SmartCJ Wiki

User Tools

Site Tools

Trace:
ru:cheat_lookup

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Next revision		Previous revision
ru:cheat_lookup [2014/01/29 18:18] – external edit 127.0.0.1ru:cheat_lookup [2018/12/13 05:29] (current) – [Cheat Lookup] admin
Line 5: Line 5:
 **Автоматический** - это когда скрипт сам выключает. Основная часть этого [[AntiCheat Settings]] - деактивирует трейдера по % проксей, быстрых кликов и тп. **Автоматический** - это когда скрипт сам выключает. Основная часть этого [[AntiCheat Settings]] - деактивирует трейдера по % проксей, быстрых кликов и тп.
  
-**Ручной** - когда скрипт показывает какие-то параметры, а вы сами решаете? что сделать. Сюда входят все остальные пункты :)+**Ручной** - когда скрипт показывает какие-то параметры, а вы сами решаете, что сделать. Сюда входят все остальные пункты :)
  
 Кроме этого надо отметить, что SmartCJ самостоятельно проверяет трейдеров по общедоступным базам читеров и, если находит, отмечает цветом (желтым по дефолту) в Trade. Проверяются домены по  Кроме этого надо отметить, что SmartCJ самостоятельно проверяет трейдеров по общедоступным базам читеров и, если находит, отмечает цветом (желтым по дефолту) в Trade. Проверяются домены по 
   * CJWebmasters.com - общая база для всех скриптов SmartCJ. Если при удалении трейдера вы поставите галочку "добавить в общую базу" - домен трейдера будет доабвлен в эту базу, и у всех, кто пользуется SmartCJ так же будет отмечен цветом.   * CJWebmasters.com - общая база для всех скриптов SmartCJ. Если при удалении трейдера вы поставите галочку "добавить в общую базу" - домен трейдера будет доабвлен в эту базу, и у всех, кто пользуется SmartCJ так же будет отмечен цветом.
-  * Так же CJWebmasters проверяет домены по ИП через malwaredomainlist следующим образом: в MDL постяться ИП, на которых были спайвара и прочееЮ если домен трейдера на этом же ИП - он будет в листинга CJWebmasters. +  * Так же CJWebmasters проверяет домены по ИП через malwaredomainlist следующим образом: в MDL постяться ИП, на которых были спайвара и прочее, если домен трейдера на этом же ИП - он будет в листинга CJWebmasters. 
   * Google safebrowsing    * Google safebrowsing 
   * Саму страницу трейдера (html) на наличие слов из Settings - Config files - banned words.txt   * Саму страницу трейдера (html) на наличие слов из Settings - Config files - banned words.txt
Line 15: Line 15:
  
 **NOTE !** По всем перечисленным пунктам трейдеры только отмечаются цветом, но не выключаются. Выключаются только по [[AntiCheat Settings]]. **NOTE !** По всем перечисленным пунктам трейдеры только отмечаются цветом, но не выключаются. Выключаются только по [[AntiCheat Settings]].
 +
 +
 +
 +===== Cheat Signs =====
 +
 +Это подозрительные клики.
 +
 +Сюда входят:
 +
 +    Клики сделанные быстрее, чем через 3 секунды после запроса страницы.
 +    Клики с неполным набором кук
 +
 +
 +
 +===== Auto AntiCheat =====
 +
 +
 +**System works  ** - работает ли вообще система :)
 +
 +**Incoming : dont count every IP that appears more than X times
 +during last Y minutes** например, если в течение 10 минут определнный ИП появиться во ВХОДЯЩИХ хитах более 20 раз - блокируем его. Блокируем значит не считаем, страницу он все равно видит. 
 +
 +**Outgoing** : dont count every IP that appears more than X times
 +during last Y minutes - тоже самое только для АУТОВ.
 +
 +**Proxy %** (switch trade off if >) - выключаем трейд если % проксей больше 50 например
 +
 +**Productivity off** (many hits in, but few clicks): выключаем трейд если прода трафа слишком маленькая (например 10%)
 +
 +**Cheat Signs % off** выключаем трейд если слишком много читсайнов (напримре больше 15%)
 +
 +**Unique IPs** например пришло 100 хитов, но уникальных ИП только 10, что ненормально. Соответственно выключаем трейд если уникальных ИП меньше 10%
 +
 +**Unique hits**  тоже самое для аута
 +
 +**Traffic quality** выключаем трейд если качество трафа слишком низкое (качество регулируется в [[Quality Settings]])
 +
 +**Uservar Key** параметр для [[User Vars]]
 +
 +**Hidden Links** см.  [[hidden_links]]
 +
 +
 +===== Reports =====
 + 
 +Лучший ваш помощник в обнаружении эсплоитов и и прочей гадости на страницах трэйдеров – это ваши же серферы, которых вы отсылаете на сайт трэйдера. При клике на любом линке (через out.php) скрипт запоминает на какой урл он послал серфера.
 +
 +Поместите рядом с каждой линкой в сабе напрмиер ссылку вида <a href=”/scj/tube/?action=report&gallery_id=<!--GALLERY_ID-->”> Report Bad Site </a>. 
 +
 +Результаты отзывов вы можете видеть в Cheat Lookup -> Reports.
 +
 +Темпелейт report в Rotation - CMS.
 +
 +
 +===== IP 2 Lng =====
 +
 +
 +Показывает соотношение между хитами определнной страны по ИП и количеством хитов это страницы по языку браузера. Например, если у трейдера 90% языка en-us, но при этом по IP количество USA траффика 10% - это скорее всего читер.
 +
 +Например, Hits with lng en: 100, IPs from this countries with this lng : 10 - значит было 10 хитов которые определилсь по мод_гео как US, CA или GB, но при этом браузеров, у которых язык выставлен на en было 100.
 +
 +Определенная разница - это нормально, условно, кто-то в Китае пользуется англоязычный виндой или например в Китае находится например человек из Штатов со своим ноутом.
 +
 +
 +===== Smoothness =====
 +
 +Показывает “гладкость” траффика от трейдера по часам. Например, если в какой то час от трейдера пришло в 10 раз больше трафа чем в среднем за час - это довольно странно.
 +
 +
 +===== Analize 3 =====
 +
 +Тут скрипт анализирует трейдеров сразу по нескольким параметрам:
 +
 +  * Refs\ Browsers - анализирует статистику трейдера на предмет преобладания каких-либо одинаковых реферов\браузеров. В нормальной ситуации в реферах трейдера должны быть разные реферы , а не только корень домена. Если в реферах 99% -  
 +
 +  http://trader.com/ 
 +
 +это повод задуматься. Либо он шлет траффик с попапов (Это когда рефа нет, а ИД есть). Либо если 90% браузеров - IE.
 +  * Uni Ips - если количество уникальных IP слишком низкое. Например, у трейдерах 100 хитов, из которых уникальных IP только 5. Это опять же повод присмотреться к трейдеру.
 +  * Other - некоторые трейдеры регистраируются с одного ИП, но подразными никами. Я несколько раз таким образом вычислял другие сайты читеров.
 +
 +
 +===== Link Diff =====
 +
 +
 +Этот метод нахождения читеров основан параметре link. В каждой ссылке на сайте вы добавляется обыкновенный параметр &link=, при этом у вас формируется статистика, которая показывает, что в среднем серферы кликают на такой-то линк 35%, туда-то 20% и тд, если у кого-то трэйдера персональная статистика по кликам сильно отличается от средней по сайту – это повод задуматься.
 +
 +Параметр Discrepancy означенает на сколько % должна расходится статистика трейдера со средней по сиджу, что бы его показало в списке.
 +
 +
 +===== User Vars =====
 +
 +Дополнительная переменная, которая поможет вам просомтреть любой параметр трафа, которые не отражен в скрипте изначально.
 +
 +Простой вариант:
 +
 +**Поможет вам определить на выбор : % серферов которые  загружают картинки или % серферов у которых включен JavaScript + картинки.**
 +
 +==== Если надо определить % серферов без картинок ====
 +
 +Сделать надо следующее:
 +  - Вставить в страницу <img src='/scj/cgi/user.php' width=0 height=0>
 +  - Включить в админке cjsettings-> Layouts 'UserVars count (hourly), 'UserVars count (daily)'
 +
 +Все, в соответствующей колонке вы видите % загрузок картинки.
 +
 +Как это работает: если у сервера включены картинки, то браузер попытается загрузить /scj/cgi/user.php. В дальнейшем скрипт сравнивает число хитов от тредера, с числом загрузивших /scj/cgi/user.php и получается число пользователей с включенными картинками. Учтите, что если вы разместите этот код в конце страницы, но серфер может прекратит загруку картинок до того как браузер дойдет до загрузки этой картинки.
 +
 +==== Если надо определить % серферов без JS ====
 +
 +Сделать надо следующее:
 +  - Вставить в страницу <script src='/scj/cgi/user.php'></script>
 +  - Включить в админке cjsettings-> Layouts 'UserVars count (hourly), 'UserVars count (daily)'
 +
 +Все, в соответствующей колонке вы видите % серферов с JS.
 +
 +
 +==== Определить % серферов без JS и картинок ====
 +Сделать надо следующее:
 +  - Вставить в страницу <script>document.write('<img src=/scj/cgi/user.php width=0 height=0>');</script>
 +  - Включить в админке cjsettings-> Layouts 'UserVars count (hourly), 'UserVars count (daily)'
 +
 +Все, в соответствующей колонке вы видите % серферов у которых отработал JS и была загружена картинка.
 +
 +
 +==== Продвинутый вариант если вас не пугает слово JavaScript ====
 +
 +Потенциально очень сильная система для борьбы с читерами. основана на том, что читеру необходимо полностью эмулировать браузер, что бы обойти эту систему.
 +
 +Для работы включаем в страницу следующий код 
 +
 +  <script language="javascript">
 +    var i,j,key;
 +    i = 0;
 +    j = 1;
 +    for(i=0;i < 20;i++) {
 +  key = j + i + 20;
 +  j = key - 10;
 +  }
 +  document.write("<img src=/scj/cgi/user.php?code="+key+" width=0 height=0>");
 +  </script>
 +
 +
 +Смысл этого кода в том, что он вставляет код документа картинку с нулевой высотой и шириной (те пользователь ее не видит) которая дергает /scj/cgi/user.php с опредленным кодом, который вычисляется JS. 
 +
 +В админке скрипт показывает % загрузок этой картинки по отношению ко всему трафику (Cnt), а так же % загрузок с неверным кодом (Dis).
 +
 +Таким образом читер должен не только загрузить нужную картинку, но и выполнить JS, что бы узнать какой должен быть код.
 +
 +Скрипт в этом примере генерит число 401, которое и вписано по дефолту в сетингах. Те если загружен user.php а code не равен 401 то процент Dis будет расти. Если вы меняете скрипт и меняется число = логично что его надо изменить в админке. Так же логично, что если вы просто поменяете число в админке без смены скрипта то получите 100% Dis.
 +
 +Вы можете изменять JS скрипт, или способ, которым дергается user_in.php таким образом, что бы читеру было максимально сложно автоматически его вычислить.
 +
 +==== Проверка скролинга страницы ====
 +
 +Сделать надо следующее:
 +  - Вставить код 
 +  - Включить в админке cjsettings-> Layouts 'UserVars count (hourly), 'UserVars count (daily)'
 +
 +<code>
 +<script src='/scj/includes/js/jquery.js'></script>
 +<script>
 +var checked = false;
 +    $(window).scroll(function () { 
 +      if (!checked ) {
 +      document.write("<img src=/scj/cgi/user.php?code=401 width=0 height=0>");
 +      checked = true;
 +      }
 +    });
 +</script>
 +</code>
 +
 +==== Редирект не прошедших проверку ====
 +
 +При запросе user.php пользователю ставится кука user_var, это можно использовать для редиректа пользователей, которые не загружали картинки например. Для этого в сетингах ставим Settings - CJSettings - other : Traffic Check - Cheat Hit if cookie doesnt exists = user_var, а в system trades ставим перс скиминг или урл для трейдера cheat_clicks.
 +
 +
 +===== Hidden Links =====
 +
 +Скрытые линки помогают вычислять бот-трафик у трейдеров. 
 +Пример: 
 +
 +  <div style="position:absolute; left:0px; top:0px; width:50px; height:20px; z-index:1; visibility: hidden">
 +  <a href="/out.php?link=bla-bla">Enter</A></div> 
 +
 +Такой линк на странице обычному серферу не виден и соответственно кликнуть на нем он не может, однако для бота? который не может разобрать видимость линка, он выглядит так же как и другие. Именно на кликах на скрытые линки и основан этот способ.
 +
 +Добавьте через запятую значения стпрятанных линков в [[AutoAnticheat]], например hidlink1,hidlink2
 +Включите отображение столбца Hidden Links в Settings -> Layouts
 +В обновном экране Trade появится колонка, которая будет отображать наличие кликов на спрятанные линки у каждого трейдера.
 +
 +Технически наличие нескольких кликов не говорит напрямую о чите, однако стоит все же присмотреться к этому трейдеру.
ru/cheat_lookup.1391019515.txt.gz · Last modified: (external edit)