경쟁자가 귀하의 사이트를 쉽게 차단하는 방법

최근에 여러 바이러스 백신(Kaspersky, Quttera, McAfee, Norton Safe Web, Bitdefender 및 덜 알려진 몇 가지 바이러스 백신)이 웹 사이트를 차단하기 시작한 상황에 직면했습니다. 상황을 조사한 결과 차단 목록에 오르는 것이 매우 간단하다는 것을 이해하게 되었습니다. 나중에 문제에 대해 자세히 설명하겠습니다.

이제 거의 모든 사용자가 바이러스 백신 또는 방화벽을 설치했기 때문에 문제는 매우 심각합니다. 또한 Kaspersky와 같은 주요 바이러스 백신으로 사이트를 차단하면 많은 사용자가 사이트에 액세스하지 못할 수 있습니다. 경쟁사를 다루는 더러운 방법에 대한 엄청난 범위를 열어주기 때문에 문제에 대한 커뮤니티의 관심을 끌고 싶습니다.


나는 일종의 PR로 인식되지 않도록 사이트 자체에 대한 링크를 제공하거나 회사를 표시하지 않을 것입니다. 나는 사이트가 법에 따라 작동하고 회사가 상업 등록을 가지고 있으며 모든 데이터가 사이트에 제공된다는 점만 지적하겠습니다.

최근 카스퍼스키 안티 바이러스가 피싱 사이트로 사이트를 차단했다는 고객들의 불만을 접수했습니다. 우리 측에서 여러 번 확인했지만 사이트의 문제는 발견되지 않았습니다. Kaspersky 웹 사이트의 양식을 통해 오탐 바이러스 백신에 대한 신청서를 제출했습니다. 결과는 다음과 같은 응답이었습니다.

보내주신 링크 확인했습니다.
링크의 정보는 사용자 데이터 손실의 위협이 있으며 오탐지는 확인되지 않았습니다.

사이트가 위협을 가하고 있다는 증거가 제공되지 않았습니다. 추가 문의 후 아래와 같은 답변을 받았습니다.

보내주신 링크 확인했습니다.
이 도메인은 사용자 불만으로 인해 데이터베이스에 추가되었습니다. 해당 링크는 피싱 방지 데이터베이스에서 제외되지만 반복적인 불만이 있을 경우 모니터링이 활성화됩니다.

이것으로부터 차단에 대한 충분한 이유는 적어도 일부 불만이 존재한다는 사실이 분명해집니다. 아마도 일정 수 이상의 불만이 있으면 사이트가 차단되고 불만에 대한 확인이 필요하지 않습니다.

우리의 경우 공격자는 여러 건의 불만을 보냈습니다. 그리고 DC와 여러 바이러스 백신 및 phishtank와 같은 서비스. phishtank에서 불만 사항에는 사이트에 대한 링크와 사이트가 피싱이라는 표시만 포함되었습니다. 그러나 아직 확인되지 않았습니다.

알고보니 간단한 스팸성 민원으로 불쾌한 사이트를 차단할 수 있습니다. 아마도 그러한 서비스를 제공하는 서비스도 있을 것입니다. 그들이 거기에 없다면 일부 바이러스 백신의 데이터베이스에 사이트를 쉽게 입력할 수 있으므로 곧 나타날 것입니다.

Kaspersky 담당자의 의견을 듣고 싶습니다. 또한 그러한 문제에 직면한 사람들의 의견과 얼마나 빨리 해결되었는지 듣고 싶습니다. 아마도 누군가는 그러한 상황에서 영향을 미치는 법적 방법을 조언할 것입니다. 우리에게 상황은 문제를 해결하기 위한 시간 손실은 말할 것도 없고 평판과 재정적 손실을 수반했습니다.

모든 사이트가 위험에 처해 있으므로 상황에 최대한 많은 관심을 기울이고 싶습니다.

보충.
댓글에서 그들은 HerrDirektor의 흥미로운 게시물에 대한 링크를 제공했습니다. habr.com/ru/post/440240/#comment_19826422 이 문제에 대한. 나는 그를 인용 할 것이다

더 말씀드리겠습니다. 거의 모든 사이트에서 10분 안에 문제를 만들고 싶습니까(크고 대담하며 매우 유명한 사이트는 제외)?
피쉬탱크에 오신 것을 환영합니다.
우리는 8-10개의 계정을 등록하고(확인을 위해 이메일만 필요함), 원하는 사이트를 선택하고, 한 계정에서 어항 데이터베이스에 추가합니다(소유자의 삶을 더 어렵게 만들기 위해 게이 포르노를 광고하는 편지를 추가할 때 양식으로 작아집니다).
나머지 계정으로 "이것은 피싱 사이트입니다!"라는 메시지가 표시될 때까지 피싱에 투표합니다.
준비가 된. 우리는 앉아서 기다립니다. 성공을 통합하기 위해 http://와 https://를 모두 추가하고 끝에 슬래시를 추가하고 슬래시를 사용하지 않거나 두 개의 슬래시를 사용할 수 있습니다. 시간이 많으면 사이트에 링크를 추가할 수도 있습니다. 무엇을 위해? 하지만 왜:

6~12시간 후 Avast가 여기에서 데이터를 가져옵니다. 24-48시간 후, 데이터는 comodo, bit defender, clean mx, CRDF, CyRadar 등 모든 종류의 "바이러스 백신"을 통해 확산됩니다.
물론 아무도 데이터의 정확성을 확인하지 않고 모두가 깊이 망했습니다.

결과적으로 브라우저, 무료 바이러스 백신 및 기타 소프트웨어에 대한 대부분의 "바이러스 백신"확장 프로그램은 지정된 사이트에서 모든 종류의 방식으로 맹세하기 시작합니다. 그곳에서 죽음처럼.

그리고 이러한 Augean 마구간을 정리하기 위해 이러한 각 "바이러스 백신"은 기술 지원에 작성해야 합니다. 모든 링크를 위해! Avast는 매우 빠르게 반응하고 나머지는 잘 알려진 장기를 어리석게 눕습니다.
그러나 별이 수렴하고 바이러스 백신 데이터베이스에서 사이트를 정리하는 것으로 밝혀지더라도 "메가 리소스"virustotal은 전혀 신경 쓰지 않습니다. Phishtank의 데이터베이스에 있지 않습니까? 예, 상관하지 마십시오. 일단 있으면 무엇이 있는지 보여 드리겠습니다. 당신은 비트 수비수에 있지 않습니까? 어쨌든 그것이 무엇인지 보여줄 것입니다.
따라서 바이러스토탈에 초점을 맞춘 소프트웨어나 서비스는 끝까지 사이트의 모든 것이 나쁘다는 것을 보여줄 것입니다. 이 빈약한 자원을 오랫동안 체계적으로 쪼아먹을 수 있고, 운이 좋게도 그곳에서 빠져나올 수 있을 것입니다. 하지만 운이 좋지 않을 수도 있습니다.

* 사이트 차단하시는 분들 중에는 포티넷 제공자도 있었습니다. 그리고 일부 피싱 사이트 목록에서 해당 사이트를 아직 삭제하지 않았습니다.
* 이것은 Habré에 대한 나의 첫 번째 게시물입니다. 아쉽게도 저는 그저 독자에 불과했지만 현재의 상황이 글을 쓰게 된 계기가 되었습니다.

출처 : habr.com