Работаю с ребятами уже достаточно давно как вебмастер, заведено несколько адалт сайтов. Очень хорошая стоимость клика выходит, по крайней мере по сравнению с известными конкурентами...
Недавно обращался к Максиму, в рамках бесплатной беседы определили вектора что и куда вообще может быть. Далее решили на платной основе проконсультироваться более детально по некоторым специфичным вопросам. Максим оказался на высшем уровне, очень легко общаться, и самое главное для меня, человек в теме интернет-бизнесов и он понимает сразу суть проблемы и предлагает несколько вариантов решения, различных как по сложности реализации так и по цене.
atranca: я не хочу холивара и доказывать здесь что-то, но ваша идея обреченна на фиаско.
ОК пример: вставил я на сайт JS который тырит куки, как средствами ПХП вы это определите?
как средствами пхп вы определите, что была произведена csrf- атака? Как средствами пхп вы определите редирект если
он будет только для жителей урюпинска? И таких как- я могу еще десятки написать.
Так же не желая холивара :)
Редирект производится с помощью:
window.location.href
window.location.top
определили...
куки JS-ом можно получить только с помощью:
document.cookie
определили...
CSRF - атаки - определяются по наличию в JS кода желающего отправить GET|POST запрос...
Определили... (хотя в этом случае надо более детально рассматривать варианты).
Видимо вы так же не понимаете что такое JS где и как хранится, как интерпритируется и как анализируется.
И так же не понимаете что суть анализатора не обмануть самого изощренного мошенника))) А суть дать вам тревожный звонок... код может быть плохим... А дальше нужно анализировать руками, т.к. все возможные варианты учесть все-равно не получится. И в 80% случаях такой анализатор решит проблему частого развода и кражи трафа с сайтов.
zexis: По моему ваша идея не верна.
Так как пользователям из разных регионов будет отдаваться разный джаваскрипт.
Вашему же скрипту на PHP будет выдаваться безобидный код, а пользователям с каких то регионов или браузеров код с вирусом.
Нет, вы видимо не очень понимаете как устроены эти самые JS скрипты.
Анализатор должен анализировать весь JS код который у вас хотят разместить.
Все условия на отображение той или иной информации - прописаны в самом JS файле.
Если анализатор будет считать его вредоносным - то не будет подключать.
Таким образом решится проблема в случаях, если вы принимали валидный JS код, а потом он изменился :)
Можно написать php-скрипт, который будет анализировать тот JS который вы ставите у себя на сайте.
По сути вы бы вставляли вместо: "<script src="http://adviver.ru/?cpa=11657&uid=98"></script>"
<script src="Путь_до_анализатора.php"></script>
а тот в свою очередь подтягивает код с http://adviver.ru/?cpa=11657&uid=98 и проверяет его на наличие зловредных кусков, типа редирект, попап и прочие.
---------- Добавлено 28.11.2013 в 12:02 ----------
Но тогда после обращения разместить рекламу - все мошенники сами станут отказываться от такой схемы.
Что по сути равносильно отказывать им в размещении изначально.
+ вы так же можете размещать js код у себя, только с условием, что вы его разместите у себя на сервере, и будете его подтягивать оттуда. Предварительно проверив его на валидность. + Оговорить, что все изменения в коде должны согласовываться и после согласования вы его заменяете у себя на серваке :)
Jaroslav: Sarp, потому что придется менять формат вывода новостей для всех постов вручную. Так-то дельный совет, тоже всегда все проверяю методом сравнения, но в данном случае это невозможно.
Извините конечно, но что у вас за сайт, где все руками надо менять? Может лучше 1 раз поменять так, чтобы потом все было на шаблонах и менялось на раз?
Можно например при наведении на картинку делать красивый всплывающий блок с рекламой, на вродк как на ютубе в плеере... И вам тогда снова придется все руками...
postavkin: Интересно, сам Я может применить фильтр к сайту с РСЯ ?
Может, и вероятно будет... не суть важно какой рекламой завешен сайт. Важен факт ее наличия - реклама есть, значит в фильтре "реклама на сайте", уже точно будет стоять галочка.
Когда будем ранжировать выдачу, такие сайты встанут ниже своих конкурентов, при прочих равных (всмысле что все остальные параметры условно идентичны).
formovk: ad1.ru, уже третий день не правильно отображается статистика, хотя я траф лью как обычно, в тикетах ответили что всё хорошо. На скрине видно падение. Ребята, со статой ни у кого нет проблем?
Не, проблем с учетом стат на офферах не возникало. А вот конверсии упали в 2 раза... хотя источники трафа, набор исходных площадок и прочее не отличаются от предыдущих дней.
Работаю с ребятами уже достаточно давно как вебмастер, заведено несколько адалт сайтов. Очень хорошая стоимость клика выходит, по крайней мере по сравнению с известными конкурентами...
Вот скрин за вчера:
По РУ и КЗ очень хорошая цена выходит: 1.06 руб.
Могу рекомендовать к тестам.
ЗЫ: Надеюсь выиграть у вас MacBook 😂
Недавно обращался к Максиму, в рамках бесплатной беседы определили вектора что и куда вообще может быть. Далее решили на платной основе проконсультироваться более детально по некоторым специфичным вопросам. Максим оказался на высшем уровне, очень легко общаться, и самое главное для меня, человек в теме интернет-бизнесов и он понимает сразу суть проблемы и предлагает несколько вариантов решения, различных как по сложности реализации так и по цене.
Всем рекомендую обращаться
Он имеет ввиду анализ не клиентский, а серверный.
То есть по сути скрипт подключается через посредника - сервер.
Но это утопия.
Я не отрицаю, что хороший анализатор, да чтобы все работало идеально - утопия. Но написать простой базовый, который будет говороить:
В скрипте который вы подключаете есть подозрительные функции:
eval()
location.href
и прочие...
облегчит жизнь тем, кто размещает чужой код напрямую :)
я не хочу холивара и доказывать здесь что-то, но ваша идея обреченна на фиаско.
ОК пример: вставил я на сайт JS который тырит куки, как средствами ПХП вы это определите?
как средствами пхп вы определите, что была произведена csrf- атака? Как средствами пхп вы определите редирект если
он будет только для жителей урюпинска? И таких как- я могу еще десятки написать.
Так же не желая холивара :)
Редирект производится с помощью:
window.location.href
window.location.top
определили...
куки JS-ом можно получить только с помощью:
document.cookie
определили...
CSRF - атаки - определяются по наличию в JS кода желающего отправить GET|POST запрос...
Определили... (хотя в этом случае надо более детально рассматривать варианты).
Видимо вы так же не понимаете что такое JS где и как хранится, как интерпритируется и как анализируется.
И так же не понимаете что суть анализатора не обмануть самого изощренного мошенника))) А суть дать вам тревожный звонок... код может быть плохим... А дальше нужно анализировать руками, т.к. все возможные варианты учесть все-равно не получится. И в 80% случаях такой анализатор решит проблему частого развода и кражи трафа с сайтов.
По моему ваша идея не верна.
Так как пользователям из разных регионов будет отдаваться разный джаваскрипт.
Вашему же скрипту на PHP будет выдаваться безобидный код, а пользователям с каких то регионов или браузеров код с вирусом.
Нет, вы видимо не очень понимаете как устроены эти самые JS скрипты.
Анализатор должен анализировать весь JS код который у вас хотят разместить.
Все условия на отображение той или иной информации - прописаны в самом JS файле.
Если анализатор будет считать его вредоносным - то не будет подключать.
Таким образом решится проблема в случаях, если вы принимали валидный JS код, а потом он изменился :)
А откуда вы знаете что ботов, которых вы увидели на своих скрытых ссылка у вас пробиллились на тизерке?
90% ботов которых вы отлавливаете - в самой сети вы за них не платите, они просто идут не спрашивая владельцев сети.
Можно написать php-скрипт, который будет анализировать тот JS который вы ставите у себя на сайте.
По сути вы бы вставляли вместо: "<script src="http://adviver.ru/?cpa=11657&uid=98"></script>"
<script src="Путь_до_анализатора.php"></script>
а тот в свою очередь подтягивает код с http://adviver.ru/?cpa=11657&uid=98 и проверяет его на наличие зловредных кусков, типа редирект, попап и прочие.
---------- Добавлено 28.11.2013 в 12:02 ----------
Но тогда после обращения разместить рекламу - все мошенники сами станут отказываться от такой схемы.
Что по сути равносильно отказывать им в размещении изначально.
+ вы так же можете размещать js код у себя, только с условием, что вы его разместите у себя на сервере, и будете его подтягивать оттуда. Предварительно проверив его на валидность. + Оговорить, что все изменения в коде должны согласовываться и после согласования вы его заменяете у себя на серваке :)
Sarp, потому что придется менять формат вывода новостей для всех постов вручную. Так-то дельный совет, тоже всегда все проверяю методом сравнения, но в данном случае это невозможно.
Извините конечно, но что у вас за сайт, где все руками надо менять? Может лучше 1 раз поменять так, чтобы потом все было на шаблонах и менялось на раз?
Можно например при наведении на картинку делать красивый всплывающий блок с рекламой, на вродк как на ютубе в плеере... И вам тогда снова придется все руками...
Интересно, сам Я может применить фильтр к сайту с РСЯ ?
Может, и вероятно будет... не суть важно какой рекламой завешен сайт. Важен факт ее наличия - реклама есть, значит в фильтре "реклама на сайте", уже точно будет стоять галочка.
Когда будем ранжировать выдачу, такие сайты встанут ниже своих конкурентов, при прочих равных (всмысле что все остальные параметры условно идентичны).
ad1.ru, уже третий день не правильно отображается статистика, хотя я траф лью как обычно, в тикетах ответили что всё хорошо. На скрине видно падение. Ребята, со статой ни у кого нет проблем?
Не, проблем с учетом стат на офферах не возникало. А вот конверсии упали в 2 раза... хотя источники трафа, набор исходных площадок и прочее не отличаются от предыдущих дней.