बेनामी टिप्पणियों से सावधान!

SHARE:

पिछले दिनों इस चिट्ठे के एक पोस्ट में एक बेनामी टिप्पणी आई जो कुछ यूँ थी – asdlkhaaaaaaaa aaaaefaf"> " मुझे लगा कि ये मेरे कि...



पिछले दिनों इस चिट्ठे के एक पोस्ट में एक बेनामी टिप्पणी आई जो कुछ यूँ थी –

asdlkhaaaaaaaa
aaaaefaf">
"

मुझे लगा कि ये मेरे किसी ब्लॉग प्रशंसक (या धुर-आलोचक) की टिप्पणी है जो संभवतः हिन्दी में लिखना चाह रहा होगा और बेचारा कुछ समस्या के कारण लिख नहीं पा रहा होगा.

मेरे ईमेल में इसकी सूचना मिलते ही वस्तु-स्थिति जांचने अपने चिट्ठे पर जब उस टिप्पणी को देखने गया तो एक अजीब घटना हुई.

चिट्ठे पर टिप्पणी देखने की कड़ी को क्लिक करते ही वह ब्राउज़र को दूसरी साइट पर ले जाने लगा, और फ़ॉयरफ़ॉक्स के सुरक्षा तंत्र ने सचेत किया कि यह एक असुरक्षित साइट है.

एक सेकंड को तो कुछ समझ में नहीं आया कि ये क्या हो रहा है, परंतु फिर एकाएक बिजली कौंधी.

मुझे लगा कि हो न हो इस टिप्पणी में कुछ स्क्रिप्ट / कोड छुपा है – हालांकि ब्लॉगर किसी अवांछित कोड को टिप्पणी में डालने नहीं देता है, फिर भी होशियारी से कोई अवांछित कोड डालने में सफल हो ही चुका था.

उस टिप्पणी के एचटीएमएल स्रोत को देखने पर वह कुछ ऐसा दिखा –

<a href=3D"http://raviratlami.blogspo=
t.com/2007/07/u-s.html">=C2=BF=C7=9D=C9=B9=C7=9D=C9=A5 u=C7=9D=CA=87=CA=87=
=C4=B1=C9=B9=CA=8D s=C4=B1 =CA=87=C9=90=C9=A5=CA=8D</a>&quot;:  <br><br> <B=
 <SCRIPT SRC=3D"http://*****************/js/"/>asdlkhaaaaaaaa<BR/>aa=
aaefaf"> </B>" <br><br>  <font color=3D"gray" size=3D"2"> <br>

जाहिर है, यह जो अपठनीय पाठ टिप्पणी के रूप में लिखा था, उसमें उस शैतानी साइट पर उपलब्ध शैतानी स्क्रिप्ट की कड़ी थी (जिसे मिटाकर ****** बना दिया गया है) जिसे लिंक किया गया था. ब्लॉगर टिप्पणी में आप किसी भी जाल पृष्ठ को लिंक कर सकते हैं – इसी सुविधा का लाभ यहाँ उठाया गया था. और मेरे चिट्ठे पर हमला किया था. आमतौर पर ऐसे चिट्ठे स्वचालित बॉट द्वारा किए जाते हैं जो एक साथ हजारों लाखों इंटरनेट पृष्ठों को अपना शिकार बनाने की कोशिश करते हैं – सुरक्षा की खामियाँ जहाँ दिखती हैं, वे उसी का इस्तेमाल करते हैं.

रहा सवाल जाल पृष्ठों पर हमलों का, तो कोई भी कभी भी सुरक्षित नहीं है – यह दुनिया रिलेटिव है. ये खबर देखें, जो ज्यादा पुरानी नहीं है – माइक्रोसॉफ़्ट की एक साइट को एक हैकर ने हैक कर उसमें सऊदी अरब का झंडा लहरा दिया था. हमला उसी तरह के डाटाबेस में हुआ था जिसमें हमारे आपके चिट्ठों के पाठ - चाहे वे ब्लॉगर के हों या वर्डप्रेस के - भंडारित रहते हैं.

ब्लॉग पोस्टें ऐसे स्पैम कमेंट से पहले भी समस्याग्रस्त रहती थीं और घोर समस्याग्रस्त रहती थीं. और इसी वजह से ज्ञानदत्त जैसे पाठकों को हो रही विशेष कठिनाइयों के बावजूद मेरे चिट्ठे की टिप्पणियों पर वर्ड-वेरिफ़िकेशन चलता रहा था. बीते कुछ दिनों से ऐसी समस्याओं में अच्छी खासी कमी आई थी – ब्लॉगर भी कुछ स्वचालित तंत्रों से स्पैम टिप्पणीकर्ताओं पर नजर रखता रहा था और मैंने वर्ड-वेरिफ़िकेशन को हटा दिया था.

मगर इस एक मात्र अपवाद स्वरूप प्राप्त प्रविष्टि ने मुझे फिर से चौंका दिया है. अगर ऐसे हमले जारी रहें तो फिर से वर्ड-वेरिफ़िकेशन प्रारंभ करना पड़ सकता है, और टिप्पणियों की कमी से भी जूझना पड़ सकता है – क्योंकि, जहाँ वर्ड वेरिफ़िकेशन के आड़े-टेढ़े अक्षर दिखने लगते हैं तो वहां से तो मैं भी कट लेता हूँ :)



COMMENTS

BLOGGER: 10
  1. सही समय मे हमें सचेत किया इसके लिये धंयवाद ।

    जवाब देंहटाएं
  2. रवि जी, आपने चिट्ठाजगत को एक दम से सावधान करके हम सब के ऊपर बडा एहसान किया है.

    जवाब देंहटाएं
  3. धन्यवाद रविजी, बहुत काम की बातें लाते हैं आप भी। और मुझ जैसे तकनीक-अपढ़ के लिए आप मां सरस्वती का वरदान हैं।

    जवाब देंहटाएं
  4. बेनामी6:13 pm

    यह गलत बात है की आपने शब्दो को सितारों मे बदल दिया, किसी को उस साइट पर जाना हो तो? स्पैम टिप्पणी की प्रतिक्षा करे? >:

    :)

    मुझे हर दिन पाँच से दस स्पैम मिलती है, मगर मोडरेशन पर है इसलिए शांति है.

    जवाब देंहटाएं
  5. सचेतने के लिये साधुवाद. इस तरह के उपकार करते रहें तो हम सब बचे रहेंगे. :)

    जवाब देंहटाएं
  6. बहुत-बहुत धन्यवाद रवि जी आपने बहुत ज्ञान की बात बताई है...

    सुनीता(शानू)

    जवाब देंहटाएं
  7. mere hindi blog ankurthoughts.blogspot.com par bhee aisa hua tha.
    main to pareshaan ho gaya tha

    जवाब देंहटाएं
  8. धन्यवाद रवि जी, बडे ही काम की चीज बताई आपने..आगे से सचेत रहेगे ..ऐसी सम्स्याओ से जूझने के लिये.

    जवाब देंहटाएं
  9. बेनामी8:53 pm

    रविजी, बहुत बहुत धन्यवाद आपका । मेने भि अपने ब्लगमे वर्ड वेरिफ़िकेशन हटाया था । उसकेबाद कुछ अजिब किसिमके कमेन्ट्स आये आपका ब्लग पढ्नेके बाद इस प्रकारके लोगोंके बारेमा पता चला । धन्यवाद फिर एक बार देना चाहता हुँ आपको

    जवाब देंहटाएं
  10. ravi ji mera blog misfit/khazaanaa par verification maangaa jata hai kyon ...?
    kyaa kisee ne haik kiyaa hai kya yaa koi galatee hui hai setting me

    जवाब देंहटाएं
आपकी अमूल्य टिप्पणियों के लिए आपका हार्दिक धन्यवाद.
कृपया ध्यान दें - स्पैम (वायरस, ट्रोजन व रद्दी साइटों इत्यादि की कड़ियों युक्त)टिप्पणियों की समस्या के कारण टिप्पणियों का मॉडरेशन लागू है. अतः आपकी टिप्पणियों को यहां पर प्रकट होने में कुछ समय लग सकता है.

नाम

तकनीकी ,1,अनूप शुक्ल,1,आलेख,6,आसपास की कहानियाँ,127,एलो,1,ऐलो,1,कहानी,1,गूगल,1,गूगल एल्लो,1,चोरी,4,छींटे और बौछारें,148,छींटें और बौछारें,341,जियो सिम,1,जुगलबंदी,49,तकनीक,56,तकनीकी,709,फ़िशिंग,1,मंजीत ठाकुर,1,मोबाइल,1,रिलायंस जियो,3,रेंसमवेयर,1,विंडोज रेस्क्यू,1,विविध,384,व्यंग्य,515,संस्मरण,1,साइबर अपराध,1,साइबर क्राइम,1,स्पैम,10,स्प्लॉग,2,हास्य,2,हिंदी,5,हिन्दी,509,hindi,1,
ltr
item
छींटे और बौछारें: बेनामी टिप्पणियों से सावधान!
बेनामी टिप्पणियों से सावधान!
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgPtKo1X2d63Mzv8W73nM0WFy_bmyGGSL-PSjcDonJOh-oRhM1oeIqy_7UyGj3rqvg0IPjujzHlf2CFdGeBiOgBKZMl5mDOurS86ipY_BIfpfZ9qJQj7oTuSJ3ncwYqG149zhoH/s400/script+attack.JPG
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgPtKo1X2d63Mzv8W73nM0WFy_bmyGGSL-PSjcDonJOh-oRhM1oeIqy_7UyGj3rqvg0IPjujzHlf2CFdGeBiOgBKZMl5mDOurS86ipY_BIfpfZ9qJQj7oTuSJ3ncwYqG149zhoH/s72-c/script+attack.JPG
छींटे और बौछारें
https://raviratlami.blogspot.com/2007/07/blog-post_06.html
https://raviratlami.blogspot.com/
https://raviratlami.blogspot.com/
https://raviratlami.blogspot.com/2007/07/blog-post_06.html
true
7370482
UTF-8
Loaded All Posts Not found any posts VIEW ALL Readmore Reply Cancel reply Delete By Home PAGES POSTS View All RECOMMENDED FOR YOU LABEL ARCHIVE SEARCH ALL POSTS Not found any post match with your request Back Home Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share to a social network STEP 2: Click the link on your social network Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy Table of Content