Вебмастерам: Яндекс следит за вами в браузере

132

roog

3 декабря 2015, 06:37

15762

Далеко не новость что за нами следит Яндекс и желтизной такой заголовок, к великому сожалению, уже не попахивает. С этой обыденностью вот и я столкнулся на практике, просто мониторя логи сайтов.

Суть проблемы следущая:

Система: LIVE CD с OS Linux Mint, то есть я намекаю, на то что использовал девствено чистую систему, с браузером Mozilla Firefox for Linux Mint и установленными дополнениями:

Индикатор Яндекс тИЦ и Google PR

Adblock Plus

Firebug

В такой связке это ПО передаёт посещенные страницы на сервера Яндекс. На практике проверил так - зашел в админку сайта и произвел добавление товара. К товару нихватало только фото, поэтому карточки на сайте не выставлял. Спустя месяц обнаружил в логах попытку зайти на страницу админки с поиска:


IP - - [02/Dec/2015:15:51:37 +0200] "GET /panel/addtovs.php?q=987dsf969&t=1445061632&page=1971 HTTP/1.1" 403 46 "http://yandex.ru/clck/jsredir?from=yandex.ru%3Bsearch%3Bweb%3B%3B&text=&etext=890.LJq8wft_SFPlaC8V_o9xU.....&keyno=0&l10n=ru&cts=1449063337279&mc=6.19894892649" "Opera/9.80 (Windows NT 5.1) Presto/2.12.388 Version/12.16"

Спалил эту уязвимость по Unix Time Stamp в самой ссылке, вот она &t=1445061632 Мигом ринулся проверять все проекты, которыми занимался 17 октября и обнаружил попытки Яндекс бота достучаться до админок тех сайтов сайтов, к которым обращался в те дни. Все запросы разные, но смысл был один - достучаться до закрытых разделов, к которым был доступ через эту связку браузера с дополнениями.


95.108.158.194 - - [01/Dec/2015:16:35:30 +0200] "GET /mypanels/addimage.php?id=2 HTTP/1.1" 403 168 "-" "Mozilla/5.0 (compatible; YandexBot/3.0; +http://yandex.com/bots)"
5.255.253.107 - - [01/Dec/2015:16:35:31 +0200] "GET /mypanels/addimage.php?id=1 HTTP/1.1" 403 168 "-" "Mozilla/5.0 (compatible; YandexBot/3.0; +http://yandex.com/bots)"
95.108.158.194 - - [01/Dec/2015:16:35:32 +0200] "GET /mypanels/addimage.php?id=82 HTTP/1.1" 403 168 "-" "Mozilla/5.0 (compatible; YandexBot/3.0; +http://yandex.com/bots)"
5.255.253.107 - - [01/Dec/2015:16:35:32 +0200] "GET /mypanels/addimage.php?id=81 HTTP/1.1" 403 168 "-" "Mozilla/5.0 (compatible; YandexBot/3.0; +http://yandex.com/bots)"
95.108.158.178 - - [01/Dec/2015:16:35:32 +0200] "GET /mypanels/addimage.php?id=95 HTTP/1.1" 403 168 "-" "Mozilla/5.0 (compatible; YandexBot/3.0; +http://yandex.com/bots)"
95.108.158.237 - - [01/Dec/2015:16:35:33 +0200] "GET /mypanels/addimage.php?id=94 HTTP/1.1" 403 168 "-" "Mozilla/5.0 (compatible; YandexBot/3.0; +http://yandex.com/bots)"
95.108.158.194 - - [01/Dec/2015:16:35:33 +0200] "GET /mypanels/addimage.php?id=96 HTTP/1.1" 403 168 "-" "Mozilla/5.0 (compatible; YandexBot/3.0; +http://yandex.com/bots)"
5.255.253.107 - - [01/Dec/2015:16:35:33 +0200] "GET /mypanels/addimage.php?id=91 HTTP/1.1" 403 168 "-" "Mozilla/5.0 (compatible; YandexBot/3.0; +http://yandex.com/bots)"
95.108.158.178 - - [01/Dec/2015:16:35:34 +0200] "GET /mypanels/addimage.php?id=92 HTTP/1.1" 403 168 "-" "Mozilla/5.0 (compatible; YandexBot/3.0; +http://yandex.com/bots)"
95.108.158.237 - - [01/Dec/2015:16:35:34 +0200] "GET /mypanels/addimage.php?id=99 HTTP/1.1" 403 168 "-" "Mozilla/5.0 (compatible; YandexBot/3.0; +http://yandex.com/bots)"
95.108.158.194 - - [01/Dec/2015:16:35:35 +0200] "GET /mypanels/addimage.php?id=98 HTTP/1.1" 403 168 "-" "Mozilla/5.0 (compatible; YandexBot/3.0; +http://yandex.com/bots)"
5.255.253.107 - - [01/Dec/2015:16:35:35 +0200] "GET /mypanels/addimage.php?id=66 HTTP/1.1" 403 168 "-" "Mozilla/5.0 (compatible; YandexBot/3.0; +http://yandex.com/bots)"
95.108.158.178 - - [01/Dec/2015:16:35:35 +0200] "GET /mypanels/addimage.php?id=67 HTTP/1.1" 403 168 "-" "Mozilla/5.0 (compatible; YandexBot/3.0; +http://yandex.com/bots)"
95.108.158.237 - - [01/Dec/2015:16:35:36 +0200] "GET /mypanels/addimage.php?id=73 HTTP/1.1" 403 168 "-" "Mozilla/5.0 (compatible; YandexBot/3.0; +http://yandex.com/bots)"
95.108.158.194 - - [01/Dec/2015:16:35:36 +0200] "GET /mypanels/addimage.php?id=47 HTTP/1.1" 403 168 "-" "Mozilla/5.0 (compatible; YandexBot/3.0; +http://yandex.com/bots)"
5.255.253.107 - - [01/Dec/2015:16:35:36 +0200] "GET /mypanels/addimage.php?id=50 HTTP/1.1" 403 168 "-" "Mozilla/5.0 (compatible; YandexBot/3.0; +http://yandex.com/bots)"
95.108.158.178 - - [01/Dec/2015:16:35:37 +0200] "GET /mypanels/addimage.php?id=53 HTTP/1.1" 403 168 "-" "Mozilla/5.0 (compatible; YandexBot/3.0; +http://yandex.com/bots)"

Поэтому, предполагаю что естественность наших ссылок, а также нашу платёжеспособность и шанс загнать нас в директ можно рассчитать.

Если на форуме есть представители Яндекса, прошу дать разъяснения о собираемой информации и дальнейшей её распространении 3-м лицам.

2

676

donc

3 декабря 2015, 06:49

#1

roog:
Индикатор Яндекс тИЦ и Google PR

Так наверное этот и шлет.

Юристы яндекса пошлют лесом, они мол не отвечают за сторонние плагины, и вообще - огнелиса - продукт свободного творчества - при чем тут, казалось бы Яндекс? (ц)

овер9000 смс спалили в паблик и адресов покупателей сексшопов - и то отмазались

3

Продвижение сайтов от 25 000 в мес, прозрачно, надежно https://searchengines.guru/ru/forum/818412 , но не быстро, отзывы

Язык запросов директа Настройка CSP - Content Есть такой хостин?

132

roog

3 декабря 2015, 06:57

#2

donc:
Так наверное этот и шлет.
Юристы яндекса пошлют лесом, они мол не отвечают за сторонние плагины, и вообще - огнелиса - продукт свободного творчества - при чем тут, казалось бы Яндекс? (ц)

овер9000 смс спалили в паблик и адресов покупателей сексшопов - и то отмазались

Не могу найти подробностей про СМС, можете поделится ссылочкой?

A

775

awasome

3 декабря 2015, 06:59

#3

Метрика есть на сайте?

1

W

122

Wiiseacre

3 декабря 2015, 07:00

#4

roog:
Далеко не новость что за нами следит Яндекс и желтизной такой заголовок, к великому сожалению, уже не попахивает. С этой обыденностью вот и я столкнулся на практике, просто мониторя логи сайтов.

Вы бы хоть ссылки на дополнения оставили. А вообще - как вы считаете, кто всё-таки отправляет данные? Mint, Mozilla, дополнения? Трафик не сниффали?

Кстати, может вы просто метрику и на админку поставили, и галку "Отправлять страницы для индексации" оставили?

1

ID5 Кинула на бабки Метрика и посещалка SSC - контроль за

676

donc

3 декабря 2015, 07:01

#5

Ну вот например

http://www.wikireality.ru/wiki/%D0%9F%D0%BE%D0%BF%D0%B0%D0%B4%D0%B0%D0%BD%D0%B8%D0%B5_SMS_%D0%BE%D1%82_%D0%9C%D0%B5%D0%B3%D0%B0%D0%A4%D0%BE%D0%BD%D0%B0_%D0%B2_%D0%AF%D0%BD%D0%B4%D0%B5%D0%BA%D1%81

Тут тоже тема была, искать лень

Причина четко указана - шпионский бар от яндекса - наверняка его всунули в плагин для ТИЦ

3

A

775

awasome

3 декабря 2015, 07:02

#6

Wiiseacre:

Кстати, может вы просто метрику и на админку поставили, и галку "Отправлять страницы для индексации" оставили?

Не может, а 100%, потом у людей начинается мания преследования 🍿

1

238

alexfor

3 декабря 2015, 07:03

#7

roog:
Не могу найти подробностей про СМС, можете поделится ссылочкой?

/ru/forum/646169

Давно еще дело было :)

1

https://cartechnic.ru/articles/kak_svoimi_rukami_udalit_sledy_nakleek_s_avtomobilja

132

roog

3 декабря 2015, 07:04

#8

Wiiseacre:
Вы бы хоть ссылки на дополнения оставили. А вообще - как вы считаете, кто всё-таки отправляет данные? Mint, Mozilla, дополнения? Трафик не сниффали?

Кстати, может вы просто метрику и на админку поставили, и галку "Отправлять страницы для индексации" оставили?

Метрика есть на сайте, понятное дело что в админке ей даже не пахнет. Предполагаю, что данные передет одно из дополнений и возможно сам браузер. Не знаю с какой целью Яндекс хостит у себя дистры http://mirror.yandex.ru/linuxmint/ но явно здесь уже идет не простая борьба за рынок собираемых данных.

patch-o-matic LoadMoney.Ru: партнерская программа для Настройки VPS для wordpress

A

775

awasome

3 декабря 2015, 07:07

#9

roog:
Метрика есть на сайте, понятное дело что в админке её не пахнет. Предполагаю, что данные передет одно из дополнений и возможно сам браузер. Не знаю с какой целью Яндекс хостит у себя дистры http://mirror.yandex.ru/linuxmint/ но явно здесь уже идет не простая борьба за рынок собираемых данных.

Да кому ваши сайты нужны? Заходим в код счетчика - Дополнительно - снимаем галку Запрет отправки на индексацию страниц сайта, сохраняем, меняем код счетчика на сайте.

1

238

alexfor

3 декабря 2015, 07:08

#10

donc:
наверняка его всунули в плагин для ТИЦ

Так оно вроде часть "бара" от яндекса

Все что нужно знать о DDоS-атаках грамотному менеджеру

VK приобрела 70% в структуре компании-разработчика red_mad_robot