कोरियन SEO स्पैम उजागर: पहचान और हटाने की गाइड

स्पैम अनचाहे ईमेल, विज्ञापनों आदि के लिए एक व्यापक शब्द है जिसका अंतिम यूजर से कोई लेना-देना नहीं होता। स्पैम का उपयोग इंटरनेट अपराधों की एक विस्तृत विविधता के लिए किया जाता है। कभी-कभी, यह हैकर्स द्वारा निर्दोष यूजर्स को नकली उत्पाद खरीदने या क्लिक फार्मिंग के लिए धोखा देने के लिए तैनात किया जाता है। कभी-कभी, स्पैम का उपयोग प्रतिस्पर्धी साइट्स के खोज परिणामों को प्रदूषित करने के लिए किया जाता है। स्पैम आमतौर पर पिरामिड स्कीम, मल्टीलेवल मार्केटिंग, सस्ते फार्मा उत्पादों आदि जैसे आकर्षक प्रस्तावों के माध्यम से यूजर्स को टारगेट करता है। हाल ही में, एक बड़े पैमाने पर कोरियन SEO स्पैम का खुलासा हुआ। इस स्पैम अभियान के बारे में चिंताजनक बात यह थी कि यह वैध वेबसाइटों के खोज परिणामों को प्रदूषित करने के लिए जिन तरकीबों का उपयोग कर रहा था। स्पैमर्स दिन-ब-दिन होशियार होते जा रहे हैं। इस पर टिप्पणी करते हुए, पुस्तक "स्पैम: इंटरनेट का एक छाया इतिहास" के लेखक ने लिखा है कि,

संबंधित लेख - अपनी वेबसाइट से जापानी SEO स्पैम/कीवर्ड हैक कैसे हटाएं?

कोरियन SEO स्पैम की परतें उजागर करना

यह कोरियन SEO स्पैम आमतौर पर सामान्य CMS फाइलों जैसे index.php, functions.php, आदि को टारगेट करता है। इनमें से किसी भी फाइल के अंदर, कोड बेस 64 फॉर्मेट में छिपा हुआ पाया जा सकता है। एक बार बेस 64 फॉर्मेट से डिकोड होने पर, स्पैम में फिर से ओबफस्केशन की एक और परत होगी जैसा कि इमेज में दिखाया गया है।

इमेज में देखा गया है कि हैकर्स ने कोड का विश्लेषण करने की कोशिश करने वाले किसी भी व्यक्ति को भ्रमित करने के लिए "रिपोर्ट के लिए हस्ताक्षर" कमेंट का उपयोग किया। हालांकि, आगे डिकोड करने पर, यह कोड पूरे कोरियन SEO स्पैम अभियान के ऑपरेशन के तरीके को प्रकट करता है। जिसमें शामिल हैं:

• कोरियन स्पैम कीवर्ड्स लाना।
• उन्हें कैश करना।
• क्लोकिंग करके अलग-अलग विजिटर्स को अलग-अलग कंटेंट परोसना।

संबंधित लेख - मैगेंटो, ओपनकार्ट और PrestaShop वेबसाइट SEO स्पैम से संक्रमित?

कोरियन SEO स्पैम के घटक:

स्पैम की सामग्री लाना

इस कोरियन कीवर्ड हैक की सामग्री लाने के लिए निम्नलिखित लिंक का उपयोग किया गया था: hxxp://god.sm79[.]xyz/api.php?g=gitt। इस लिंक पर जाने पर, यह कुछ बेस 64 एन्कोडेड कंटेंट परोसता है जैसा कि नीचे दी गई इमेज में दिखाया गया है।

जब डिकोड किया जाता है तो यह कुछ इस तरह दिखता है। इसमें कोरियन कीवर्ड्स और इंजेक्शन प्रकारों की एक लंबी सूची होती है।

कोरियन SEO स्पैम कंटेंट के कॉन्फिगरेशन एरे

hxxp://god.sm79[.]xyz/api.php?g=gitt से प्राप्त सामग्री में बड़ी संख्या में एरे होते हैं। ये स्पैमर्स को बड़ी संख्या में स्पैम बनाने और फैलाने में सहायता करते हैं। लिंक से प्राप्त कुछ महत्वपूर्ण एरे हैं:

1. स्पैम नियमों के लिए एक कॉन्फिगरेशन एरे ताकि आप कभी भी स्पैम से बाहर न निकलें। इसमें लगभग 199 स्पैम नियम हैं!

2. यूजर्स को रीडायरेक्ट करने के लिए उपयोग किए जाने वाले डोमेन का एक कॉन्फिगरेशन एरे।

3. टारगेट किए जाने वाले लगभग 900+ कीवर्ड्स का एक एरे (एक एरे में 309 और दूसरे में 608)। कुछ प्रमुख कीवर्ड्स में "यात्रियों के लिए कॉल गर्ल्स", "ऑनलाइन जुआ", "ऑफ-व्हाइट मर्चेंडाइज" आदि शामिल हैं।

टारगेट लोकलाइजेशन

यह कोरियन SEO स्पैम अभियान केवल कोरिया से उत्पन्न ट्रैफिक को टारगेट करता है। इसे नीचे दिए गए स्पैम के कोड स्निपेट से आगे समझाया जा सकता है:

if(strpos(strtolower(@$_SERVER['HTTP_REFERER']), ".kr") 

!== false || strpos(strtolower(@$_SERVER['HTTP_ACCEPT_LANGUAGE']),

 "ko") !== false){

…

die('');

}

कोड की पहली लाइन जांचती है कि क्या अनुरोध कोरियाई सर्च इंजन के संस्करण यानी ".kr" से उत्पन्न हुआ है। इसके अलावा, कोड की तीसरी लाइन जांचती है कि क्या यूजर के पास डिफ़ॉल्ट ब्राउज़र भाषा के रूप में कोरियाई है यानी "ko"। एक बार ये पैरामीटर संतुष्ट हो जाने पर, इन अनुरोधों को रीडायरेक्ट कर दिया जाता है। इसके अलावा, पहले प्राप्त स्पैम सामग्री में प्रत्येक के लिए स्पैम कंटेंट को अनुकूलित करने के लिए कोरियाई शहरों का एक एरे होता है।

क्या आपके SERPs कोरियन SEO स्पैम से प्रदूषित हैं? चैट विजेट पर हमें एक संदेश छोड़ें, और हमें इसे ठीक करने में आपकी मदद करने में खुशी होगी। अभी मेरी साइट ठीक करने में मदद करें।

पुराना कुत्ता, नई तरकीबें

कोरियन SEO स्पैम जापानी SEO स्पैम के साथ कई समानताएं रखता है। उदाहरण के लिए, कोरियन SEO स्पैम भी दुनिया भर में कई साइट्स पर स्पैमी डोरवेज बनाता है। एक और समानता सस्ते फार्मा उत्पादों को बेचने की कोशिश करना है। जापानी SEO स्पैम की तरह, यह भी समझौता की गई साइट्स के स्वामित्व का दावा करने की कोशिश करता है।

हालांकि स्पैम अभियान जापानी SEO हैक के समान है, कोरियन SEO स्पैम अभियान वैध और असमझौता की गई वेबसाइटों के खोज परिणामों को प्रदूषित करने की एक नई और चिंताजनक विधि पेश करता है। "hxxp://god.sm79[.]xyz/api.php?g=gitt" से प्राप्त सामग्री में कॉन्फिगरेशन एरे में से एक में लगभग 500 रैंडम साइट्स की सूची शामिल है। इन साइट्स के URL निम्न प्रारूप में संग्रहीत हैं: https://example.com/?s=[something]। प्रत्येक URL के अंत में "/?s=search-string" वर्डप्रेस साइट से एक विशेष क्वेरी खोजने का अनुरोध करता है। हमलावरों ने इन रैंडम साइट्स को कोरियन स्पैम कीवर्ड्स से जोड़ दिया। जैसा कि पहले उल्लेख किया गया है, साइट्स असमझौता थीं और इसलिए वे इन कोरियन कीवर्ड्स के लिए कोई परिणाम नहीं लौटाती थीं। हालांकि, नॉट फाउंड पेज में कीवर्ड था जिसके कारण Googlebot उन साइट्स को इन कीवर्ड्स के लिए रैंक कर रहा था।

बेहतर तस्वीर पाने के लिए, नीचे दिए गए उदाहरण को देखें।

यह पेज रिटर्न केवल यह बताता है कि खोज क्वेरी नहीं मिली। हालांकि, इसमें स्पैम कीवर्ड के साथ पूरा खोज शब्द भी होता है। पेज में साइट gmvcs[.]com का नाम भी होता है जिसे इस स्पैम अभियान के दौरान प्रचारित किया जा रहा है। इस साइट का एक साधारण गूगल खोज, इसलिए, लाखों इंडेक्स्ड पेज प्रकट कर सकता है। जबकि वास्तव में, उनमें से कोई भी इस शब्द को शामिल नहीं करता। तो, यह मूल रूप से वैध साइट्स के SERPs को कई स्पैम कीवर्ड्स और प्रचारित साइट्स से प्रदूषित करता है, जिससे उनके वेबमास्टर्स के लिए नकारात्मक SEO और बुरा सपना बन जाता है!

शमन

नोइंडेक्स

अपनी वेबसाइट के खोज परिणाम प्रदूषण से बचने के लिए, अपने खोज परिणाम पेज पर निम्नलिखित टैग डालें:

<meta name="robots" content="noindex">

एक अन्य विकल्प robots.txt फाइल का उपयोग करके इंडेक्सिंग को अस्वीकार करना है। बस रूट फोल्डर में एक robots.txt फाइल बनाएं और निम्नलिखित कोड जोड़ें:

User-agent: *

Noindex: /

यह अन्य वर्डप्रेस प्लगइन्स से भी पूरा किया जा सकता है।

सुरक्षा के लिए एस्ट्रा का उपयोग करें

एस्ट्रा आपकी साइट में खामियों का पता लगा सकता है विशेष रूप से कोरियन SEO स्पैम के मामले में नो-इंडेक्स भाग। साथ ही, एस्ट्रा जैसे पूर्ण सुरक्षा समाधान होने से आपकी वेबसाइट को भविष्य में ऐसे स्पैम से बचाया जा सकता है। इसके अलावा, एस्ट्रा फायरवॉल स्पैम प्रयासों, SQLi, XSS, CSRF, बैड बॉट्स और आपकी वेबसाइट पर 100 अन्य सामान्य हमलों को ब्लॉक करता है। अभी अपनी वेबसाइट पर एस्ट्रा की सुरक्षा परत जोड़ने के लिए यहां क्लिक करें!