Spam 2.0: Saxta istifadəçi hesabları və spam profillər

Cümə, 26 iyun 2009-cu il

Siz peşəkar veb-ustasınız və ya veb-tərtibatçısınız və saytınızı haker hücumlarından qorumaq üçün
əlinizdən gələni etmisiniz
və
forumlarınızda, şərh bölmələrinizdə spamın qarşısını almısınız.
İndi siz vebi istifadəçi tərəfindən yaradılan məzmunla dolduran və ehtimal ki, Google və digər axtarış sistemlərindən çoxlu ziyarətçi alan gurultulu web2.0 sosial icmasının qürurlu sahibisiniz.

Saytınızın bir çox ziyarətçisi istifadəçi profili yaradacaq, bəziləri isə forumlarda yazılar yazmağa, qruplara qoşulmağa və rəngli-təkbuynuzlu (rainbow-and-unicorn) şəkildəki parıltıları tam dəqiqliklə düzəltməyə saatlar sərf edəcək
BFF-nin
ad günündə. Bunların hamısı əladır.

Bəziləri isə hesablar yaradacaq və profillərini mənasız sözlər, boşboğazlıqlar və əsassız söhbətlərlə dolduracaqlar. Daha da pisi, onlar hiyləgər keçid, bir parça yönləndirici JavaScript kodu və ya istifadəçilərinizi vebin ən şübhəli künclərinə aparan böyük saxta yerləşdirilmiş video əlavə edəcəklər.

Spam profillər dünyasına xoş gəlmisiniz. Sosial veb inanılmaz dərəcədə sürətlə böyüyür və spamerlər vebdəki hər cür istifadəçi məzmununa trafiki cəlb etmək fürsəti kimi baxırlar. Bunun problem olduğunu öyrənəndə təəccüblənən bir neçə təcrübəli veb-usta ilə danışmışam, ona görə də düşündüm ki, spam profillər və onları tapıb saytınızdan təmizləmək üçün nə edə biləcəyiniz haqqında qısaca danışım.

Niyə bu vacibdir?

Aşağıdakı ssenarini təsəvvür edin:

“Salam, yeni web2.0 sosial şəbəkə saytımıza xoş gəlmisiniz. Adamın, sənin üçün yeni bir dostum var. Onun adı cənab BuyMaleEnhancementRingtonesNow-dur, və o istəyərdi ki,
sən onun profilinə baxasan. O, NaN yaşındadır
Pharmadelphia, PA-dən və onun maraqlı ana səhifəsinə aşağıdakı ünvandan baxa bilərsiniz
https://example.com/obviousflimflam.

Maraqlı deyil? Onda icazə verin sizi əziz dostumla tanış edim
PrettyGirlsWebCam1234, o deyir ki, sizin köhnə kollec dostunuzdur və görmək istəyəcəyiniz maraqlı foto və videoları var.”

Ehtimal ki, ziyarətçilərinizin saytınız haqqında ilk təəssüratının qeyri-adi şəkillər və ya qondarma biznes təkliflərini ehtiva etməsini istəməzsiniz. Qətiyyən istəməzsiniz ki, istifadəçiləriniz saxta dəvətlərdən elə təqib olunsunlar ki, axırda ümumiyyətlə saytınıza gəlməsinlər. Əgər saytınız spam məzmunla və vebin pis hissələrinə gedən keçidlərlə dolarsa, axtarış sistemləri əks halda əla olan saytınıza inamını itirə bilər.

Niyə kimqisə spam profillər yaratsın ki?

Spamerlər bir çox mənfur məqsədlər üçün saxta profillər yaradırlar. Bəzən onlar sadəcə sosial şəbəkə saytında daxildən istifadəçilərə çatmaq üsuludur. Bu, e-poçt spamının işləmə tərzinə bir qədər bənzəyir – məqsəd istifadəçilərinizə mesajlar və ya dostluq dəvətləri göndərmək və saxta və ya aşağı keyfiyyətli təklif göndərməklə onları keçidə daxil olmağa, alış-veriş etməyə və ya zərərli proqram yükləməyə aldatmaqdır.

Spamerlər həmçinin başqa cür yaxşı domenlərdə veb-spam yaratmaq üçün digər bir vasitə kimi spam profillərdən istifadə edirlər. Onlar öz linklərini, yönləndirmələrini və zərərli proqramlarını istifadəçilərə çatdırmaq üçün imkanlar axtarırlar. Onlar sizin saytınızdan istifadə edirlər, çünki bu, onlar üçün heç bir xərc tələb etmir və onlar sizin yaxşı reputasiyanızdan istifadə etməyə ümid edirlər.

Sonuncu hal getdikcə daha çox yayılır. Bəzi saxta profillər göz qabağındadır, məsələn, profil adı kimi məşhur dərman vasitələrindən istifadə edilir; lakin biz daha təcrübəli spamerlərin pis keçidlərini gizlətmək üçün real adlardan və real məlumatlardan istifadə etməyə çalışdıqlarını müşahidə etmişik. Yenicə yaratdıqları mənasız profilin axtarışlarda görünməsini təmin etmək üçün onlar həmçinin haker edilmiş saytlarda linklər, şərh spamı və bəli, digər spam profillər yaradacaqlar. Bu, domeninizdə çoxlu pis məzmuna, spam saytlardan gələn arzuolunmaz daxil olan linklərə və əsəbi istifadəçilərə səbəb olur.

Hansı saytlar sui-istifadəyə məruz qalır?

Siz öz-özünüzə düşünə bilərsiniz, “Lakin mənim saytım nəhəng sosial şəbəkə nəhəngi deyil; əminəm ki, narahat olmağa ehtiyac yoxdur.” Təəssüf ki, biz ən böyük sosial şəbəkə saytlarından tutmuş ən kiçik forumlara və elşənlik lövhələrinə qədər hər yerdə spam profillər görürük. vBulletin, phpBB, Moodle, Joomla və s. kimi bir çox məşhur elşənlik lövhələri və məzmun idarəetmə sistemləri (CMS) hesab yaradan hər bir istifadəçi üçün üzv səhifələri yaradır. Ümumiyyətlə, CMS-lər əladır, çünki onlar saytınıza məzmun və interaktiv xüsusiyyətlər əlavə etməyi asanlaşdırır, lakin xəbərdar olmasanız, avtomatik yaradılan səhifələrdən sui-istifadə oluna bilər.

Nəhəng sosial şəbəkə nəhəngləri üçün işləyən hamınız üçün, saytınız da hədəfdir. Spamerlər sizin böyük istifadəçi bazanıza çıxış əldə etmək istəyirlər və ümid edirlər ki, sosial saytlardakı istifadəçilər daxil olan dostluq sorğularına daha çox etibar edəcək və bu da daha yüksək uğur nisbətlərinə səbəb olacaq.

Nə edə bilərsiniz?

Bu, həlli asan problem deyil – pis adamlar müxtəlif saytlara hücum edirlər və əks tədbirlərdən yayınmaq üçün skriptlərini uyğunlaşdıra bilirlər. Google saxta hesablar yaratmağa və saytlarımızda spam profillər yaratmağa çalışan spamerlərin daimi hücumuna məruz qalır və bütün səylərimizə baxmayaraq, bəziləri gözdən yayınmağı bacarıb. Onların işini çətinləşdirmək və saytınızı təmiz və faydalı saxlamaq üçün edə biləcəyiniz bəzi şeylər bunlardır:

• Standart təhlükəsizlik xüsusiyyətlərinə malik olduğunuzdan əmin olun, o cümlədən
  CAPTCHAs,
  spamerlərin kütləvi şəkildə hesab yaratmasını çətinləşdirmək üçün. Qeyri-adi davranışlara diqqət yetirin – eyni IP ünvanından yaradılmış minlərlə yeni istifadəçi hesabı, minlərlə dostluq sorğusu göndərən yeni istifadəçilər və s. Bu problemin sadə həlli yoxdur, lakin tez-tez bəzi sadə yoxlamalar ən pis spamların əksəriyyətini tutacaq.
• Təkrarlanan spam cəhdlərinin qarşısını almaq üçün blok siyahısından istifadə edin. Biz çox vaxt bir günahsız saytda hamısı eyni domenə keçid edən çoxlu sayda saxta profillər görürük, ona görə də birini tapdıqdan sonra onların hamısını silməyi asanlaşdırmalısınız.
• Diqqətli olun
  saytlararası skript (XSS) zəiflikləri
  və spamerlərə profil səhifələrində şübhəli kod yerləşdirməyə imkan verən digər təhlükəsizlik boşluqları. Biz istifadəçiləri digər saytlara yönləndirmək üçün istifadə olunan JavaScript, istifadəçilərə zərərli proqram verməyə cəhd edən iframelər və səhifənizi spam məzmunla örtmək üçün istifadə olunan xüsusi CSS kodu kimi texnikalar görmüşük.
• Düşünün
  əlavə etməyi rel="nofollow" keçidlərə
  etibarsız istifadəçi profil səhifələrində. Bu, saytınızı saytınızdan onların spam saytına PageRank ötürməyə çalışan hər kəs üçün az cəlbedici edir. Spamerlər aşağıda asanlıqla əldə olunan hədəflərin arxasınca gedirlər, ona görə də etibarlılıq əlamətləri az olan yeni profillərə rel=”nofollow” tətbiq etmək belə problemin yumşaldılmasına çox kömək edəcək. Digər tərəfdən, siz həmçinin zamanla məzmunlu məzmun töhfə verənlər kimi daha etibarlı ola biləcək icma üzvləri tərəfindən yaradılmış keçidlərdə nofollow atributunu əllə və ya avtomatik olaraq qaldırmağı nəzərdən keçirə bilərsiniz.
• Düşünün
  a noindex robotlar meta tagı profil səhifələrinə
  yeni, hələ etibarlı olmayan istifadəçilər üçün. Hətta ilkin profil səhifələrini tamamilə məxfi etmək istəyə bilərsiniz, xüsusən də saytınızdakı məzmunun əsas hissəsi bloqlarda, formalarda və ya digər səhifə növlərindədirsə.
• İstifadəçi profillərinə və dostluq dəvətlərinə “spamı bildir” xüsusiyyəti əlavə edin. Qoy istifadəçiləriniz problemi həll etməyə kömək etsinlər – onlar sizin icmanızı düşünürlər və spamdan da narahatdırlar.
• Saytınızı spam səhifələr üçün izləyin. Bunun üçün ən yaxşı alətlərdən biri
  Google Alerts -dir – təyin edin
  site: saytınızda görməyi gözləmədiyiniz kommersiya və ya yetkin açar sözlər ilə birlikdə sorğu. Bu da əla alətdir
  haker edilmiş səhifələri aşkar etməyə kömək etmək üçün.
  Siz həmçinin
  Webmaster Tools-da ‘Keywords’ məlumatlarını yoxlaya bilərsiniz
  qəribə, dəyişkən lüğət üçün.
• Şübhəli sorğulardan gələn trafikdəki artımlara diqqət yetirin. Səhifə baxışları diaqramınızdakı xəttin yuxarı qalxmasını görmək həmişə əladır, lakin saytınızın məzmununa uyğun gəlməyən kommersiya və ya yetkin sorğulara diqqət yetirin. Spamerin saytınızdan sui-istifadə etdiyi bu kimi hallarda, həmin trafik az fayda verəcək və ya heç bir fayda verməyəcək, eyni zamanda istifadəçiləri saytınızla “məni həmin virusa yönləndirən yer” kimi tanış edəcək.

Hər hansı bir sualınız varsa, həmişə bizə müraciət edə bilərsiniz
Veb-usta Yardım Forumu.

Jason Morrison tərəfindən yazılmışdır, Axtarış Keyfiyyəti Komandası