कसरी प्रतियोगीहरूले तपाईंको साइटलाई सजिलैसँग ब्लक गर्न सक्छन्

हामीले भर्खरै एउटा अवस्थाको सामना गर्यौं जहाँ धेरै एन्टिभाइरसहरू (Kaspersky, Quuttera, McAfee, Norton Safe Web, Bitdefender र धेरै कम चिनिएकाहरू) ले हाम्रो वेबसाइट ब्लक गर्न थाले। अवस्थाको अध्ययनले मलाई यो अवरुद्ध सूचीमा प्राप्त गर्न अत्यन्तै सजिलो छ भनेर बुझ्न अगुवाइ गर्‍यो; केवल केहि गुनासोहरू (औचित्य बिना पनि) पर्याप्त छन्। म समस्यालाई थप विवरणमा वर्णन गर्नेछु।

समस्या धेरै गम्भीर छ, किनकि अहिले लगभग हरेक प्रयोगकर्तामा एन्टिभाइरस वा फायरवाल स्थापना भएको छ। र क्यास्परस्की जस्ता प्रमुख एन्टिभाइरस द्वारा साइट ब्लक गर्नाले साइटलाई धेरै प्रयोगकर्ताहरूको लागि पहुँचयोग्य बनाउन सक्छ। म यस समस्यामा समुदायको ध्यानाकर्षण गराउन चाहन्छु, किनकि यसले प्रतियोगीहरूसँग व्यवहार गर्ने फोहोर विधिहरूको लागि ठूलो अवसर खोल्छ।


म साइटमा लिङ्क प्रदान गर्ने छैन वा कम्पनीलाई संकेत गर्ने छैन, ताकि यो कुनै प्रकारको PR को रूपमा बुझिने छैन। म केवल यो कुरा औंल्याउँछु कि साइट कानून अनुसार चल्छ, कम्पनीको व्यावसायिक दर्ता छ, सबै डाटा साइटमा दिइएको छ।

हामीले भर्खरै ग्राहकहरूबाट गुनासोहरू सामना गर्यौं कि हाम्रो साइट क्यास्परस्की एन्टिभाइरसले फिसिङ साइटको रूपमा अवरुद्ध गरेको थियो। हाम्रो तर्फबाट धेरै जाँचहरूले साइटमा कुनै समस्याहरू प्रकट गरेनन्। मैले एन्टिभाइरसको गलत सकारात्मक बारे Kaspersky वेबसाइटमा एउटा फारम मार्फत रिपोर्ट पेश गरें। परिणाम निम्न प्रतिक्रिया थियो:

हामीले तपाईंले पठाउनुभएको लिङ्क जाँच गरेका छौं।
लिङ्कमा भएको जानकारीले प्रयोगकर्ताको डेटा गुमाउने खतरा उत्पन्न गर्छ; गलत सकारात्मक पुष्टि भएको छैन।

कुनै पुष्टिकरण दिइएको छैन कि साइटले खतरा उत्पन्न गर्दछ। थप सोधपुछको क्रममा, निम्न प्रतिक्रिया प्राप्त भयो:

हामीले तपाईंले पठाउनुभएको लिङ्क जाँच गरेका छौं।
प्रयोगकर्ता गुनासोहरूको कारणले गर्दा यो डोमेन डाटाबेसमा थपिएको थियो। लिङ्कलाई फिसिङ विरोधी डाटाबेसहरूबाट हटाइनेछ, तर बारम्बार उजुरीहरू आएमा अनुगमनलाई सक्षम पारिनेछ।

यहाँबाट यो स्पष्ट हुन्छ कि अवरुद्धको लागि पर्याप्त कारण कम्तिमा केही उजुरीहरूको उपस्थितिको तथ्य हो। सम्भवतः साइट अवरुद्ध गरिएको छ यदि त्यहाँ एक निश्चित संख्या भन्दा बढी उजुरीहरू छन्, र उजुरीको कुनै पुष्टिकरण आवश्यक छैन।

हाम्रो मामलामा, आक्रमणकारीहरूले धेरै उजुरीहरू पठाए। र हाम्रो DC, र धेरै एन्टिभाइरसहरू, र phishtank जस्ता सेवाहरूमा। phishtank मा, उजुरीहरूले केवल साइटको लिङ्क र साइट फिसिङ साइट थियो भन्ने संकेत समावेश गर्दछ। र त्यो हो, कुनै पुष्टिकरण दिइएन।

यो बाहिर जान्छ कि तपाइँ साधारण उजुरी स्प्याम संग अनावश्यक साइटहरु ब्लक गर्न सक्नुहुन्छ। त्यस्ता सेवाहरू प्रदान गर्ने सेवाहरू पनि हुन सक्छन्। यदि तिनीहरू त्यहाँ छैनन् भने, तिनीहरू स्पष्ट रूपमा चाँडै देखा पर्नेछ, केही एन्टिभाइरसहरूको डाटाबेसहरूमा साइट प्रविष्ट गर्नको लागि सजिलो।

म Kaspersky प्रतिनिधिहरूबाट टिप्पणीहरू सुन्न चाहन्छु। साथै, म ती व्यक्तिहरूबाट टिप्पणीहरू सुन्न चाहन्छु जसले आफैंले यस्तो समस्याको सामना गर्यो र यो कति चाँडो समाधान भयो। सायद कसैले त्यस्ता परिस्थितिहरूमा प्रभावको कानुनी तरिकाहरू सल्लाह दिनेछ। हाम्रो लागि, स्थितिले प्रतिष्ठा र मौद्रिक हानि गर्यो, समस्या समाधान गर्न समयको हानि उल्लेख नगर्नुहोस्।

म परिस्थितिमा सकेसम्म धेरै ध्यान आकर्षित गर्न चाहन्छु, किनकि कुनै पनि साइट जोखिममा छ।

थप।
टिप्पणीहरूमा तिनीहरूले HerrDirektor बाट एक रोचक पोस्टको लिङ्क प्रदान गरे habr.com/ru/post/440240/#comment_19826422 यस मुद्दामा। म उसलाई उद्धृत गर्नेछु

म तपाईलाई थप बताउनेछु - के तपाई 10 मिनेटमा लगभग कुनै पनि साइट (ठूलो, फ्याट र धेरै परिचित बाहेक) समस्याहरू सिर्जना गर्न चाहनुहुन्छ?
phishtank मा स्वागत छ।
हामी 8-10 खाताहरू दर्ता गर्छौं (तपाईंलाई पुष्टिकरणको लागि मात्र इमेल चाहिन्छ), तपाईंलाई मनपर्ने साइट चयन गर्नुहोस्, यसलाई एक खाताबाट फिशट्याङ्क डाटाबेसमा थप्नुहोस् (मालिकको लागि जीवन अझ गाह्रो बनाउन, तपाईंले कुनै प्रकारको पत्र विज्ञापन समलिङ्गी घुसाउन सक्नुहुन्छ। थप्दा फारममा बौनाहरूसँग पोर्न)।
हामी बाँकी खाताहरूसँग फिसिङको लागि मतदान गर्छौं जबसम्म उनीहरूले हामीलाई "यो फिस साइट हो!" लेख्दैनन्।
तयार। बसेर पर्खन्छौं । यद्यपि, सफलतालाई समेकित गर्न, तपाइँ http:// र https:// दुवै थप्न सक्नुहुन्छ र अन्त्यमा स्ल्याशको साथ र स्ल्याश बिना, वा दुई स्ल्याशहरूसँग। र यदि तपाइँसँग साँच्चै धेरै समय छ भने, तपाइँ साइटमा लिङ्कहरू पनि थप्न सक्नुहुन्छ। के को लागि? यहाँ कारण छ:

6-12 घण्टा पछि, Avast तान्छ र त्यहाँबाट डाटा लिन्छ। 24-48 घण्टा पछि, डेटा सबै प्रकारका "एन्टिभाइरसहरू" मा फैलिन्छ - कोमोडो, बिट डिफेन्डर, क्लीन एमएक्स, CRDF, CyRadar... जहाँबाट fucking virustotal ले डाटा चुसेको छ।
निस्सन्देह, कसैले पनि डाटाको शुद्धता जाँच गर्दैन, कसैले धिक्कार्दैन।

र नतिजाको रूपमा, ब्राउजरहरू, नि: शुल्क एन्टिभाइरसहरू र अन्य सफ्टवेयरहरूका लागि धेरैजसो "एन्टिभाइरस" विस्तारहरू निर्दिष्ट साइटमा सबै प्रकारका तरिकामा कसम खान थाल्छन्, रातो चिन्हहरू देखि पूर्ण पृष्ठहरू प्रसारण गर्ने साइट भयानक खतरनाक छ र त्यहाँ जाँदैछ। मृत्यु जस्तै।

र यी Augean अस्तबलहरू खाली गर्नको लागि, यी प्रत्येक "एन्टिभाइरस" ले प्राविधिक समर्थनमा लेख्नुपर्छ। प्रत्येक लिङ्कको लागि! Avast एकदम चाँडै प्रतिक्रिया गर्दछ, बाँकी मूर्खतापूर्वक प्रसिद्ध अंग तह।
तर यदि ताराहरू पङ्क्तिबद्ध छन् र एन्टिभाइरस डाटाबेसबाट साइट सफा गर्न सम्भव छ भने, "मेगा-संसाधन" भाइरस टोटलले वास्ता गर्दैन। तपाईं phishtank को डाटाबेस मा छैन? कुनै कुरा नगर्नुहोस्, यो त्यहाँ एक पटक थियो, हामी यो के हो देखाउनेछौं। के तपाई बिट डिफेन्डरमा हुनुहुन्न? केही फरक पर्दैन, हामी तपाईंलाई जे भए पनि देखाउने छौँ।
तदनुसार, कुनै पनि सफ्टवेयर वा सेवा जसले भाइरस टोटलमा फोकस गर्दछ समयको अन्त्यसम्म साइटमा सबै खराब छ भनेर देखाउनेछ। तपाईले यो खराब स्रोतमा व्यवस्थित रूपमा हथौडा गर्न लामो समय बिताउन सक्नुहुन्छ र सायद तपाई त्यहाँबाट बाहिर निस्कन भाग्यशाली हुनुहुनेछ। तर तपाईं यति भाग्यमानी नहुन सक्छ।

* फोर्टिनेट प्रदायक पनि साइट अवरुद्ध गर्नेहरू मध्ये थियो। र हामीले अझै पनि फिसिङ साइटहरूको केही सूचीबाट साइट हटाएका छैनौं।
* यो Habré मा मेरो पहिलो पोस्ट हो। दुर्भाग्यवश, म केवल एक पाठक थिए, तर वर्तमान परिस्थितिले मलाई पोस्ट लेख्न उत्प्रेरित गर्यो।

स्रोत: www.habr.com