การปกป้องช่อง MAX จากสแปม: สิทธิ์ ตัวกรอง และการรับมือเมื่อถูกโจมตี

สิ่งที่ต้องปกป้องใน MAX

MAX เป็นเมสเซนเจอร์และแพลตฟอร์มดิจิทัลของรัสเซียที่มีแชทส่วนตัว กลุ่ม และช่องสาธารณะ ช่อง MAX ใช้สำหรับเผยแพร่โพสต์ในนามของเจ้าของหรือผู้ดูแลระบบ และการพูดคุยใต้โพสต์อาจเกิดขึ้นในความคิดเห็นหรือแชทที่เชื่อมต่ออยู่ ดังนั้นสแปมจึงไม่ได้มีแค่ในฟีดของช่องเท่านั้น: ข้อความโฆษณาปรากฏในความคิดเห็น การพูดคุยในกลุ่ม ข้อความส่วนตัวถึงผู้ดูแลระบบ และบางครั้งเกิดจากการที่บัญชีที่มีสิทธิ์เผยแพร่ถูกแฮก

เริ่มต้นด้วยการตรวจสอบช่องด้วยตัวเอง ในแอปมือถือ ให้เปิดช่อง แตะที่ชื่อหรือรูปโปรไฟล์ที่ด้านบนของหน้าจอ แล้วไปที่ส่วน «จัดการช่อง» ในเว็บหรือเดสก์ท็อปเวอร์ชัน ให้เลือกช่องจากรายการแชทก่อน จากนั้นเปิดการ์ดของช่อง เมนูสามจุด หรือรายการจัดการช่อง ขึ้นอยู่กับเวอร์ชันของ MAX พารามิเตอร์ที่ต้องการอาจมีชื่อว่า «การตั้งค่าช่อง» «สิทธิ์การอนุญาต» «สิทธิ์ของสมาชิก» หรือ «การกลั่นกรอง»

ตรวจสอบแยกกันทั้งการเผยแพร่ ความคิดเห็น การเชิญสมาชิก รายชื่อผู้ดูแลระบบ และบริการที่เชื่อมต่ออยู่ หากสมาชิกไม่ควรเผยแพร่โพสต์ ให้อนุญาตการเผยแพร่เฉพาะผู้ดูแลระบบเท่านั้น หากไม่ต้องการการพูดคุย ให้ปิดความคิดเห็นและแชทที่เชื่อมโยงในส่วน «ความคิดเห็น» หรือ «การพูดคุย» ฟังก์ชันที่ไม่ได้ใช้ควรปิดไว้ ดีกว่าปล่อยให้เปิดเผยไว้เผื่อว่าสักวันอาจต้องใช้

ตรวจสอบสิทธิ์ของสมาชิกและผู้ดูแลระบบ

ในส่วน «จัดการช่อง» ให้เปิด «สมาชิก» หรือ «ผู้ดูแลระบบ» ก่อนอื่นให้ลบอดีตพนักงานและผู้ใช้ที่ไม่จำเป็นต้องเข้าถึงอีกต่อไป จากนั้นเปิดการ์ดของผู้ดูแลระบบแต่ละคนที่เหลืออยู่ และเปรียบเทียบสิทธิ์ของเขากับงานจริง คนที่เพียงตอบความคิดเห็นไม่จำเป็นต้องมีสิทธิ์เผยแพร่โพสต์ เปลี่ยนการตั้งค่า และจัดการผู้ดูแลระบบคนอื่น

หาก MAX อนุญาตให้กำหนดสิทธิ์แยกกันได้ ให้เหลือชุดสิทธิ์ขั้นต่ำ: การเผยแพร่ — สำหรับบรรณาธิการเนื้อหา, การกลั่นกรองความคิดเห็น — สำหรับผู้กลั่นกรอง, การเปลี่ยนการตั้งค่าและการแต่งตั้งผู้ดูแลระบบ — เฉพาะเจ้าของและพนักงานที่ไว้วางใจได้หนึ่งคนเท่านั้น อย่าให้สิทธิ์เข้าถึงเต็มรูปแบบเพียงเพื่อฟังก์ชันเดียว ยิ่งมีบัญชีที่สามารถเปลี่ยนการตั้งค่าช่องได้น้อยลงเท่าไร ก็ยิ่งง่ายขึ้นในการค้นหาแหล่งที่มาของปัญหาเมื่อมีโฆษณาปรากฏในฟีด

ตรวจสอบว่ามีบอทหรือแอปภายนอกที่ไม่รู้จักเชื่อมต่อกับช่องอยู่หรือไม่ รายการดังกล่าวอาจอยู่ใน «จัดการช่อง» ในส่วน «บอท» «การเชื่อมต่อ» หรือ «การเชื่อมโยง» เพิกถอนการเข้าถึงของทุกสิ่งที่ไม่รู้จักหรือไม่ได้ใช้อีกต่อไป บอทที่มีสิทธิ์เผยแพร่สามารถลงโฆษณาได้แม้หลังจากบล็อกสแปมเมอร์ทั่วไปแล้ว

แต่งตั้งผู้กลั่นกรองแยกต่างหากโดยไม่ให้สิทธิ์เกินจำเป็น

ในบางเวอร์ชันของ MAX ผู้กลั่นกรองอาจเป็นบทบาทแยกต่างหาก ส่วนในเวอร์ชันอื่นการเข้าถึงจะตั้งค่าด้วยชุดสวิตช์ เปิด «จัดการช่อง» → «ผู้ดูแลระบบ» หรือ «สิทธิ์ของสมาชิก» แตะ «เพิ่ม» และเลือกผู้ใช้ หากในการ์ดมีบทบาท «ผู้กลั่นกรอง» ให้กำหนดบทบาทนั้น หากไม่มีบทบาท ให้ตรวจสอบว่าสามารถเปิดเฉพาะการดูการพูดคุย การลบข้อความ การจำกัดสมาชิก และการรายงาน โดยปิดการเผยแพร่โพสต์ การเปลี่ยนการตั้งค่า และการจัดการผู้ดูแลระบบไว้ได้หรือไม่

หลังจากบันทึกแล้ว ให้ขอให้ผู้กลั่นกรองเปิดช่องจากบัญชีของตนเองและตรวจสอบการกระทำที่ใช้ได้ เขาควรมองเห็นเครื่องมือสำหรับลบข้อความโฆษณาและบล็อกผู้ละเมิด แต่ไม่ควรมีความสามารถในการเปลี่ยนลิงก์เชิญ เพิ่มผู้ดูแลระบบคนใหม่ หรือปิดการป้องกัน หาก MAX ไม่แยกสิทธิ์เหล่านี้ อย่าเพิ่มพนักงานเป็นผู้ดูแลระบบเพียงเพื่อการกลั่นกรอง: ปลอดภัยกว่าที่จะปล่อยให้การพูดคุยอยู่ภายใต้การควบคุมของเจ้าของ

สำหรับแชทที่เชื่อมต่ออยู่ บางครั้งสิทธิ์จะตั้งค่าแยกต่างหาก เปิดแชทนั้น ไปที่ข้อมูลเกี่ยวกับแชท จากนั้นไปที่ «สมาชิก» «ผู้ดูแลระบบ» หรือ «สิทธิ์การอนุญาต» ชื่อรายการขึ้นอยู่กับบิลด์ของ MAX และอุปกรณ์ ดังนั้นให้ยึดตามความหมายของพารามิเตอร์: การกลั่นกรองข้อความควรเข้าถึงได้ แต่การจัดการช่องและผู้ดูแลระบบควรถูกปิด

ปกป้องบัญชีของเจ้าของและทีม

การตั้งค่าความปลอดภัยของบัญชีไม่ได้เปิดจากภายในช่อง แต่เปิดผ่านโปรไฟล์ MAX แตะที่รูปภาพหรือรูปโปรไฟล์ของคุณ ไปที่ «การตั้งค่า» จากนั้นเปิด «ความปลอดภัย» «ความเป็นส่วนตัว» หรือส่วนที่มีชื่อคล้ายกัน ค้นหารายการ «เซสชันที่ใช้งานอยู่» «อุปกรณ์» หรือ «อุปกรณ์ที่เชื่อมต่อ» ยุติเซสชันทั้งหมดที่ไม่รู้จัก จากนั้นตรวจสอบรายชื่อผู้ดูแลระบบของช่องอีกครั้ง

หากในส่วนความปลอดภัยมีการป้องกันแบบสองขั้นตอน รหัสผ่านเพิ่มเติม หรือรหัสล็อกแอป ให้เปิดใช้งานฟังก์ชันนี้ ชื่อและชุดวิธีการป้องกันขึ้นอยู่กับเวอร์ชันของ MAX และอุปกรณ์ รหัสจาก SMS การแจ้งเตือนสำหรับเข้าสู่ระบบ และข้อมูลสำรองไม่ควรส่งให้พนักงาน «ฝ่ายสนับสนุน» หรือผู้ส่งข้อความโฆษณา

ตรวจสอบการตั้งค่าข้อความส่วนตัวของเจ้าของและผู้ดูแลระบบ ในโปรไฟล์เปิด «การตั้งค่า» → «ความเป็นส่วนตัว» → «ข้อความ» และจำกัดการติดต่อใหม่ หาก MAX มีให้เลือกว่าใครสามารถส่งข้อความถึงคุณโดยตรงได้ สิ่งนี้ไม่ได้ปิดความคิดเห็นของช่อง แต่ช่วยลดกระแสโฆษณาในแชทส่วนตัว สำหรับการสื่อสารด้านงานสามารถใช้บัญชีแยกต่างหากหรือมอบหมายให้พนักงานที่มีสิทธิ์จำกัด

อย่ากรอกข้อมูลเข้าสู่ระบบในหน้าที่เปิดจากข้อความ ข้อความที่ขอให้ «ยืนยันช่อง» «ปลดบล็อก» หรือ «รับเครื่องหมายถูก» ไม่ได้ให้สิทธิ์ผู้ส่งในการขอรหัสเข้าสู่ระบบ หากคุณส่งรหัสไปแล้ว ให้ยุติเซสชันที่ไม่รู้จักทันที เปลี่ยนรหัสผ่านที่เข้าถึงได้ และตรวจสอบสิทธิ์ของผู้ดูแลระบบทุกคน

จำกัดความคิดเห็นและการเชิญ

เปิด «ช่อง» → ชื่อหรือรูปโปรไฟล์ → «จัดการช่อง» → «ความคิดเห็น» หรือ «การพูดคุย» หากความคิดเห็นเชื่อมต่อผ่านแชทแยกต่างหาก ให้ตรวจสอบการตั้งค่าของแชทนั้นโดยเฉพาะ: สิทธิ์ของสมาชิกอาจอยู่ในส่วนแยกจากการตั้งค่าช่อง การปิดความคิดเห็นในช่องไม่ได้ปิดกลุ่มการพูดคุยที่มีอยู่แล้วเสมอไป

ในการตั้งค่าการพูดคุย ให้ค้นหารายการเกี่ยวกับว่าใครสามารถส่งข้อความ เพิ่มสมาชิก และเชิญผู้ใช้ใหม่ได้ หาก MAX มีตัวเลือกเช่น «สมาชิกทุกคน» «เฉพาะผู้ดูแลระบบ» หรือ «เฉพาะหลังการอนุมัติ» ให้เลือกตัวเลือกที่ปิดที่สุดซึ่งไม่ขัดขวางการทำงานของช่อง ในระหว่างการโจมตีสามารถอนุญาตให้เฉพาะผู้ดูแลระบบส่งข้อความได้ชั่วคราว และกลับสู่โหมดปกติหลังจากทำความสะอาดแล้ว

ตรวจสอบการเชิญผ่านลิงก์ผ่าน «จัดการช่อง» → «ลิงก์เชิญ» «ลิงก์ไปยังช่อง» หรือ «ลิงก์เชิญ» หากลิงก์ถูกเผยแพร่บนฟอรัม ในแคตตาล็อก หรือในสื่อโฆษณาเก่า ให้สร้างลิงก์ใหม่ หรือใช้คำสั่ง «เพิกถอน» «อัปเดต» หรือ «รีเซ็ตลิงก์» หากมีให้ใช้ ลิงก์เก่าควรหยุดเปิดช่องได้

ไม่จำเป็นต้องปิดลิงก์ที่เปิดอยู่ตลอดไป แต่หากช่องถูกโจมตีอยู่แล้ว ให้เพิกถอนลิงก์ที่เผยแพร่ทั่วไปก่อน จำกัดความคิดเห็น และกลับมาเปิดให้สมาชิกใหม่เข้าถึงได้หลังจากการตรวจสอบแล้วเท่านั้น

ตั้งค่าตัวกรองข้อความโฆษณา

หาก MAX มีการกลั่นกรองอัตโนมัติ โดยปกติควรค้นหาที่ «จัดการช่อง» → «การกลั่นกรอง» «ตัวกรอง» หรือ «กฎอัตโนมัติ» ในเวอร์ชันมือถือส่วนนี้อาจอยู่ในเมนูของช่อง ส่วนในเว็บหรือเดสก์ท็อปเวอร์ชันอาจอยู่ในแผงด้านขวาที่มีข้อมูลช่องหรือในเมนูสามจุด ชุดรายการที่แน่นอนขึ้นอยู่กับเวอร์ชันของแอป ประเภทของช่อง และสิทธิ์ที่ใช้ได้

หาก MAX อนุญาตให้สร้างกฎตามคำสำคัญ ให้เริ่มด้วยโหมด «ส่งไปตรวจสอบ» แทนการลบแบบไม่มีเงื่อนไข สำหรับช่องเกี่ยวกับการสตรีม ตัวอย่างกฎอาจมีลักษณะดังนี้: หากข้อความมี «ซื้อผู้ติดตาม» «ผู้ติดตามราคาถูก» «รายได้ที่รับประกัน» «รายได้โดยไม่ต้องลงทุน» «ทักแชทส่วนตัว» «คาสิโน» หรือ «เดิมพัน» ให้ส่งไปยังคิวของผู้กลั่นกรอง หลังจากตรวจสอบการทำงานหลายครั้งแล้วจึงเปิดการลบอัตโนมัติหรือการจำกัดผู้ส่ง หากมีการกระทำดังกล่าวให้ใช้ได้

รายการคำต้องห้ามต้องปรับให้เข้ากับธีมของช่อง ตัวอย่างเช่น คำว่า «การลงทุน» ไม่ควรบล็อกในคอมมูนิตี้เกี่ยวกับการเงินโดยไม่มีเงื่อนไขเพิ่มเติม: ตัวกรองจะเริ่มลบความคิดเห็นปกติ ให้เพิ่มไม่เพียงคำเดี่ยวๆ แต่รวมถึงการผสมคำที่เป็นลักษณะเฉพาะ หากกฎทำงานกับคำที่ตรงกันทุกตัวอักษรเท่านั้น ให้เพิ่มตัวแปรแยกกัน: «รายได้» «รายได้โดยไม่ต้องลงทุน» «ผลตอบแทน» «ซื้อผู้ติดตาม» ตรวจสอบว่าตัวกรองคำนึงถึงตัวพิมพ์เล็ก-ใหญ่ ลงท้ายคำ และช่องว่างหรือไม่

หากมีตัวกรองลิงก์ ให้เปิดการห้าม URL สำหรับสมาชิกทั่วไปหรือการส่งข้อความดังกล่าวไปตรวจสอบ ตัวอย่างแม่แบบที่ใช้ได้ได้แก่ `http://`, `https://`, `www.`, `://` รวมถึงบริการย่อลิงก์ที่นิยม: `bit.ly/`, `cutt.ly/`, `clck.ru/` หากสแปมมาจากแพลตฟอร์มเฉพาะ ให้เพิ่มแม่แบบที่เกี่ยวข้อง เช่น `t.me/`, `vk.me/` หรือ `wa.me/` อย่าบล็อกลิงก์ทั้งหมดโดยไม่มีข้อยกเว้น หากช่องเผยแพร่เนื้อหาที่มีประโยชน์ สินค้า หรือแบบฟอร์มลงทะเบียน

หาก MAX รองรับ regular expressions สำหรับ URL ทั่วไปสามารถใช้แม่แบบง่ายๆ อย่าง `https?://` และการตรวจสอบแยก `www\.` หากมีเฉพาะคำที่ตรงกันทุกตัวอักษร ให้เพิ่มส่วนของที่อยู่ด้วยตนเอง หลังจากแก้ไขแต่ละครั้ง ให้ส่งข้อความทดสอบที่มีข้อความปกติ คำต้องห้าม และลิงก์ ตรวจสอบให้แน่ใจว่ากฎทำงานกับโฆษณา แต่ไม่ลบโพสต์ปกติของผู้ดูแลระบบและความคิดเห็นที่เป็นประโยชน์

ไม่ใช่ทุกเวอร์ชันของ MAX ที่มีพจนานุกรมคำต้องห้ามหรือตัวกรองลิงก์ของตัวเอง หากในเมนูไม่มีส่วน «ตัวกรอง» «กฎอัตโนมัติ» หรือ «การกลั่นกรอง» อย่าพยายามแทนที่ฟังก์ชันนี้ด้วยการบล็อกผู้ใช้ปกติจำนวนมาก ให้ใช้การจำกัดความคิดเห็น สิทธิ์ของผู้กลั่นกรอง และการตรวจสอบข้อความด้วยตนเอง

ทำอย่างไรเมื่อสแปมปรากฏขึ้น

เมื่อมีกระแสโฆษณาจำนวนมาก ก่อนอื่นให้หยุดการเผยแพร่ใหม่ เปิด «จัดการช่อง» → «ความคิดเห็น» หรือการตั้งค่าแชทที่เชื่อมโยง และห้ามสมาชิกส่งข้อความชั่วคราว หากสแปมปรากฏในฟีดของช่อง ให้ตรวจสอบผู้ดูแลระบบและปิดสิทธิ์การเผยแพร่ของทุกคนยกเว้นเจ้าของจนกว่าจะพบสาเหตุ

ก่อนลบ ให้บันทึกภาพหน้าจอ ลิงก์ไปยังข้อความ ชื่อผู้ส่ง และเวลาที่เผยแพร่โดยประมาณ หากในเมนูของข้อความมีรายการ «รายงาน» หรือ «รายงานสแปม» ให้ใช้ ควรส่งรายงานก่อนลบ หาก MAX แนบข้อความเองมากับรายงาน ระบุเหตุผลที่ชัดเจน เช่น โฆษณามวลรวม ลิงก์ที่น่าสงสัย หรือการเผยแพร่ในนามของบัญชีที่ถูกแฮก

จากนั้นลบข้อความโฆษณา หากมีการเลือกแบบกลุ่ม สามารถลบโพสต์ที่คล้ายกันหลายรายการในการดำเนินการเดียว แต่ก่อนอื่นให้ตรวจสอบให้แน่ใจว่าไม่มีความคิดเห็นปกติอยู่ในนั้น การลบเพียงอย่างเดียวไม่เพียงพอ: ต้องจำกัดผู้ส่ง ลบออกจากแชท หรือบล็อกผ่านการ์ดของเขาและเมนูข้อความ หากมีคำสั่ง «บล็อก» «ห้ามส่งข้อความ» หรือ «แบน» ให้เลือกคำสั่งนั้น การลบสมาชิกเพียงอย่างเดียวอาจทำให้เขากลับมาได้ผ่านลิงก์

สำหรับการละเมิดที่เกิดซ้ำ ให้ใช้การบล็อก ไม่ใช่แค่การลบรายการแต่ละรายการด้วยตนเอง ให้สังเกตข้อความที่เหมือนกัน โดเมน ลิงก์ย่อ ชื่อผู้ส่ง และเวลาที่เผยแพร่ หากหลายบัญชีลงโฆษณาเดียวกัน ให้ตรวจสอบว่าสามารถจำกัดพวกเขาทั้งหมดในรายชื่อสมาชิกหรือผ่านเครื่องมือกลั่นกรองได้หรือไม่

อย่าตอบสแปมเมอร์และอย่าส่งต่อประกาศของพวกเขาไปยังแชททั่วไป การตอบจะดันข้อความโฆษณาขึ้นในบทสนทนา และการส่งต่อจะเพิ่มการเข้าถึง ไม่จำเป็นต้องเปิดลิงก์จากโพสต์ดังกล่าวเพื่อ «ตรวจสอบ» เช่นกัน: การบันทึกที่อยู่จากการ์ดข้อความหรือการจับภาพหน้าจอเพียงพอแล้ว

ในการติดต่อฝ่ายสนับสนุน ให้ระบุตัวระบุหรือลิงก์ไปยังช่อง อธิบายว่าสแปมปรากฏที่ใดบ้าง และแจ้งมาตรการที่ได้ดำเนินการไปแล้ว หากโฆษณาเผยแพร่ในนามของช่อง ให้เขียนแยกเกี่ยวกับการรั่วไหลของข้อมูลผู้ดูแลระบบที่เป็นไปได้ เซสชันที่ไม่รู้จัก หรือการเชื่อมต่อที่น่าสงสัย

ตรวจสอบช่องหลังการทำความสะอาด

หลังจากลบโฆษณา ให้ตรวจสอบเซสชันที่ใช้งานอยู่ รายชื่อผู้ดูแลระบบ บอทที่เชื่อมต่อ และลิงก์เชิญอีกครั้ง ตรวจสอบให้แน่ใจว่าพนักงานแต่ละคนเหลือเฉพาะสิทธิ์ที่จำเป็น หากสแปมปรากฏในฟีด ให้ตรวจสอบประวัติการกระทำหากมีฟังก์ชันดังกล่าว และอนุญาตให้เฉพาะเจ้าของเผยแพร่ชั่วคราว

ตรวจสอบตัวกรองกับข้อความปกติ คำต้องห้ามที่เกี่ยวข้องกับธีมของช่องไม่ควรลบความคิดเห็นที่เป็นประโยชน์ และการห้ามลิงก์ไม่ควรขัดขวางการเผยแพร่เนื้อหาที่อนุญาต หากการกลั่นกรองอัตโนมัติผิดพลาดบ่อย ให้เปลี่ยนกฎจากการลบเป็นการตรวจสอบหรือแคบเงื่อนไขลง

หลังจากดำเนินการเหล่านี้แล้วเท่านั้นจึงเปิดความคิดเห็นและเปิดให้สมาชิกใหม่เข้าถึง ในช่วงสองสามวันแรกหลังการโจมตี ให้ตรวจสอบคิวการกลั่นกรองและข้อความใหม่บ่อยกว่าปกติ ซึ่งจะช่วยให้เข้าใจว่าคำ ลิงก์ และบัญชีใดหลบเลี่ยงตัวกรอง และปรับกฎโดยไม่เกิดการบล็อกเกินจำเป็น

ขั้นตอนการดำเนินการ

1. เปิดช่อง MAX → ชื่อหรือรูปโปรไฟล์ → «จัดการช่อง» และตรวจสอบการเผยแพร่ ความคิดเห็น สมาชิก ผู้ดูแลระบบ และลิงก์เชิญ
2. ลบผู้ดูแลระบบที่ไม่จำเป็น เพิกถอนการเข้าถึงของบอทที่ไม่รู้จัก และให้พนักงานแต่ละคนเหลือเฉพาะสิทธิ์ที่จำเป็น
3. หาก MAX รองรับบทบาทแยกต่างหาก ให้แต่งตั้งผู้กลั่นกรองที่มีสิทธิ์เข้าถึงความคิดเห็น การลบ และการบล็อก แต่ไม่มีสิทธิ์เผยแพร่และเปลี่ยนการตั้งค่า
4. ในโปรไฟล์ MAX เปิด «การตั้งค่า» → «ความปลอดภัย» และยุติเซสชันที่ใช้งานอยู่ที่ไม่รู้จัก
5. ใน «ความคิดเห็น» หรือแชทที่เชื่อมโยง ให้จำกัดการส่งข้อความ และหากมีฟังก์ชัน ให้ตั้งค่าคำต้องห้ามและการตรวจสอบลิงก์
6. เมื่อถูกโจมตี ให้ปิดการพูดคุยชั่วคราว บันทึกหลักฐาน ส่งรายงาน ลบโฆษณา และบล็อกผู้ละเมิด
7. หลังจากทำความสะอาดแล้ว ให้ตรวจสอบสิทธิ์และตัวกรอง จากนั้นค่อยๆ เปิดความคิดเห็นและให้สมาชิกใหม่เข้าถึงได้อีกครั้ง