Page 1 of 2
Странные вещи с аутами
Posted: Thu Feb 14, 2013 11:19 am
by richmantrade
Еще неделю назад обнаружил активного трейдера, которому скрипт отдаёт больше всего хитов в сутки, причём трейдер этот не отдаёт мне вообще ни одного клика.
Домен этот не имеет никаких привилегий (НЕ VIP, без форсов, и т.д.)
Дезактивировал трейдера.
Но скрипт продолжает отдавать ему клики.
Прошёлся по всем шаблонам и поиском прочекал наличие этого домена в шаблонах - (мало ли, случайно вписал его в шаблон какой-нибудь);
прочекал все Sys. Traders URL, Traffic Sell URL, Redirect URL, htaccess в конце концов - короче всё, что может редиректить хиты через аут. Ничего не нашёл!
Вот стата:
Спросил у этого трейдера. Хистори из аси:
Code: Select all
Я (09:32:04 11/02/2013)
мой my_domain.net льёт 150-200 хитов в сутки твоему trade_domain.com
причём твой trade_domain.com не отвечает нифига (типа трейд не активный)
загадка заключается в том, что я даже деактивировал trade_domain.com , но ауты не пропали (и даже не уменьшились) :)
глянь плиз, что за ситуация с my_domain.net
Он (09:33:58 11/02/2013)
1 хит вижу за сутки от my_domain.net
Я (09:35:17 11/02/2013)
интересная хуйня...
а посмотри плз, как мой бекурл указан ?
с www или без него ?
Он (09:36:25 11/02/2013)
http://my_domain.net/ без www
Перед созданием топика провёл АП
V 1.49 Build 201301211402
Что и где можно еще проверить ?
И второй вопрос:
Что означает " 2 users," в нижней строке админки скрипта ?
Значит, что в настоящий момент два юзера находятся в админке этого домена ? Или что?
Re: Странные вещи с аутами
Posted: Thu Feb 14, 2013 1:29 pm
by admin
На home варнингов нет ?
2 юзера - это значитс ейчас 2 юзера в шеле на серваке.
Re: Странные вещи с аутами
Posted: Thu Feb 14, 2013 1:39 pm
by richmantrade
Варнингов нет.
О двух юзерах сейчас скажу админу. Предположительно один из двух - админ. А кто второй ?
Re: Странные вещи с аутами
Posted: Thu Feb 14, 2013 1:52 pm
by admin
Может у админа открыто 2 шела.
Вообще на неактивного трейдера ничего отдавать не должно вообще, поэтому наличие к негму аутов несколько странно.
ПМ админку плз и можно сразу фтп.
Re: Странные вещи с аутами
Posted: Thu Feb 14, 2013 2:05 pm
by richmantrade
Да. У админа два шелла открыто.
Данные отправил в ПМ
Re: Странные вещи с аутами
Posted: Thu Feb 14, 2013 5:04 pm
by admin
лог словил что клики идут вида out.php?member=домен (неактивный этот домен)
клики все без рефа, без кук и тп
08:33 click w ?member =============
ip 96.47.225.66 ........ ref ........... cookie from .......... link link2
08:41 click w ?member =============
ip 96.47.225.178 ........ ref ........... cookie from .......... link link2
08:43 click w ?member =============
ip 96.47.225.170 ........ ref ........... cookie from .......... link link2
08:48 click w ?member =============
ip 96.47.225.82 ........ ref ........... cookie from .......... link link2
видно что с одной сетки, что это такое сказать сложно, может кто-то намеренно портит статистику ...
Re: Странные вещи с аутами
Posted: Fri Feb 15, 2013 8:57 am
by richmantrade
Да. Просмотрел log.txt, отсортировал ИП_шники, проверил в своей сетке - больше таких нигде нет.
Спросил у овнера trade_domain.com проверить эти Ип_ы.
У него они есть в "инах" - все без рефа, без кук.
Что дальше еще проверить ?
Откуда они берутся и для чего "кликают" на неактивного трейдера ?
Что вообще с этим делать ? Или просто забить ?
Re: Странные вещи с аутами
Posted: Fri Feb 15, 2013 2:27 pm
by admin
Можно например в htaccess забанить эти ИП, но что это такое, откуда оно берется и почему дергает эти урлы - не знаю. Может доброжелатель завелся.
Re: Странные вещи с аутами
Posted: Tue May 28, 2013 12:40 pm
by richmantrade
Вынужден поднять тему еще раз.
Подобная ситуация, когда скрипт продолжает слать клики НЕактивному трейдеру, наблюдается на другом домене.
Можно плиз код, который лог будет писать, что б узнать ИП_ы, которые уходят на неактивного трейдера.
Прошлый раз мне это помогло, но я к сожалению уже удалил этот код, а сам я не силён его написать
Re: Странные вещи с аутами
Posted: Tue May 28, 2013 1:20 pm
by admin
99% - Это прямые клики ботом
1. надо создать scj/cgi/log.txt и 666 на него
2. в scj/cgi/common.php
Code: Select all
if ($_GET["member"] == 'нужный домен') {
$f = fopen('./log.txt', a);
fputs($f, date('H:i') . " click w ?member ============= \n ip {$_SERVER["REMOTE_ADDR"]} ........ ref {$_SERVER["HTTP_REFERER"]} ........... cookie from {$_COOKIE["from"]} .......... link {$_GET['link']} link2 {$_GET['link2']} \n");
//foreach ($_SERVER as $k => $v) fputs($f, " $k => $v \n");
//foreach ($_COOKIE as $k => $v) fputs($f, " $k => $v \n");
fclose($f);
}