Сотни переходов без ссылок на сайт с ip Steephost.net и других - что это такое?

vandamme
На сайте с 30.11.2008
Offline
675
2046

Недавно заметил в статистике одной странички моего сайта, что на эту страничку сотни переходов с каких-то левых сайтов, как белых так и порнушных. Переходы пошли с 23 февраля.

Хотя на тех страничках с которых переходят нет ссылки на мой сайт.

Но переходы моя стата фиксирует, все они именно на одну страничку, очень много разных ip, но в большинстве в whois фигурирует SteepHost.Net

еще много других ip, как будто обычные пользователи с разных провайдеров:

http://whois.domaintools.com/46.118.117.249

91.207.6.34

193.106.136.45

94.153.65.47

вот например

что это такое и откуда берется? может кто-то накручивает поведенческие типа сервиса усератор?

и в статистике liveinternet кстати нет этих переходов.

как быть, что делать?

StAlKeR-xXl
На сайте с 01.07.2011
Offline
45
#1

ну кто-то на вас гавнотраф льет... может конкуренты?

перенаправьте их на своих конкурентов =))

в nginx пропишите:

if ($http_referer ~* "avtojur\.ru") {

rewrite ^/ http://сайт_конкурента/;

#return 403; (если тут раскомментить - то будет 403 отдаваться

}

P.S. а что это за статистика у вас такая? встроенная на хостере?

"источник отсылки" - улыбнуло =)

не держите все [S]яйца[/S] сайты в одной [S]корзине[/S] поисковой системе....(c)
vandamme
На сайте с 30.11.2008
Offline
675
#2

StAlKeR-xXl, ну так домены постоянно меняются, новые и новые.

как видно на скрине по 3 перехода с домена приблизительно, далее появляются переходы с других доменов.

StAlKeR-xXl
На сайте с 01.07.2011
Offline
45
#3
vandamme:
StAlKeR-xXl, ну так домены постоянно меняются, новые и новые.

тогда если ip не так часто меняются - тоже самое можно сделать по ip

но если в стате li.ru и других Метрик этих переходов нет, значит % отказов не растет - значит можно забить на это дело и спать спокойно =)

Mik Foxi
На сайте с 02.03.2011
Online
1218
#4

это называется рефспам.

Антибот, антиспам, веб фаервол, защита от накрутки поведенческих: https://antibot.cloud/ (8 лет на защите сайтов). Форум на замену серчу: https://foxi.biz/
vandamme
На сайте с 30.11.2008
Offline
675
#5

погуглил по рефспаму, по сути спамеры надеются на обратные ссылки WebAlizer или WebStat (что у большинства да и у меня закрыто) либо на переходы владельцев сайтов на данные ресурсы.

по сути ничего опасного кроме как захламления логов.

vandamme
На сайте с 30.11.2008
Offline
675
#6

сегодня обнаружил такие записи в логах сервера

это опасно или нет? понимаю что реферер можно подменить, но как тогда в логи залезли?

я проверил 301-го редиректа нет с страничек моего сайта.

91.207.6.34 - - [31/Mar/2013:23:17:47 +0400] "GET mysyte" 301 - "http://www.prostitutki-rostova.org/" "Mozilla/4.0 (compatible; MSIE 6.0; AOL 9.0; Windows NT 5.1)"
91.207.6.34 - - [31/Mar/2013:23:17:48 +0400] "GET mysyte" 301 - "http://www.prostitutki-rostova.org/" "Mozilla/4.0 (compatible; MSIE 6.0; AOL 9.0; Windows NT 5.1)"
91.207.6.34 - - [31/Mar/2013:23:17:48 +0400] "GET mysyte" 301 - "http://www.prostitutki-rostova.org/" "Mozilla/4.0 (compatible; MSIE 6.0; AOL 9.0; Windows NT 5.1)"
91.207.6.34 - - [01/Apr/2013:04:03:49 +0400] "GET mysyte" 301 - "http://www.prostitutki-krasnoyarska.org/" "Mozilla/4.0 (compatible; MSIE 4.01; Digital AlphaServer 1000A 4/233; Windows NT; Powered By 64-Bit Alpha Processor)"
91.207.6.34 - - [01/Apr/2013:04:03:50 +0400] "GET mysyte" 301 - "http://www.prostitutki-krasnoyarska.org/" "Mozilla/4.0 (compatible; MSIE 4.01; Digital AlphaServer 1000A 4/233; Windows NT; Powered By 64-Bit Alpha Processor)"
91.207.6.34 - - [01/Apr/2013:04:03:51 +0400] "GET mysyte" 301 - "http://www.prostitutki-krasnoyarska.org/" "Mozilla/4.0 (compatible; MSIE 4.01; Digital AlphaServer 1000A 4/233; Windows NT; Powered By 64-Bit Alpha Processor)"
212.28.83.91 - - [01/Apr/2013:06:35:24 +0400] "GET mysyte HTTP/1.0" 301 - "http://\xef\xf0\xe8\xe2\xe5\xf2-\xe2\xe5\xe1\xec\xe0\xf1\xf2\xe5\xf0.\xf0\xf4/" "Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/533.4 (KHTML, like Gecko) Iron/5.0.381.0 Chrome/5.0.381 Safari/533.4"
213.87.128.50 - - [01/Apr/2013:15:33:05 +0400] "GET mysyte HTTP/1.0" 301 - "-" "Opera/9.80 (Windows NT 6.1; U; MRA 6.0 (build 5711); ru) Presto/2.10.229 Version/11.61"
212.28.83.91 - - [01/Apr/2013:16:16:44 +0400] "GET mysyte HTTP/1.0" 301 - "http://\xef\xf0\xe8\xe2\xe5\xf2-\xe2\xe5\xe1\xec\xe0\xf1\xf2\xe5\xf0.\xf0\xf4/" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; MRA 6.0 (build 5993); MRA 8.0 (build 5784); InfoPath.2)"

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий