როგორ შეუძლიათ კონკურენტებს მარტივად დაბლოკონ თქვენი საიტი

ჩვენ ახლახან შევხვდით სიტუაციას, როდესაც უამრავმა ანტივირუსმა (Kaspersky, Quuttera, McAfee, Norton Safe Web, Bitdefender და რამდენიმე ნაკლებად ცნობილმა) დაიწყო ჩვენი ვებსაიტის დაბლოკვა. სიტუაციის შესწავლამ მიმიყვანა იმის გაგებამდე, რომ ბლოკირების სიაში მოხვედრა ძალზე ადვილია, საკმარისია მხოლოდ რამდენიმე საჩივარი (თუნდაც გამართლების გარეშე). მე უფრო დეტალურად აღვწერ პრობლემას.

პრობლემა საკმაოდ სერიოზულია, რადგან ახლა თითქმის ყველა მომხმარებელს აქვს დაინსტალირებული ანტივირუსი ან firewall. და საიტის დაბლოკვა ისეთი ძირითადი ანტივირუსით, როგორიც არის Kaspersky, შეიძლება საიტი მიუწვდომელი გახადოს მომხმარებლების დიდი რაოდენობით. მსურს საზოგადოების ყურადღება გავამახვილო პრობლემაზე, რადგან ის უზარმაზარ შესაძლებლობებს უხსნის კონკურენტებთან ურთიერთობის ბინძურ მეთოდებს.


მე არ მოგაწოდებთ თავად საიტის ლინკს და არ მივუთითებ კომპანიას, რათა ეს არ იყოს აღქმული როგორც პიარი. მხოლოდ აღვნიშნავ, რომ საიტი მუშაობს კანონის შესაბამისად, კომპანიას აქვს კომერციული რეგისტრაცია, ყველა მონაცემი მოცემულია საიტზე.

ჩვენ ახლახან შევხვდით კლიენტების პრეტენზიებს, რომ ჩვენი საიტი დაბლოკილია კასპერსკის ანტივირუსით, როგორც ფიშინგის საიტი. ჩვენი მხრიდან მრავალჯერადი შემოწმებამ არ გამოავლინა რაიმე პრობლემა საიტზე. მე წარვადგინე ანგარიში კასპერსკის ვებსაიტზე არსებული ფორმის საშუალებით ანტივირუსის ცრუ პოზიტივის შესახებ. შედეგი იყო შემდეგი პასუხი:

ჩვენ გადავამოწმეთ თქვენ მიერ გაგზავნილი ბმული.
ბმულზე არსებული ინფორმაცია წარმოადგენს მომხმარებლის მონაცემების დაკარგვის საფრთხეს; ცრუ დადებითი არ არის დადასტურებული.

არ არის დადასტურებული, რომ საიტი საფრთხეს წარმოადგენს. შემდგომი გამოძიების დროს მიღებული იქნა შემდეგი პასუხი:

ჩვენ გადავამოწმეთ თქვენ მიერ გაგზავნილი ბმული.
ეს დომენი დაემატა მონაცემთა ბაზას მომხმარებლის საჩივრების გამო. ბმული გამოირიცხება ანტიფიშინგის მონაცემთა ბაზებიდან, მაგრამ მონიტორინგი ჩაირთვება განმეორებითი საჩივრების შემთხვევაში.

აქედან ირკვევა, რომ დაბლოკვის საკმარისი მიზეზი არის სულ მცირე გარკვეული საჩივრების არსებობის ფაქტი. სავარაუდოდ, საიტი დაბლოკილია, თუ იყო საჩივრების გარკვეულ რაოდენობაზე მეტი და არ არის საჭირო საჩივრის დადასტურება.

ჩვენს შემთხვევაში, თავდამსხმელებმა არაერთი საჩივარი გაგზავნეს. და ჩვენს DC-ზე, უამრავ ანტივირუსზე და სერვისებზე, როგორიცაა phishtank. phishtank-ზე საჩივრები მოიცავდა მხოლოდ ბმულს საიტთან და მითითებას, რომ საიტი იყო ფიშინგის საიტი. და ეს ასეა, არანაირი დადასტურება არ ყოფილა.

გამოდის, რომ თქვენ შეგიძლიათ დაბლოკოთ არასასურველი საიტები მარტივი საჩივრის სპამის საშუალებით. შეიძლება არსებობდეს სერვისებიც, რომლებიც უზრუნველყოფენ ასეთ მომსახურებას. თუ ისინი იქ არ არიან, ისინი აშკარად მალე გამოჩნდებიან, საიტის ზოგიერთი ანტივირუსის მონაცემთა ბაზაში შესვლის სიმარტივის გათვალისწინებით.

მსურს მოვისმინო კომენტარები კასპერსკის წარმომადგენლებისგან. ასევე, მინდა მოვისმინო კომენტარები მათგან, ვინც თავად წააწყდა ასეთ პრობლემას და რამდენად სწრაფად მოგვარდა ის. იქნებ ვინმემ ურჩიოს ასეთ სიტუაციებში გავლენის ლეგალური მეთოდები. ჩვენთვის ვითარებამ გამოიწვია რეპუტაცია და ფულადი დანაკარგები, რომ აღარაფერი ვთქვათ დროის დაკარგვაზე პრობლემის გადასაჭრელად.

მინდა რაც შეიძლება მეტი ყურადღება გავამახვილო სიტუაციაზე, რადგან ნებისმიერი საიტი რისკის ქვეშაა.

დამატება.
კომენტარებში მათ მიაწოდეს ბმული HerrDirektor-ის საინტერესო პოსტზე habr.com/ru/post/440240/#comment_19826422 ამ საკითხზე. მე მას ციტატას მოვიყვან

მეტსაც გეტყვით - გინდათ 10 წუთში პრობლემები შეუქმნათ თითქმის ნებისმიერ საიტს (კარგად, დიდი, მსუქანი და ძალიან ცნობილი საიტების გარდა)?
კეთილი იყოს თქვენი მობრძანება ფიშტანკში.
ჩვენ ვარეგისტრირებთ 8-10 ანგარიშს (დადასტურებისთვის გჭირდებათ მხოლოდ ელ.წერილი), ვირჩევთ თქვენთვის სასურველ საიტს, დავამატებთ მას ერთი ანგარიშიდან fishtank მონაცემთა ბაზაში (მფლობელს ცხოვრება რომ გაურთულდეს, შეგიძლიათ ჩადოთ გეის სარეკლამო წერილი პორნო ჯუჯებით ფორმაში დამატებისას).
ჩვენ ვაძლევთ ხმას ფიშინგს დარჩენილი ანგარიშებით, სანამ არ მოგვწერენ „ეს არის ფიშ საიტი!“
მზადაა. ვსხედვართ და ველოდებით. თუმცა, წარმატების გასამყარებლად, შეგიძლიათ დაამატოთ როგორც http://, ასევე https://, ბოლოში და ხაზის გარეშე, ან ორი დახრილობით. და თუ თქვენ ნამდვილად გაქვთ ბევრი დრო, მაშინ ასევე შეგიძლიათ დაამატოთ ბმულები საიტზე. Რისთვის? აი რატომ:

6-12 საათის შემდეგ Avast ამოიღებს და იქიდან იღებს მონაცემებს. 24-48 საათის შემდეგ, მონაცემები ვრცელდება ყველანაირ „ანტივირუსზე“ - comodo, bit დამცველი, სუფთა mx, CRDF, CyRadar... საიდანაც იწოვს მონაცემების გაფუჭებული ვირუსიტოტალი.
რა თქმა უნდა, არავინ ამოწმებს მონაცემების სიზუსტეს, არავის არ ადარდებს.

და შედეგად, ბრაუზერების, უფასო ანტივირუსების და სხვა პროგრამული უზრუნველყოფის „ანტივირუსის“ გაფართოებების უმეტესობა ყველანაირად იწყებს ლანძღვას მითითებულ საიტზე, წითელი ნიშნებიდან დაწყებული სრულფასოვანი გვერდებით, რომლებიც ავრცელებენ ინფორმაციას, რომ საიტი საშინლად საშიშია და იქ წასვლა არის სიკვდილის მსგავსად.

და Augean-ის ამ ჯიხურების გასასუფთავებლად, თითოეულმა ამ „ანტივირუსმა“ უნდა მიწეროს ტექნიკურ მხარდაჭერას. ყველა ბმულისთვის! Avast საკმაოდ სწრაფად რეაგირებს, დანარჩენები სულელურად ახვევენ ცნობილ ორგანოს.
მაშინაც კი, თუ ვარსკვლავები გასწორებულია და შესაძლებელია საიტის გაწმენდა ანტივირუსული მონაცემთა ბაზებისგან, მაშინ "მეგა რესურსი" virustotal საერთოდ არ აინტერესებს. phishtank-ის მონაცემთა ბაზაში არ ხარ? არაუშავს, ერთხელ იყო, ჩვენ ვაჩვენებთ რა არის. ცოტა მცველში არ ხარ? არ აქვს მნიშვნელობა, ჩვენ მაინც ვაჩვენებთ რა მოხდა.
შესაბამისად, ნებისმიერი პროგრამული უზრუნველყოფა ან სერვისი, რომელიც ორიენტირებულია virustotal-ზე, აჩვენებს დროის ბოლომდე, რომ საიტზე ყველაფერი ცუდია. თქვენ შეგიძლიათ დიდი ხნის განმავლობაში სისტემატიურად გაატაროთ ამ სავალალო რესურსზე და, შესაძლოა, გაგიმართლოთ იქიდან გასვლა. მაგრამ შეიძლება არ გაგიმართლოს.

* Fortinet-ის პროვაიდერიც კი იყო მათ შორის, ვინც დაბლოკა საიტი. ჩვენ ჯერ კიდევ არ წავშალეთ საიტი ფიშინგის საიტების ზოგიერთი სიიდან.
* ეს არის ჩემი პირველი პოსტი Habré-ზე. სამწუხაროდ, ადრე მხოლოდ მკითხველი ვიყავი, მაგრამ ამჟამინდელმა ვითარებამ მიბიძგა პოსტის დაწერისთვის.

წყარო: www.habr.com