Итоги тайного дорвейного марафона или история одного странного перехода

Приношу извинения клану дорвейщиков, в среде которых не принято палить чужие проекты которые творят под покровом ночи завесой таинственности, но в виду высокой социальной опасности этого дорвейного марафона, придётся приподнять завесу тайны и спалить действующих лиц.

Внимание одного наблюдательного вебмастера привлёк странный переход с сайта, на котором не было ссылки, но в КЭШе Яндекса почему-то находилось html- содержимое его проекта.

Как ”показало вскрытие”, этот был обыкновенный дорвей с клоакингом, но каким: поисковым роботам отдается страница с контентом(html-кодом), взятым с чужих сайтов. Посетителям показывался совершенно другой контент, который загружался Javascript'ом и показывается в iframe, растянутом на весь экран поверх контента.

Самое интересное, что каждая страница этого дорвея содержала разный html-код(включая, разметку, тэги и CSS-стили), взятые с чужих сайтов жертв.

Но самое интересное, что таких дорвеев оказалось более 5000, каждый из них состоял из тысяч страниц с контентом чужих сайтов. А Яндекс и Гугл это прекрасно индексировали.

Технология:

Для создания дорвеев покупаются дропнутые домены в зоне ru имеющие входящее ссылочное. Например,

- petrofon.ru

- med-aid.ru

- vimmagic.ru

По истории whois видно что домены покупались за один день сразу же после окончания регистрации:

http://who.ru/simplesearch?domainsimple=petrofon.ru+

http://who.ru/simplesearch?sbmt=start&domainsimple=med-aid.ru+

http://who.ru/simplesearch?domainsimple=vimmagic.ru+

Затем парсится выдача поисковых систем по требуемым запросам(обычно под тематику используемых партнёрок), далее из выдачи выдергиваются страницы сайтов с которых уже парсится контент. В этот контент(полностью html-код со стилями и картинками) добавляются нужные ключевые слова и заменяется тайтл для того чтобы собирать трафик по запросам. При этом используется контент даже с нетематичных сайтов, например строительные – под программу похудания.

Поисковые роботы не исполняют JS, и видят «уникальный» контент, посетители же видят iframe, растянутый во весь экран. При любом клике на странице дорвея пользователь перенаправляется на "лэндинговую" страницу с продающим товаром/услугой, которую невозможно закрыть(скрипт comebacker).

Если зайти с отключенным Javascript в браузере показывается страница с контентом сайта-жертвы, При этом виден полный дизайн сайта-жертвы, включая логотипы, фото и стили.

При этом некоторые доры, например petrofon.ru проверяют реферер и если заходить не из выдачи Яндекс/Google иногда отдаётся ошибка HTTP 500.

Как страницу сайта видит ПС

Как страницу видит пользователь

Лэндинговая страница, получаемая пользователем при попытке уйти или кликнуть на ссылку на странице

Сайт, контент которого размещён на данной странице petrfon.ru - www.tecrussia.ru

В результате в сети появилось множество дублей контента, который индексируют ПС.

Главные герои.

Обнаружено более 5000 таких дорвеев(xls, Я.диск), 99,99% расположены на хостинге LL host INC. Сайты располагаются группами примерно по 300 сайтов на каждом IP:

5.8.33.3

5.8.33.10,

5.8.33.15,

5.8.33.24,

5.8.33.30,

5.8.33.44,

5.8.33.79,

5.8.33.113,

5.8.33.119,

5.8.33.130,

5.8.33.138,

5.8.33.146,

5.8.33.154,

89.39.145.4,

89.39.145.44,

89.39.145.50,

89.39.145.56,

89.39.145.68,

89.39.145.70,

89.39.145.86,

89.39.145.90,

89.39.145.93,

89.39.145.110,

89.39.145.116,

89.39.145.121

89.39.145.125

Все дорвеи работают через TDS http://blogistars.com/ec/1/maskeye/?tid=305280784, http://blogistars.com/al/1/somova/?tid=305255620 с которой подтягивается содержимое iframe.

Единичные доры были сделаны на доменах третьего уровня:

http://mybeautylips.blog-smi.ru/

http://fulllips.vashakrasota73.ru/

Яндекс на результаты этого марафона отреагировал оперативно, Google оказался менее расторопным и после прошедшего месяца кое-что ещё в индексе есть:

oktmmc.ru

live-upgrade.ru

7tf.ru

astrea82.ru

megarozetka.ru

na-svobodu.ru

sbm-service.ru

Уважаемые дорвещеГи, не берите контент с белых проектов, и пусть ваши доры живут долго.

p.s. главные действующие лица этого марафона легко гуглятся, и даже присутствуют у нас на форуме.