Странные переходы из всех соцсетей

vitor #:
Кому надо? Мне не надо, я ничего не просил и не прошу.  В первых своих постах я писал что это  сугубо спортивный интерес. Все эти "решения" филькина грамота, даже судя по описанию... поэтому у этого клоуна и бомбануло, когда я предложил ему потестить его сайт.

Delysid #:

Всё неправильно. Чтобы что то делать нужно понимать как боты подставляют рефер.

Рефер у них поддельный и они его подставляют на лету.

Значит нам надо восстановить рефер и поставить на него проверку.

Делаеться это так:

1. Проверяем и запоминаем средствам сервера настоящий рефер в php скрипте:

$realref = $_SERVER["HTTP_REFERER";

Уже перед метрикой в скрипте JS проверяем реальность рефера:

if (document.referrer !== "'. $realref .'")

Если рефер сервера не равен реферу в открытой странице - зануляем рефер у страницы или меняем его на рефер сервера:

delete window.document.referrer; window.document.__defineGetter__('referrer', function () { return "'. $realref .'" });

Т.е. код JS перед метрикой будет такой:

if (document.referrer !== "'. $realref .'")

    delete window.document.referrer; window.document.__defineGetter__('referrer', function () { return "'. $realref .'" });

А можно вообще перед метрикой вписать но иногда может метрика не найти код:

if (document.referrer !== "'. $realref .'")

    delete window.document.referrer; window.document.__defineGetter__('referrer', function () { return "'. $realref .'" });

(function(m,e,t,r,i,k,a){m[i]=m[i]||function(){(m[i].a=m[i].a||[]).push(arguments)};

Или не включаем метрику если рефер не одинаковый:

if (document.referrer === "'. $realref .'")

    (function(m,e,t,r,i,k,a){m[i]=m[i]||function(){(m[i].a=m[i].a||[]).push(arguments)};

Всё после этого эти боты с их ботоводами идут  на юх бобочек ловить... 😁

andrey1984 #:

Delysid #:

Этот скрипт против подделки рефера непосредственно на странице сайта. 

Т.е. когда на сайт бот переходит без рефера в useragent и меняет на лету рефер страницы сайта к примеру для яндекс метрики.

Да и ничего ты неможешь.. 

alaev #:

Откручивать ботов всем подряд? Много не надо? 😂

Или появились кейсы по определению ботовода по айпи его ботов? 

andrey1984 #:
Может, я не понял, что значит "На лету".

alaev #:

Для тех, кто убирает метрику с сайта. Наткнулся на их парсер для поиска сайтов под нагул профилей. Смотрите настройки. Наличие метрики, как я и предполагал, не столь уж и важно.

Шанс угодить под наплыв ботов есть у любого сайта, который есть в топе или близко к нему.

Как и говорили ранее, по ГС боты не ходят.

andrey1984 #:
Но попробовал зайти "из закладок" на простую тестовую страницу (что-то типа echo $_SERVER["HTTP_REFERER"] ) с подменным referer - страница пишет именно его, а не пустое значение. Если я это сделал, то и накрутчики смогут - уж они-то умнее.

Delysid #:

Ты ничего не сделал, все твои способы видел как ты блочишь рефер. Ты угробил свой сайт! 😆 В твоих всех блокировках нету рефера со своего сайта. 

andrey1984 #:
Вы меня с кем-то путаете.