स्पर्धक तुमची साइट सहजपणे कशी ब्लॉक करू शकतात

आम्हाला अलीकडेच अशी परिस्थिती आली आहे जिथे अनेक अँटीव्हायरस (कॅस्परस्की, कुटेरा, मॅकॅफी, नॉर्टन सेफ वेब, बिटडेफेंडर आणि अनेक कमी ज्ञात) आमची वेबसाइट ब्लॉक करू लागले. परिस्थितीचा अभ्यास केल्याने मला समजले की ब्लॉकिंग लिस्टमध्ये येणे अत्यंत सोपे आहे; फक्त काही तक्रारी (औचित्य नसतानाही) पुरेशा आहेत. मी समस्येचे अधिक तपशीलवार वर्णन करेन.

समस्या खूपच गंभीर आहे, कारण आता जवळजवळ प्रत्येक वापरकर्त्याकडे अँटीव्हायरस किंवा फायरवॉल स्थापित आहे. आणि कॅस्परस्की सारख्या मोठ्या अँटीव्हायरसद्वारे साइट अवरोधित केल्याने साइट मोठ्या संख्येने वापरकर्त्यांसाठी प्रवेश करण्यायोग्य होऊ शकते. मी या समस्येकडे समुदायाचे लक्ष वेधून घेऊ इच्छितो, कारण यामुळे प्रतिस्पर्ध्यांशी वागण्याच्या घाणेरड्या पद्धतींना मोठा वाव मिळतो.


मी स्वतः साइटला लिंक देणार नाही किंवा कंपनीला सूचित करणार नाही, जेणेकरून हे काही प्रकारचे पीआर म्हणून समजले जाणार नाही. मी फक्त निदर्शनास आणून देईन की साइट कायद्यानुसार चालते, कंपनीची व्यावसायिक नोंदणी आहे, सर्व डेटा साइटवर दिलेला आहे.

आम्हाला अलीकडे क्लायंटकडून तक्रारी आल्या की आमची साइट फिशिंग साइट म्हणून Kaspersky अँटीव्हायरसने अवरोधित केली आहे. आमच्याकडून अनेक तपासण्यांनी साइटवर कोणतीही समस्या प्रकट केली नाही. मी अँटीव्हायरसच्या चुकीच्या पॉझिटिव्हबद्दल कॅस्परस्की वेबसाइटवरील फॉर्मद्वारे अहवाल सबमिट केला. परिणाम खालील प्रतिसाद होता:

तुम्ही पाठवलेली लिंक आम्ही तपासली आहे.
दुव्यावरील माहितीमुळे वापरकर्ता डेटा गमावण्याचा धोका आहे; खोट्या सकारात्मकतेची पुष्टी केलेली नाही.

साइटला धोका असल्याचे कोणतेही पुष्टीकरण दिले गेले नाही. पुढील चौकशी दरम्यान, खालील प्रतिसाद प्राप्त झाले:

तुम्ही पाठवलेली लिंक आम्ही तपासली आहे.
वापरकर्त्यांच्या तक्रारींमुळे हे डोमेन डेटाबेसमध्ये जोडले गेले. अँटी-फिशिंग डेटाबेसमधून लिंक वगळली जाईल, परंतु वारंवार तक्रारी आल्यास मॉनिटरिंग सक्षम केले जाईल.

येथून हे स्पष्ट होते की अवरोधित करण्याचे पुरेसे कारण म्हणजे कमीतकमी काही तक्रारींची उपस्थिती. ठराविक संख्येपेक्षा जास्त तक्रारी आल्यास आणि तक्रारीची पुष्टी आवश्यक नसल्यास साइट ब्लॉक केली जाण्याची शक्यता आहे.

आमच्या बाबतीत, हल्लेखोरांनी अनेक तक्रारी पाठवल्या. आणि आमच्या DC, आणि अनेक अँटीव्हायरस आणि फिशटँक सारख्या सेवांना. फिशटँकवर, तक्रारींमध्ये केवळ साइटची लिंक आणि साइट फिशिंग साइट असल्याचे संकेत समाविष्ट होते. आणि तेच, कोणतीही पुष्टी दिली गेली नाही.

हे निष्पन्न झाले की तुम्ही सामान्य तक्रार स्पॅमसह अवांछित साइट ब्लॉक करू शकता. अशा सेवा देणाऱ्या सेवाही असू शकतात. जर ते तेथे नसतील तर, काही अँटीव्हायरसच्या डेटाबेसमध्ये साइट प्रविष्ट करण्याच्या सोयीनुसार, ते लवकरच स्पष्टपणे दिसून येतील.

मला कॅस्परस्की प्रतिनिधींकडून टिप्पण्या ऐकायला आवडेल. तसेच, ज्यांना स्वतःला अशी समस्या आली आणि ती किती लवकर सोडवली गेली याबद्दल मला त्यांच्या टिप्पण्या ऐकायला आवडेल. कदाचित कोणीतरी अशा परिस्थितीत प्रभावाच्या कायदेशीर पद्धतींचा सल्ला देईल. आमच्यासाठी, परिस्थितीमुळे प्रतिष्ठेचे आणि आर्थिक नुकसान झाले, समस्येचे निराकरण करण्यासाठी वेळ गमावल्याचा उल्लेख नाही.

मी परिस्थितीकडे शक्य तितके लक्ष वेधू इच्छितो, कारण कोणत्याही साइटला धोका आहे.

या व्यतिरिक्त.
टिप्पण्यांमध्ये त्यांनी HerrDirektor कडील एका मनोरंजक पोस्टची लिंक प्रदान केली habr.com/ru/post/440240/#comment_19826422 या विषयावर. मी त्याला उद्धृत करेन

मी तुम्हाला अधिक सांगेन - तुम्हाला 10 मिनिटांत जवळजवळ कोणत्याही साइटसाठी (चांगले, मोठ्या, चरबीयुक्त आणि अतिशय सुप्रसिद्ध वगळता) समस्या निर्माण करायच्या आहेत का?
phishtank मध्ये आपले स्वागत आहे.
आम्ही 8-10 खात्यांची नोंदणी करतो (आपल्याला पुष्टीकरणासाठी फक्त ईमेलची आवश्यकता आहे), आपल्याला आवडत असलेली साइट निवडा, एका खात्यातून ती फिशटँक डेटाबेसमध्ये जोडा (मालकाचे जीवन अधिक कठीण करण्यासाठी, आपण समलिंगी जाहिरातींसाठी काही प्रकारचे पत्र घालू शकता. जोडताना फॉर्ममध्ये dwarfs सह अश्लील).
आम्ही उर्वरित खात्यांसह फिशिंगसाठी मत देतो जोपर्यंत ते आम्हाला लिहित नाहीत “ही फिश साइट आहे!”
तयार. आम्ही बसून वाट पाहतो. जरी, यश एकत्रित करण्यासाठी, तुम्ही http:// आणि https:// दोन्ही जोडू शकता आणि शेवटी स्लॅशसह आणि स्लॅशशिवाय किंवा दोन स्लॅशसह. आणि जर तुमच्याकडे खरोखरच खूप वेळ असेल तर तुम्ही साइटवर लिंक्स देखील जोडू शकता. कशासाठी? येथे का आहे:

6-12 तासांनंतर, अवास्ट खेचतो आणि तेथून डेटा घेतो. 24-48 तासांनंतर, डेटा सर्व प्रकारच्या "अँटीव्हायरस" मध्ये पसरतो - comodo, bit defender, clean mx, CRDF, CyRadar... जिथून व्हायरस टोटल डेटा शोषून घेतो.
अर्थात, कोणीही डेटाची अचूकता तपासत नाही, कोणीही दोष देत नाही.

आणि परिणामी, ब्राउझर, विनामूल्य अँटीव्हायरस आणि इतर सॉफ्टवेअरसाठी बहुतेक "अँटीव्हायरस" विस्तार निर्दिष्ट साइटवर सर्व प्रकारच्या मार्गांनी शपथ घेण्यास सुरुवात करतात, लाल चिन्हांपासून ते पूर्ण वाढलेल्या पृष्ठांपर्यंत प्रसारित करतात की साइट भयंकर धोकादायक आहे आणि तेथे जाणे आहे. मृत्यू सारखे.

आणि हे ऑजियन स्टेबल साफ करण्यासाठी, यापैकी प्रत्येक "अँटीव्हायरस" तांत्रिक समर्थनास लिहावे लागेल. प्रत्येक दुव्यासाठी! अवास्ट त्वरीत प्रतिक्रिया देते, बाकीचे मूर्खपणे सुप्रसिद्ध अवयव दुमडतात.
परंतु जरी तारे संरेखित झाले आणि अँटीव्हायरस डेटाबेसमधून साइट साफ करणे शक्य झाले, तर “मेगा-रिसोर्स” व्हायरसटोटलला अजिबात पर्वा नाही. तुम्ही फिशटँकच्या डेटाबेसमध्ये नाही का? हरकत नाही, ते एकदा तिथे होते, ते काय आहे ते आम्ही दाखवू. आपण बिट डिफेंडरमध्ये नाही का? काही फरक पडत नाही, तरीही ते काय होते ते आम्ही तुम्हाला दाखवू.
त्यानुसार, व्हायरसटोटलवर लक्ष केंद्रित करणारे कोणतेही सॉफ्टवेअर किंवा सेवा साइटवर सर्व काही खराब असल्याचे वेळ संपेपर्यंत दर्शवेल. तुम्ही या खराब संसाधनावर पद्धतशीरपणे हातोडा मारण्यात बराच वेळ घालवू शकता आणि कदाचित तुम्ही तेथून बाहेर पडण्यासाठी भाग्यवान असाल. पण तुम्ही इतके भाग्यवान नसाल.

* फोर्टिनेट प्रदाता देखील साइट अवरोधित करणार्‍यांमध्ये होता. आणि आम्ही अद्याप फिशिंग साइट्सच्या काही सूचीमधून साइट काढलेली नाही.
* हे माझे Habré वरचे पहिले पोस्ट आहे. दुर्दैवाने, मी फक्त एक वाचक होतो, परंतु सध्याच्या परिस्थितीने मला पोस्ट लिहिण्यास प्रवृत्त केले.

स्त्रोत: www.habr.com