Tamam. Söz konusu siteleri bilmeden, neler olup bittiğini biraz açıklamaya çalışacağım ve sadece birkaç bağlantı sağlayacağım.
Gönderen:
http://www.cradlecloud.com/ban-block-blackhatworth-com-spam-referrals/
Kullanıcıların geç gördükleri yeni spam spam yöntemiyle ilgili aşağıdaki alan adlarını alıyorum.
- BlackHatWorth.com
- Iskalko.ru
- Lomb.co
- Lombia.co
- Econom.co
- Darodar.com
- ILoveVitaly.Com
- Priceg.com
- Hulfingtonpost.com (Yeni - 16 Ocak 2015 tarihinde eklendi)
- Bestwebsitesawards.com (Yeni - 3 Şub 2015 tarihinde eklendi)
- Ranksonic.info (Yeni - 3 Şub 2015 eklendi)
- Cenoval.ru (Yeni - 6 Şub 2015 tarihinde eklendi)
- oo-6-oo.com (Yeni - 25 Şub 2015 eklendi)
- Humanorightswatch.org (Yeni, 4 Mar 2015 tarihinde eklendi)
- S.click.aliexpress.com (Yeni - 17 Mar 2015 - Şüpheli eklendi)
- www1.social-buttons.com (Yeni - 23 Mar 2015 tarihinde eklendi - Şüpheli)
- 4webmasters.org (Yeni Eklendi 26 Mar 2015 - Şüpheli)
- Googlsucks.com (Yeni - Nis 07 2015 tarihinde eklendi)
- Addons.mozilla.org (Yeni - 07.04.2015 - Şüpheli eklendi)
- Smallseotools.com (Yeni - 13 Nis 2015 tarihinde eklendi - Şüpheli)
- Theguardlan.com (Yeni - 14 Nis 2015 tarihinde eklendi)
- Buy-cheap-online.info (Yeni - 16 Nis 2015 tarihinde eklendi - Şüpheli)
- Site1.free-share-buttons.com (Yeni - 29 Nis 2015 tarihinde eklendi - Şüpheli)
- Sanjosestartups.com (Yeni - 25 Mayıs 2015 tarihinde eklendi)
- Trafficmonetize.org (Yeni Eklendi 03 Haziran 2015 - Şüpheli)
- Howtostopreferralspam.eu (Yeni - 09 Haziran 2015 tarihinde eklendi - Şüpheli)
- Www10.free-social-buttons.com (Yeni - 16 Haziran 2015 tarihinde eklendi - Şüpheli)
- Getitfree.us (Yeni - 18 Haziran 2015 tarihinde eklendi. Sahiplik belirlenemiyor. Teşekkürler - Trey Copeland)
- Www6.free-social-buttons.com (Yeni - 18 Haziran 2015 tarihinde eklendi - Şüpheli)
- Erot.co (Yeni Eklendi 26 Haziran 2015 - Şüpheli)
- 3g2upl4pq6kufc4m.onion (Yeni - Eklendi 04 Temmuz 2015 - Şüpheli)
- Traffic2money.com (Yeni - 28 Temmuz 2015 tarihinde eklendi - Şüpheli)
Not: Şüpheli öğeler aynı mülkiyet şeklini takip ediyor gibi görünmektedir ve aynı suçluya bağlı olmayabilir.
Piwik tarafından tutulan spam yönlendiricilerin oldukça ayrıntılı bir listesini burada bulabilirsiniz: https://github.com/piwik/referrer-spam-blacklist/blob/master/spammers.txt (Teşekkür ederiz - user2428118)
Alıntılamak:
BlackHatWorth.com, yalnızca 7 Ocak 2015'te oluşturulmuş ve şu anda yönlendiren spam için kullanılan nispeten yeni bir alandır. Nitekim, bu tavsiye spam web sitesi, alışveriş arama motoru ve güzel manzara görüntüleri adının arkasına gizleniyor.
... 78.110.60.230 olan BlackHatWorth.com sitesinin IP adresi, diğer tavsiye spam web siteleriyle aynıdır.
Aslında, BlackHatWorth.com etki alanı, ILoveVitaly.com, Econom.co ve Darodar.com gibi diğer istenmeyen posta alanlarına sahip olan aynı Rus’a aittir. Etki alanı sahibinin adı sözde, Samara Vitaly A Popov (şehir), Samaraskaya Oblast (eyalet), Rusya.
Bunu engelleyemezsin!
Gönderen:
http://www.blackmoreops.com/2014/12/19/darodar-com-referrer-spam/
Alıntılamak:
İşte Google Analytics’in nasıl çalıştığına dair hızlı bir başlangıç.
Yani, GA üzerinde kurulum ve onlardan bir kod almak. Kod UA-1 numaralı ya da böyle bir şeye benziyor. Bu numara, GA’daki “hesap numaranız”. Şimdi, bu kod ve bir miktar javascript web sayfanıza gider. Şimdi, birileri sayfanızı ziyaret ediyor ve tarayıcıları bu javascript kodunu çalıştırıyor.
Bu javascript kodu, ziyaretlerini "kaydeden" dir. Tarayıcılarının Google Analytics’le konuşmasını sağlar. Özellikle, Google'ın hakkında bilgi kaydettiği belirli HTTP istekleri türlerini yapar ve ardından GA bu bilgilerin özetlerini size gösterir.
Oldukça basit değil mi? Hala benimle? Tamam, şimdi, eğer hepsi buysa, bu Javascript onlara “ziyaret” i gönderirse, o zaman herkes sahte olabilir. Hiç kimse. GA'nızın yanlış bilgi göstermesi için tek yapmam gereken sahte bilgilerimi doğrudan GA'ya göndermek.
Sitenizi hiç ziyaret etmeme gerek yok. Javascript kullanmam gerekmiyor. Sadece halka açık olan HTTP isteklerini tekrar üretmem gerekiyor, böylece herkes onları ve nasıl çalıştığını görebilir. Hatta Google’ın kendisi tarafından kamuya açık bir şekilde belgelendiler bile.
Şimdi, diyelim ki ben spamcı bir pislik olduğumu diyelim. İnsanların spam sitemi görmelerini sağlamak istiyorum. Yani, ne yapayım? Binlerce üzerine sahte istekleri GA'ya göndermek için küçük bir kod kodu yazıyorum ve rastgele, her ne olursa olsun sırayla tüm UA numaraları arasında geçiş yapıyorum. Sahte bir yönlendirici ile sahte bir ziyaret ve spam alan adımı gönderiyorum. Ve tahmin et ne oldu? Google Analytics ekranlarınızda görünür.
Bu spam'i diğer normal ziyaretler gibi görüyorsunuz. Çünkü GA söz konusu olduğunda, bu normal bir ziyaretti. Tüm kaydettikleri normalde GA javascript kodundan gelen HTTP istekleri. Ancak bir istek bir istekdir ve sahte olmak çok çok kolaydır.
İşte olan budur. İhtiyacım olan tek şey UA numaranız ve çok az bir çaba harcayarak sitenizi hiç ziyaret etmeden sitenizi ziyaret ederek sahte olabilirim. Bu sahte ziyarette, herhangi bir alan adı ve içinde seçtiğim herhangi bir yönlendiren bulunabilir.
Bu, hangi sitenin gösterildiğini tanıtmak için Google Analytics’e yapılan bir saldırıdır. Sunucunuzla ilgili olmadığı için sunucunuzda engelleyemezsiniz.
İki şeyi yapabilirsiniz: Birincisi, John Conde'nin önerdiği gibi bir filtre kurmak; ve iki, Google’ı bilgilendirmenin bir yolu olup olmadığını görün. Bunun için bir cevabım yok ama bir fikrim var.
[Güncelleme]
Bu, bir gün gibi yüzlerce spam isabetinden aşırı reklam oranlarına ulaşmaya başlıyor.