👫 👨🏻‍🔧 🛂 रोस्टेलकॉम विज्ञापन बैनर और उनसे कैसे निपटें 😅 💇🏾 🛄

कई लोग पहले से ही जानते हैं कि मेल्टेलकॉम के समर्थन से, रोस्टेलकॉम ने उन साइटों पर अपने विज्ञापन बैनरों को लागू करना शुरू कर दिया है, जो एचटीटीपीएस प्रोटोकॉल द्वारा संरक्षित नहीं हैं । आप इसे HTTPS में स्थानांतरित करके अपनी साइट पर अपनी उपस्थिति से स्वयं की सुरक्षा कर सकते हैं। लेकिन क्या होगा अगर आपके पास ऐसा कोई अवसर नहीं है या यह आपके लिए बहुत समय लेने वाला है? मैंने अपना थोड़ा शोध किया है और इस संक्रमण के खिलाफ एक सरल और प्रभावी तरीका साझा करना चाहता हूं।

इस विषय पर पहले से ही Habré की जाँच चल रही थी और मैं उन पर निर्भर था:

यह ज्ञात है कि बैनर को रीडायरेक्ट के माध्यम से मूल जावास्क्रिप्ट फ़ाइल को दुर्भावनापूर्ण से बदलकर लागू किया जाता है। और पहले से ही वह वेबसाइट पेज पर एक बैनर सम्मिलित करता है और मूल फ़ाइल अपलोड करता है। इस प्रकार, वायरस की जांच करते समय, यह तुरंत पता लगाना असंभव है कि साइट पर विज्ञापन कैसे दिखाई दिया, क्योंकि मूल फाइलें नहीं बदली जाती हैं, और रीडायरेक्ट एक निश्चित अंतराल पर किया जाता है और इसका पता लगाना काफी मुश्किल है।

शोध के लिए, आपको एक साइट की आवश्यकता है जो HTTP प्रोटोकॉल का उपयोग करती है और इसमें जेएस फाइलें शामिल हैं। एक उदाहरण के रूप में, मैंने किरोव के संग्रहालय की साइट ली । कुछ आवधिकता के साथ, इस पर बैनर देखे जा सकते हैं।

मैंने एक विशेष उपयोगिता लिखी। वह नियमित अंतराल पर एक विशिष्ट URL पर एक अनुरोध करता है और पिछले एक के साथ प्राप्त सामग्री की तुलना करता है। यदि उत्तर की सामग्री अलग है, तो इसे अध्ययन के लिए सहेजा जाता है। एक छोटी स्क्रिप्ट के लिए अनुरोधों का विश्लेषण करते समय http://muzey43.ru/js/script-eye.js, यह पाया गया कि एक ही सामग्री हमेशा वापस आ जाती है - कोई पुनर्निर्देश नहीं है।

फिर बैनर कैसे दिखाई देता है? एक साइट के स्रोत कोड के अध्ययन में HTTP द्वारा डाउनलोड की गई एक और जेएस फ़ाइल की खोज की गई थी, लेकिन एक अलग होस्ट के साथ http://ajax.googleapis.com/ajax/libs/jquery/1.7.0/jquery.min.js:। इस अनुरोध का विश्लेषण करते समय, हम समय-समय पर दुर्भावनापूर्ण फ़ाइल की सामग्री की प्राप्ति का निरीक्षण करते हैं।

स्क्रीनशॉट से पता चलता है कि एक मिनट में लगभग दो बार दुर्भावनापूर्ण सामग्री डाउनलोड की जाती है, लेकिन रीडायरेक्ट में छोटे ब्रेक हो सकते हैं। हर बार मालवेयर की सामग्री कोड में बाधा डालकर बदल जाती है और इसमें मूल स्क्रिप्ट का लिंक होता है।

सबसे अधिक संभावना है, मेजबानों की एक निश्चित "सफेद सूची" है जिसके लिए जेएस पुनर्निर्देशन निषिद्ध है। उदाहरण के लिए, किरोव क्षेत्र के संस्कृति मंत्रालय की साइट । इस तथ्य के बावजूद कि यह HTTP प्रोटोकॉल के माध्यम से काम करता है, बैनर इस पर दिखाई नहीं देते हैं। लेकिन किरोव म्यूजियम की वेबसाइट पर एक बैनर है, हालाँकि इसकी लिपियों के लिए कोई रीडायरेक्ट नहीं है, लेकिन किसी अन्य होस्ट की स्क्रिप्ट के रीडायरेक्ट के माध्यम से एक बैनर इसमें अंतर्निहित है। इस मामले में भेद्यता को खत्म करने के लिए, सबसे अधिक संभावना है, यह HTTPS प्रोटोकॉल का उपयोग करके फ़ाइल का अनुरोध करने के लिए पर्याप्त है, अर्थात। बस स्क्रिप्ट URL को बदलें

https://ajax.googleapis.com/ajax/libs/jquery/1.7.0/jquery.min.js

लेकिन क्या होगा अगर आपकी साइट "सफेद सूची" में नहीं है और आपको अपनी स्वयं की स्क्रिप्ट का उपयोग करने की आवश्यकता है? मुझे जेएस रीडायरेक्ट से बचने का एक आसान तरीका मिला। यह स्क्रिप्ट URL में एक मनमाना पैरामीटर जोड़ने के लिए पर्याप्त है: https://ajax.googleapis.com/ajax/libs/jquery/1.7.0/jquery.min.js?banner=offऔर रीडायरेक्ट प्रदर्शन नहीं किया जाएगा।

यह शायद इसलिए किया गया है ताकि रीडायरेक्ट जटिल गतिशील जेएस साइटों के संचालन में हस्तक्षेप न करे, या आवश्यक फाइलों को केवल विस्तार से पहचाना जाए .js। लेकिन किसी भी स्थिति में, आपकी साइट के पृष्ठों पर स्क्रिप्ट के URL में यादृच्छिक पैरामीटर और रोस्टेलकॉम विज्ञापन बैनर जोड़ना पर्याप्त है।

पुनश्चजैसा कि टिप्पणियां सही ढंग से इंगित करती हैं, वेबसाइट के मालिकों के लिए सबसे उपयुक्त समाधान HTTPS पर स्विच किया जाएगा, खासकर अब चूंकि कुछ होस्टिंग कंपनियां एक बटन के साथ पैनल से सीधे एक मुफ्त प्रमाण पत्र स्थापित करने की पेशकश करती हैं। आखिरकार, कल रोस्टेलकॉम आसानी से रीडायरेक्ट एल्गोरिदम को कस सकता है और ऊपर दिए गए समाधान काम करना बंद कर देगा। और बस क्लाइंट पर एक फ़िल्टर द्वारा रीडायरेक्ट को अवरुद्ध करना, जैसा कि कुछ सुझाव देते हैं, केवल ग्राहक की समस्या को हल कर सकते हैं - कोई बैनर नहीं होगा, लेकिन स्क्रिप्ट का कोई प्रतिस्थापन नहीं होगा जो इसे प्रतिस्थापित करता है और साइट की कार्यक्षमता को नुकसान हो सकता है।

रोस्टेलकॉम विज्ञापन बैनर और उनसे कैसे निपटें

More articles: