ہم حال ہی میں ایک ایسی صورتحال سے دوچار ہوئے جہاں متعدد اینٹی وائرسز (کاسپرسکی، کوٹیرا، میکافی، نورٹن سیف ویب، بٹ ڈیفینڈر اور کچھ کم معلوم) نے ہماری ویب سائٹ کو بلاک کرنا شروع کر دیا۔ صورتحال کا مطالعہ کرنے سے مجھے یہ سمجھ آئی کہ بلاک لسٹ میں شامل ہونا انتہائی آسان ہے، بس چند شکایات (یہاں تک کہ جواز کے بغیر)۔ میں بعد میں مزید تفصیل سے مسئلہ بیان کروں گا۔
مسئلہ کافی سنگین ہے، کیونکہ اب تقریباً ہر صارف کے پاس اینٹی وائرس یا فائر وال انسٹال ہے۔ اور Kaspersky جیسے بڑے اینٹی وائرس والی سائٹ کو بلاک کرنا ایک سائٹ کو صارفین کی ایک بڑی تعداد کے لیے ناقابل رسائی بنا سکتا ہے۔ میں کمیونٹی کی توجہ اس مسئلے کی طرف مبذول کرانا چاہوں گا، کیونکہ یہ حریفوں سے نمٹنے کے گندے طریقوں کی ایک بڑی گنجائش کھولتا ہے۔
میں خود سائٹ کا لنک نہیں دوں گا یا کمپنی کی نشاندہی نہیں کروں گا، تاکہ اسے کسی قسم کی PR کے طور پر نہ سمجھا جائے۔ میں صرف یہ بتاؤں گا کہ سائٹ قانون کے مطابق کام کرتی ہے، کمپنی کی کمرشل رجسٹریشن ہے، تمام ڈیٹا سائٹ پر دیا گیا ہے۔
ہمیں حال ہی میں صارفین کی طرف سے شکایات کا سامنا کرنا پڑا کہ ہماری سائٹ کو Kaspersky Anti-Virus کی طرف سے ایک فشنگ سائٹ کے طور پر بلاک کیا جا رہا ہے۔ ہماری طرف سے متعدد چیکس نے سائٹ پر کوئی مسئلہ ظاہر نہیں کیا۔ میں نے ایک غلط مثبت اینٹی وائرس کے بارے میں Kaspersky ویب سائٹ پر فارم کے ذریعے ایک درخواست دائر کی ہے۔ نتیجہ ایک جواب تھا:
ہم نے آپ کے بھیجے گئے لنک کو چیک کیا۔
لنک پر موجود معلومات سے صارف کے ڈیٹا کے ضائع ہونے کا خطرہ ہے، غلط مثبت کی تصدیق نہیں کی گئی ہے۔
کوئی ثبوت نہیں دیا گیا ہے کہ سائٹ کو خطرہ لاحق ہے۔ مزید استفسار پر، درج ذیل جواب موصول ہوا:
ہم نے آپ کے بھیجے گئے لنک کو چیک کیا۔
اس ڈومین کو صارف کی شکایات کی وجہ سے ڈیٹا بیس میں شامل کیا گیا تھا۔ لنک کو اینٹی فشنگ ڈیٹا بیس سے خارج کر دیا جائے گا، لیکن بار بار شکایات کی صورت میں نگرانی کو فعال کر دیا جائے گا۔
اس سے یہ واضح ہو جاتا ہے کہ بلاک کرنے کی کافی وجہ کم از کم کچھ شکایات کی موجودگی کی حقیقت ہے۔ ممکنہ طور پر سائٹ کو بلاک کر دیا گیا ہے اگر ایک خاص تعداد سے زیادہ شکایات تھیں، اور شکایت کی تصدیق کی ضرورت نہیں ہے۔
ہمارے معاملے میں، حملہ آوروں نے بہت سی شکایات بھیجیں۔ اور ہمارا DC، اور متعدد اینٹی وائرس، اور خدمات جیسے کہ فش ٹینک۔ فش ٹینک پر، شکایات میں سائٹ کا صرف ایک لنک شامل تھا، اور اس بات کا اشارہ تھا کہ سائٹ فشنگ کر رہی تھی۔ اور ابھی تک، کوئی تصدیق نہیں دی گئی.
یہ پتہ چلتا ہے کہ آپ شکایات کے ایک سادہ اسپام کے ساتھ قابل اعتراض سائٹس کو بلاک کر سکتے ہیں۔ شاید ایسی خدمات بھی ہیں جو ایسی خدمات فراہم کرتی ہیں۔ اگر وہ وہاں نہیں ہیں، تو ظاہر ہے کہ جلد ہی ظاہر ہوں گے، کچھ اینٹی وائرسز کے ڈیٹا بیس میں سائٹ کو داخل کرنے میں آسانی کے پیش نظر۔
میں Kaspersky کے نمائندوں کے تبصرے سننا چاہوں گا۔ اس کے علاوہ، میں ان لوگوں کے تبصرے سننا چاہوں گا جنہوں نے خود کو اس طرح کا مسئلہ درپیش تھا اور اسے کتنی جلدی حل کیا گیا۔ شاید کوئی ایسے حالات میں اثر و رسوخ کے قانونی طریقوں کا مشورہ دے گا۔ ہمارے لیے، صورت حال نے شہرت اور مالی نقصانات کا سامنا کرنا پڑا، مسئلہ کو حل کرنے کے لیے وقت ضائع کرنے کا ذکر نہیں کیا۔
میں صورتحال کی طرف زیادہ سے زیادہ توجہ مبذول کرانا چاہوں گا، کیونکہ کسی بھی سائٹ کو خطرہ ہے۔
اضافہ۔
تبصروں میں انہوں نے HerrDirektor کی ایک دلچسپ پوسٹ کا لنک دیا۔ اس مسئلے پر. میں اس کا حوالہ دوں گا۔
میں آپ کو مزید بتاؤں گا - کیا آپ تقریباً کسی بھی سائٹ کے لیے 10 منٹ میں مسائل پیدا کرنا چاہتے ہیں (اچھی طرح سے، سوائے بڑی، بولڈ اور بہت مشہور کے)؟
فش ٹینک میں خوش آمدید۔
ہم 8-10 اکاؤنٹس رجسٹر کرتے ہیں (تصدیق کے لیے آپ کو صرف ایک ای میل کی ضرورت ہے)، اپنی پسند کی سائٹ منتخب کریں، اسے ایک اکاؤنٹ سے فش ٹینک ڈیٹا بیس میں شامل کریں (مالک کے لیے زندگی کو مزید مشکل بنانے کے لیے، آپ ہم جنس پرستوں کے فحش اشتہارات کے لیے کچھ خط لکھ سکتے ہیں۔ اسے شامل کرتے وقت شکل میں بونے ہو جاتے ہیں)۔
باقی اکاؤنٹس کے ساتھ، ہم اس وقت تک فشنگ کو ووٹ دیتے ہیں جب تک کہ وہ ہمیں "یہ فش سائٹ ہے!" نہیں لکھتے۔
تیار. ہم بیٹھ کر انتظار کرتے ہیں۔ اگرچہ، کامیابی کو مستحکم کرنے کے لیے، آپ http:// اور https:// دونوں کو شامل کر سکتے ہیں اور آخر میں ایک سلیش کے ساتھ اور بغیر کسی سلیش کے، یا دو سلیش کے ساتھ۔ اور اگر کافی وقت ہو تو سائٹ پر لنکس بھی جوڑے جا سکتے ہیں۔ کس لیے؟ لیکن کیوں:6-12 گھنٹے کے بعد، Avast اوپر کھینچتا ہے اور وہاں سے ڈیٹا لیتا ہے۔ 24-48 گھنٹوں کے بعد، ڈیٹا ہر قسم کے "اینٹی وائرس" کے ذریعے پھیل جاتا ہے - کوموڈو، بٹ ڈیفنڈر، کلین ایم ایکس، CRDF، CyRadar... جہاں سے وائرس ٹوٹل ڈیٹا کو چوستا ہے۔
یقیناً، کوئی بھی ڈیٹا کی درستگی کی جانچ نہیں کرتا، ہر کوئی گہرا گڑبڑ ہے۔اور نتیجتاً، براؤزرز، مفت اینٹی وائرسز اور دیگر سافٹ ویئرز کے لیے زیادہ تر "اینٹی وائرس" ایکسٹینشن مخصوص سائٹ پر ہر طرح سے قسمیں کھانے لگتے ہیں، سرخ نشانات سے لے کر مکمل صفحات تک نشر ہوتے ہیں کہ سائٹ بہت خطرناک ہے وہاں موت کی طرح.
اور ان اوجین اصطبل کو صاف کرنے کے لیے، ان میں سے ہر ایک "اینٹی وائرس" کو تکنیکی مدد کو لکھنا پڑتا ہے۔ ہر لنک کے لیے! Avast بہت تیزی سے رد عمل ظاہر کرتا ہے، باقی احمقانہ طور پر ایک معروف عضو لیٹ جاتے ہیں۔
لیکن یہاں تک کہ اگر ستارے آپس میں مل جاتے ہیں اور یہ اینٹی وائرس ڈیٹا بیس سے سائٹ کو صاف کرنے کے لئے نکلتا ہے، تو "میگا ریسورس" وائرس ٹوٹل کو بالکل بھی پرواہ نہیں ہے۔ کیا آپ فش ٹینک کے ڈیٹا بیس میں نہیں ہیں؟ ہاں، پرواہ نہیں، ایک بار تھا، ہم دکھائیں گے کیا ہے. کیا آپ بٹ محافظ نہیں ہیں؟ اس سے کوئی فرق نہیں پڑتا، ہم آپ کو دکھائیں گے کہ یہ کیا تھا۔
اس کے مطابق، کوئی بھی سافٹ ویئر یا سروس جو وائرس ٹوٹل پر فوکس کرتی ہے وہ وقت کے اختتام تک ظاہر کرے گی کہ سائٹ پر سب کچھ خراب ہے۔ آپ اس ناقص وسائل کو لمبے عرصے تک اور منظم طریقے سے چھین سکتے ہیں، اور شاید آپ وہاں سے نکلنا خوش قسمت ہوں گے۔ لیکن آپ شاید خوش قسمت نہ ہوں۔
* سائٹ کو بلاک کرنے والوں میں، ایک فورٹینیٹ فراہم کرنے والا بھی تھا۔ اور ہم نے ابھی تک فشنگ سائٹس کی کچھ فہرستوں سے سائٹ کو نہیں ہٹایا ہے۔
* یہ Habré پر میری پہلی پوسٹ ہے۔ بدقسمتی سے، میں صرف ایک قاری ہوا کرتا تھا، لیکن موجودہ حالات نے مجھے ایک پوسٹ لکھنے کی ترغیب دی۔
ماخذ: www.habr.com