Крайне интересный дор попался под руку (подскажите гуру)

Хм, никто не знает что-ли?:) Тогда и палить не буду. :p Скажу только что при POST нельзя подменить реферер, остальное думайте сами. ;)

А че там хоть за дор ТС показывал?

Вот ничего сложного: http://www.liveinternet.ru/stat/forum.searchengines.ru/sources.html

переходы с microsoft.com на серч. Можно сделать и по поисковым запросам, и откуда хочешь...

sashka_, и чего, айпи тоже курл передаёт?

shi, можешь технологию продавать :)

господа теоретики вы забываете, что программирование осуществляется не только на пхп, есть и другие языки, которые присутствуют в юниксе.

к слову, сказать отправлять поддельные Tcp/ip пакеты можно, тем более инкапсулированные http-пакеты с любыми настройками. вопрос в другом - стоит ли это половое сношение таких трудов и главное зачем?

скорее всего (имхо), как писали выше - это ботнет, где у юзеров в нивидимом окне стоит программа, отсылающая запросы на нужный сайт с нужными реферами. для чего? чтобы видимо откликивать тизеры и прочую кликовую рекламу.

есть и другие варианты. но смысл один и тот же - там где есть тизеры и не все так просто как кажется, в большинстве случаев имеет место быть читерство.