Странные вещи с аутами

[richmantrade]

Еще неделю назад обнаружил активного трейдера, которому скрипт отдаёт больше всего хитов в сутки, причём трейдер этот не отдаёт мне вообще ни одного клика.
Домен этот не имеет никаких привилегий (НЕ VIP, без форсов, и т.д.)
Дезактивировал трейдера.
Но скрипт продолжает отдавать ему клики.
Прошёлся по всем шаблонам и поиском прочекал наличие этого домена в шаблонах - (мало ли, случайно вписал его в шаблон какой-нибудь);
прочекал все Sys. Traders URL, Traffic Sell URL, Redirect URL, htaccess в конце концов - короче всё, что может редиректить хиты через аут. Ничего не нашёл!

Вот стата:


Спросил у этого трейдера. Хистори из аси:

Code: Select all

 Я (09:32:04 11/02/2013)

мой my_domain.net льёт 150-200 хитов в сутки твоему trade_domain.com
причём твой trade_domain.com не отвечает нифига (типа трейд не активный)
загадка заключается в том, что я даже деактивировал trade_domain.com , но ауты не пропали (и даже не уменьшились) :)
глянь плиз, что за ситуация с my_domain.net

 Он (09:33:58 11/02/2013)
1 хит вижу за сутки от my_domain.net

 Я (09:35:17 11/02/2013)
интересная хуйня...
а посмотри плз, как мой бекурл указан ?
с www или без него ?

 Он (09:36:25 11/02/2013)
http://my_domain.net/ без www

Перед созданием топика провёл АП
V 1.49 Build 201301211402

Что и где можно еще проверить ?

И второй вопрос:
Что означает " 2 users," в нижней строке админки скрипта ?
Значит, что в настоящий момент два юзера находятся в админке этого домена ? Или что?

[admin]

На home варнингов нет ?

2 юзера - это значитс ейчас 2 юзера в шеле на серваке.

[richmantrade]

Варнингов нет.
О двух юзерах сейчас скажу админу. Предположительно один из двух - админ. А кто второй ?

[admin]

Может у админа открыто 2 шела.

Вообще на неактивного трейдера ничего отдавать не должно вообще, поэтому наличие к негму аутов несколько странно.

ПМ админку плз и можно сразу фтп.

[richmantrade]

Да. У админа два шелла открыто.
Данные отправил в ПМ

[admin]

лог словил что клики идут вида out.php?member=домен (неактивный этот домен)
клики все без рефа, без кук и тп

08:33 click w ?member =============
ip 96.47.225.66 ........ ref ........... cookie from .......... link link2
08:41 click w ?member =============
ip 96.47.225.178 ........ ref ........... cookie from .......... link link2
08:43 click w ?member =============
ip 96.47.225.170 ........ ref ........... cookie from .......... link link2
08:48 click w ?member =============
ip 96.47.225.82 ........ ref ........... cookie from .......... link link2


видно что с одной сетки, что это такое сказать сложно, может кто-то намеренно портит статистику ...

[richmantrade]

Да. Просмотрел log.txt, отсортировал ИП_шники, проверил в своей сетке - больше таких нигде нет.
Спросил у овнера trade_domain.com проверить эти Ип_ы.
У него они есть в "инах" - все без рефа, без кук.
Что дальше еще проверить ?
Откуда они берутся и для чего "кликают" на неактивного трейдера ?
Что вообще с этим делать ? Или просто забить ?

[admin]

Можно например в htaccess забанить эти ИП, но что это такое, откуда оно берется и почему дергает эти урлы - не знаю. Может доброжелатель завелся.

[richmantrade]

Вынужден поднять тему еще раз.
Подобная ситуация, когда скрипт продолжает слать клики НЕактивному трейдеру, наблюдается на другом домене.
Можно плиз код, который лог будет писать, что б узнать ИП_ы, которые уходят на неактивного трейдера.
Прошлый раз мне это помогло, но я к сожалению уже удалил этот код, а сам я не силён его написать

[admin]

99% - Это прямые клики ботом

1. надо создать scj/cgi/log.txt и 666 на него


2. в scj/cgi/common.php

Code: Select all

if ($_GET["member"] == 'нужный домен') {
	$f = fopen('./log.txt', a);
	
	fputs($f, date('H:i') . " click w ?member  ============= \n ip {$_SERVER["REMOTE_ADDR"]} ........ ref {$_SERVER["HTTP_REFERER"]} ........... cookie from {$_COOKIE["from"]} .......... link {$_GET['link']} link2 {$_GET['link2']} \n");
	//foreach ($_SERVER as $k => $v) fputs($f, " $k => $v \n");
	//foreach ($_COOKIE as $k => $v) fputs($f, " $k => $v \n");
	fclose($f);
}