ने कई शिकायतें भेजीं। और हमारे डीसी को, और कई एंटीवायरस को, और फ़िशटैंक जैसी सेवाओं को। फ़िशटैंक पर, शिकायतों में केवल साइट का लिंक और यह संकेत शामिल था कि साइट एक फ़िशिंग साइट थी। और बस, कोई पुष्टि नहीं दी गई.

यह पता चला है कि आप अवांछित साइटों को साधारण शिकायत स्पैम से ब्लॉक कर सकते हैं। ऐसी सेवाएँ भी हो सकती हैं जो ऐसी सेवाएँ प्रदान करती हैं। यदि वे वहां नहीं हैं, तो साइट को कुछ एंटीवायरस के डेटाबेस में दर्ज करने में आसानी को देखते हुए, वे जल्द ही स्पष्ट रूप से दिखाई देंगे।

मैं कैस्पर्सकी प्रतिनिधियों की टिप्पणियाँ सुनना चाहूँगा। साथ ही, मैं उन लोगों की टिप्पणियाँ भी सुनना चाहूंगा जिन्होंने स्वयं ऐसी समस्या का सामना किया और कितनी जल्दी इसका समाधान किया गया। शायद कोई ऐसी स्थितियों में प्रभाव के कानूनी तरीकों की सलाह देगा। हमारे लिए, इस स्थिति के कारण प्रतिष्ठा और मौद्रिक हानि हुई, समस्या को हल करने में समय की हानि का तो जिक्र ही नहीं किया गया।

मैं स्थिति पर यथासंभव ध्यान आकर्षित करना चाहूंगा, क्योंकि कोई भी साइट जोखिम में है।

अनुपूरक।
टिप्पणियों में उन्होंने हेर्रडायरेक्टर की एक दिलचस्प पोस्ट का लिंक प्रदान किया habr.com/ru/post/440240/#comment_19826422 इस मामले पर। मैं उसे उद्धृत करूंगा

मैं आपको और अधिक बताऊंगा - क्या आप 10 मिनट में लगभग किसी भी साइट (बड़ी, मोटी और बहुत प्रसिद्ध साइटों को छोड़कर) के लिए समस्याएं पैदा करना चाहते हैं?
फ़िशटैंक में आपका स्वागत है।
हम 8-10 खाते पंजीकृत करते हैं (पुष्टि के लिए आपको केवल एक ईमेल की आवश्यकता है), अपनी पसंद की साइट का चयन करें, इसे एक खाते से फिशटैंक डेटाबेस में जोड़ें (मालिक के लिए जीवन को और अधिक कठिन बनाने के लिए, आप समलैंगिक विज्ञापन के लिए किसी प्रकार का पत्र डाल सकते हैं) जोड़ते समय बौनों के साथ अश्लील रूप में)।
हम शेष खातों के साथ फ़िशिंग के लिए वोट करते हैं जब तक कि वे हमें नहीं लिखते "यह फ़िश साइट है!"
तैयार। हम बैठते हैं और इंतजार करते हैं। हालाँकि, सफलता को मजबूत करने के लिए, आप http:// और https:// दोनों को जोड़ सकते हैं और अंत में एक स्लैश के साथ और बिना स्लैश के, या दो स्लैश के साथ। और अगर आपके पास सच में बहुत समय है तो आप साइट पर लिंक भी जोड़ सकते हैं। किस लिए? उसकी वजह यहाँ है:

6-12 घंटों के बाद, अवास्ट ऊपर आता है और वहां से डेटा लेता है। 24-48 घंटों के बाद, डेटा सभी प्रकार के "एंटीवायरस" में फैल जाता है - कोमोडो, बिट डिफेंडर, क्लीन एमएक्स, सीआरडीएफ, साइराडार... जहां से वायरसटोटल डेटा को सोख लेता है।
बेशक, कोई भी डेटा की सटीकता की जाँच नहीं करता है, कोई परवाह नहीं करता है।

और परिणामस्वरूप, ब्राउज़रों, मुफ्त एंटीवायरस और अन्य सॉफ़्टवेयर के लिए अधिकांश "एंटीवायरस" एक्सटेंशन निर्दिष्ट साइट पर सभी प्रकार के तरीकों से शपथ लेना शुरू कर देते हैं, लाल संकेतों से लेकर पूर्ण पृष्ठों तक यह प्रसारित करते हुए कि साइट बहुत खतरनाक है और वहां जाना है मौत की तरह.

और इन ऑगियन अस्तबलों को साफ़ करने के लिए, इनमें से प्रत्येक "एंटीवायरस" को तकनीकी सहायता को लिखना होगा। हर लिंक के लिए! अवास्ट बहुत तेज़ी से प्रतिक्रिया करता है, बाकी लोग मूर्खतापूर्वक प्रसिद्ध अंग को मोड़ देते हैं।
लेकिन भले ही सितारे संरेखित हों और साइट को एंटीवायरस डेटाबेस से साफ़ करना संभव हो, तो "मेगा-रिसोर्स" वायरसटोटल को इसकी बिल्कुल भी परवाह नहीं है। क्या आप फ़िशटैंक के डेटाबेस में नहीं हैं? कोई बात नहीं, यह एक बार वहां था, हम दिखाएंगे कि यह क्या है। क्या आप बिट डिफेंडर में नहीं हैं? इससे कोई फर्क नहीं पड़ता, हम आपको दिखाएंगे कि यह क्या था।
तदनुसार, कोई भी सॉफ़्टवेयर या सेवा जो वायरसटोटल पर केंद्रित है, समय के अंत तक दिखाएगी कि साइट पर सब कुछ खराब है। आप इस ख़राब संसाधन को व्यवस्थित रूप से नष्ट करने में लंबा समय बिता सकते हैं और हो सकता है कि आप वहां से बाहर निकलने में भाग्यशाली हों। लेकिन हो सकता है कि आप इतने भाग्यशाली न हों.

* यहां तक ​​कि फोर्टिनेट प्रदाता भी साइट को ब्लॉक करने वालों में शामिल था। और हमने अभी भी साइट को फ़िशिंग साइटों की कुछ सूचियों से नहीं हटाया है।
* यह हैबे पर मेरी पहली पोस्ट है। दुर्भाग्य से, मैं सिर्फ एक पाठक हुआ करता था, लेकिन वर्तमान स्थिति ने मुझे एक पोस्ट लिखने के लिए प्रेरित किया।

स्रोत: www.habr.com