স্প্যাম হল অনুরোধহীন ইমেইল, বিজ্ঞাপন ইত্যাদির জন্য একটি ব্ল্যাঙ্কেট টার্ম যা এন্ড ইউজারের জন্য কোনো প্রাসঙ্গিকতা রাখে না। স্প্যাম ইন্টারনেট অপরাধের বিস্তৃত রেঞ্জের জন্য ব্যবহৃত হয়। কখনো হ্যাকাররা এটি নিরদোষ ব্যবহারকারীদের নকল পণ্য কেনাতে বা ক্লিক ফার্মিং-এ ফাঁসাতে ব্যবহার করে। কখনো স্প্যাম প্রতিযোগী সাইটের সার্চ রেজাল্ট দূষিত করতে ব্যবহার করা হয়। স্প্যাম সাধারণত লুকريتিভ অফার যেন পিরামিড স্কিম, মাল্টিলেভেল মার্কেটিং, সস্তা ফার্মা প্রোডাক্ট ইত্যাদি দিয়ে ব্যবহারকারীদের টার্গেট করে। gầnে একটি বড় পরিমাণের কোরিয়ান SEO স্প্যাম উদ্ঘাটিত হয়েছে। এই স্প্যাম ক্যাম্পেইনের চমকপ্রদ দিক ছিল লেজিটিমেট ওয়েবসাইটের সার্চ রেজাল্ট দূষিত করার জন্য যা ট্রিক ব্যবহার করা হয়েছিল। স্প্যামাররা দিনে দিনে বুদ্ধিমান হচ্ছে। এই সম্পর্কে মন্তব্য করেন বই "Spam: A Shadow History of the Internet"-এর লেখক,
সম্পর্কিত আর্টিকেল – জাপানিজ SEO স্প্যাম/কিওয়ার্ড হ্যাক আপনার ওয়েবসাইট থেকে কীভাবে সরাবেন?
কোরিয়ান SEO স্প্যামের লেয়ারগুলো উদ্ঘাটন
এই কোরিয়ান SEO স্প্যাম সাধারণত সাধারণ CMS ফাইল যেমন index.php, functions.php ইত্যাদি টার্গেট করে। এই ফাইলগুলোর যেকোনো একটিতে কোড বেস ৬৪ ফরম্যাটে লুকানো থাকে। একবার বেস ৬৪ থেকে ডিকোড করলে, স্প্যামটি আবার অবফাসকেশন এর অন্য একটি লেয়ার ধারণ করে থাকতে পারে যেমন ছবিতে দেখানো হয়েছে।
ছবিতে দেখা যাচ্ছে, হ্যাকাররা "Signature For Report" কমেন্ট ব্যবহার করেছে কোড বিশ্লেষণ করার চেষ্টা কারোকে মিসলিড করার জন্য। তবে, আরও ডিকোড করলে এই কোড পুরো কোরিয়ান SEO স্প্যাম ক্যাম্পেইনের মোডাস অপারেন্ডি উজাগর করে। যার মধ্যে রয়েছে:
- কোরিয়ান স্প্যাম কিওয়ার্ড ফেচ করা
- সেগুলো ক্যাশ করা
- ক্লোকিং ব্যবহার করে ভিন্ন ভিজিটরের জন্য ভিন্ন কন্টেন্ট সার্ভ করা
সম্পর্কিত আর্টিকেল – মেগেন্টো, ওপেনকার্ট ও প্রেস্টাশপ ওয়েবসাইট SEO স্প্যাম سے ইনফেক্টেড?
কোরিয়ান SEO স্প্যামের কম্পোনেন্টসমূহ:
স্প্যাম কন্টেন্ট ফেচ করা
এই কোরিয়ান কিওয়ার্ড হ্যাকের কন্টেন্ট ফেচ করতে নিচের লিংকটি ব্যবহার করা হয়েছিল: hxxp://god.sm79[.]xyz/api.php?g=gitt। এই লিংক ভিজিট করলে কিছু বেস ৬৪ এনকোডেড কন্টেন্ট সার্ভ করে যেমন নিচের ছবিতে দেখানো হয়েছে।
ডিকোড করলে এটি নিচের মত দেখায়। এতে কোরিয়ান কিওয়ার্ড এবং ইনজেকশন টাইপের একটি দীর্ঘ তালিকা থাকে।
কোরিয়ান SEO স্প্যাম কন্টেন্টের কনফিগারেশন অ্যারে
hxxp://god.sm79[.]xyz/api.php?g=gitt- থেকে ফেচ করা কন্টেন্টে অরেকম্পাঙ্ক্ট বড় অ্যারে থাকে। এইগুলো স্প্যামারদের বিভিন্ন ধরনের স্প্যাম তৈরি ও ছড়িয়ে দেওয়ার জন্য সাহায্য করে। লিংক থেকে ফেচ করা কিছু গুরুত্বপূর্ণ অ্যারে:
১. স্প্যাম রুলের জন্য একটি কনফিগারেশন অ্যারে যাতে কখনো স্প্যাম শেষ না হয়। এতে প্রায় ১৯৯টি স্প্যাম রুল রয়েছে!
২. ব্যবহারকারীদের রিডাইরেক্ট করার জন্য ব্যবহৃত ডোমেনের একটি কনফিগারেশন অ্যারে।
৩. প্রায় ৯০০+ কিওয়ার্ডের (একটি অ্যারেতে ৩০৯ এবং অন্যটিতে ৬০৮) একটি অ্যারে যা টার্গেট করা হবে। কিছু প্রমুখ কিওয়ার্ড অন্তর্ভুক্ত "call girls for travelers", "online gambling", "off-white merchandise" ইত্যাদি।
টার্গেট লোকালাইজেশন
এই কোরিয়ান SEO স্প্যাম ক্যাম্পেইন শুধু কোরিয়া থেকে জেনারেটেড ট্রাফিককে টার্গেট করে। এটি নিচের স্প্যাম কোড স্নিপেট থেকে আরও ভালোভাবে বোঝানো যাবে:
if(strpos(strtolower(@$_SERVER['HTTP_REFERER']), ".kr")
!== false || strpos(strtolower(@$_SERVER['HTTP_ACCEPT_LANGUAGE']),
"ko") !== false){
…
die('');
}কোডের প্রথম লাইন চেক করে রিকোয়েস্ট কি কোরিয়ান ভার্সন সার্চ ইঞ্জিন থেকে আসছে অর্থাৎ ".kr"। আর তৃতীয় লাইন চেক করে ইউজারের ডিফল্ট ব্রাউজার ল্যাঙ্গুয়েজ কি কোরিয়ান অর্থাৎ "ko"। একবার এই প্যারামিটারগুলো সেটিসফাই হলে, এই রিকোয়েস্টগুলো রিডাইরেক্ট করা হয়। এছাড়া, আগে ফেচ করা স্প্যাম কন্টেন্টে কোরিয়ান সিটির একটি অ্যারে থাকে যাতে প্রতিটি সিটির জন্য স্প্যাম কন্টেন্ট কাস্টমাইজ করা যায়।
আপনার SERPs কোরিয়ান SEO স্প্যাম দূষিত করেছে? চ্যাট উইজেটে আমাদের মেসেজ ড্রপ করুন, আমরা এটি ফিক্স করতে সাহায্য করতে খুশি হব। আমার সাইট এখনই ফিক্স করুন।
পুরানো কুকুর, নতুন ট্রিক
কোরিয়ান SEO স্প্যাম জাপানিজ SEO স্প্যামের সাথে বহুতে মিলের। উদাহরণস্বরূপ, কোরিয়ান SEO স্প্যামও বিশ্বের অনেক সাইটে স্প্যামি ডোরওয়ে তৈরি করে। অন্য একটি মিল হল সস্তা ফার্মা প্রোডাক্ট বেচার চেষ্টা। জাপানিজ SEO স্প্যামের মত এটি ও কম্প্রোমাইজড সাইটের আonedership দাবি করার চেষ্টা করে।
যদিও স্প্যাম ক্যাম্পেইন জাপানিজ SEO হ্যাকের মত, কোরিয়ান SEO স্প্যাম ক্যাম্পেইনে লেজিটিমেট এবং অনকম্প্রোমাইজড ওয়েবসাইটের সার্চ রেজাল্ট দূষিত করার একটি নতুন এবং চমকপ্রদ পদ্ধতি রয়েছে। "hxxp://god.sm79[.]xyz/api.php?g=gitt"- থেকে ফেচ করা কন্টেন্টের একটি কনফিগারেশন অ্যারেতে প্রায় ৫০০টি র্যান্ডম সাইটের তালিকা থাকে। এই সাইটগুলোর URL নিচের ফরম্যাটে সংরক্ষিত: https://example.com/?s=[something]। প্রতিটি URL-এর শেষে "/?s=search-string" থাকায় ওয়ার্ডপ্রেস সাইটে একটি নির্দিষ্ট কোয়েরি সার্চ করার রিকোয়েস্ট চলে যায়। আক্রমণকারীরা এই র্যান্ডম সাইটগুলোকে কোরিয়ান স্প্যাম কিওয়ার্ডের সাথে লিংক করে দিয়েছিল। যেমন বলা হয়েছে, সাইটগুলো অনকম্প্রোমাইজড ছিল তাই এই কিওয়ার্ডগুলোর জন্য কোনো রেজাল্ট রিটার্ন করত না। কিন্তু, "নট ফাউন্ড" পেজে কিওয়ার্ড থাকায় গুগলবট সাইটগুলোক এই কিওয়ার্ডের জন্য র্যাঙ্ক করিয়ে দিত।
ভালোভাবে বুঝতে নিচের উদাহরণ দেখুন।
এই পেজ শুধু বলে যে সার্চ কোয়েরি পাওয়া যায়নি। তবে, এতে পুরো সার্চ টার্ম স্প্যাম কিওয়ার্ডসহ থাকে। পেজটিতে সাইটের নাম gmvcs[.]com থাকে যা এই স্প্যাম ক্যাম্পেইনে প্রোমোট করা হচ্ছে। এই সাইটের একটি সিম্পল গুগল সার্চ মিলিয়নগুলো ইনডেক্সড পেজ দেখাতে পারে। কিন্তু বাস্তবে, তাদের কোনোটিই এই টার্ম ধারণ করে না। সুতরাং, এটি মূলত লেজিটিমেট সাইটের SERPs-কে একাধিক স্প্যাম কিওয়ার্ড এবং প্রোমোটেড সাইট দিয়ে দূষিত করে, যা তাদের ওয়েবমাস্টারের জন্য নেগেটিভ SEO এবং một রাতের স্বপ্নভঙ্গ!
নিবারণ (Mitigation)
NoIndex
আপনার ওয়েবসাইটের সার্চ রেজাল্ট দূষণ এড়াতে আপনার সার্চ রেজাল্ট পেজে নিচের ট্যাগ যোগ করুন:
<meta name="robots" content="noindex">অন্য একটি বিকল্প হল robots.txt ফাইল ব্যবহার করে ইন্ডেক্সিং বন্ধ করা। রুট ফোল্ডারে একটি robots.txt ফাইল তৈরি করুন এবং নিচের কোড যোগ করুন:
User-agent: *
Noindex: / এটি অন্যান্য ওয়ার্ডপ্রেস প্লাগইন দিয়েও করা যাবে।
অস্ত্রা (Astra) ব্যবহার করে সুরক্ষা
অস্ত্রা আপনার সাইটের লুপহোল ডিটেক্ট করতে পারে বিশেষ করে কোরিয়ান SEO স্প্যামের কেসে নো-ইন্ডেক্স পার্ট। এছাড়া, অস্ত্রার মতো সম্পূর্ণ সিকিউরিটি সলিউশন থাকলে আপনার ওয়েবসাইট ভবিষ্যতে таких স্প্যাম থেকে রক্ষা পাবে। আরও, অস্ত্রা ফায়ারওয়াল স্প্যাম চেষ্টা, SQLi, XSS, CSRF, ব্যাড বট এবং আপনার ওয়েবসাইটে ১০০ অন্যান্য সাধারণ আক্রমণ ব্লক করে। এখানে ক্লিক করুন আপনার ওয়েবসাইটে অস্ত্রার সুরক্ষা লেয়ার যোগ করতে!
