В метрике странные исходящие ссылки

Такое бывает когда ваш сайт посещают пользователи с завирусованными браузерами (они подменяют/вставляют свою рекламу). Чтобы этого не было, надо настраивать политику CSP, но можно и забить.

Иногда кажется что после появления таких ссылок трафик слегка падает через день-два. Отследить конечно эту закономерность сложно...

Но спасибо за ответ

Скорее всего причина в баннерах РСЯ и Google AdSense

и среди них показывается реклама, на которую переходят по этим вот ссылкам.

Такая же история со ссылками типа http://rdtn6mgi.biz/?to=https://gdvdtrk.ru/QtVHr7?sub_id_1%3Dwithout-category и подобными. Наблюдаю эту картину на одном из своих сайтов. Рекламы на сайте нет вообще, это интернет-магазин. Доля такого трафика приличная - 3-5% от всего количества. И большая часть от него - посетители из Украины, Белоруссии, Казахстана и т.п., что вообще для моего сайта не характерно. На других своих сайтах ничего подобного не вижу.

Притом ссылки эти не только исходящие, но они же обычно и входящие. В вебвизоре видно серые прямоугольники с надписью на фоне сайта

Объяснение что на один из сайтов ходят посетители с зараженными браузерами, а на другие посетители без вирусов, как-то не очень похоже на правду. Но и на своем сайте никакого криминала не нашел, сканировал айболитом, разными онлайн-антивирусами и даже касперским, скачав на локальный компьютер.

В общем, пока для меня загадка...

Это часом не попытка показать поисковику, что сайт редиректит на плохие сайты?

У меня счетчик liveinternet стоит, такая же фигня — последнее время в разделе "Переходы без ссылки (на мой сайт)" появились переходы с очень странных сайтов, а в разделе "Переходы на сайты (чужие)" появилось много переходов на посторонние сайты. Исходящих ссылок с сайта нет. Вирусов нет. Всё проверено несколько раз различными методами. Плюс, доступ к сайту с "ненужных" IP заблокирован наглухо.

Сначала подумал это рефспам. Но переходов слишком много, на рефспам не похоже. Начал искать дальше и нашел инфу, что к этому могут быть причастны сервисы типа "...система автоматической раскрутки сайтов" (redsurf, livesurf и пр.) или рекламные системы типа Surfearner ("Реклама и задания демонстрируются через расширение, установленное в браузер,

и показываются на всех сайтах, которые посещает пользователь").

В случае redsurf, livesurf и пр. сайт в эту систему мог добавить "доброжелатель". А в случае Surfearner — "Пользователи сами устанавливают расширение SurfEarner в свои браузеры"

Вот что пишет один вебмастер в своей статье за 2013 год (у него был мусорный входящий трафик):

"Были предположения, что трафик идет с систем, подобных redsurf.ru , livesurf.ru . Я зарегистрировался в них и задал вопрос через службу поддержки о наличии кампании на мой блог. В первой системе его не было. Он оказался во второй. После некоторой верификации в системе закрыли возможность создания кампании на адрес моего блога. "Странный трафик" ушел."

Лично я пока забил и будем посмотреть, т.к. если настраивать CSP, у меня сайт начинает тормозить. Ну, и информации нужно больше.

С чего ему тормозить, от дополнительного http-заголовка-то?

Аналогично.

Переходы с моего сайта, но у меня одна внешняя - на Яндекс-карты (карта расположения офиса)

Ну, хз, я дилетант в этих делах ) Я через плагин на вордпресс попробовал в тестовом режиме подключить CSP, но как-то сразу резко возросла нагрузка на CPU хостинга, и хостинг, по правилам, отдачу сайта начал притормаживать. Решил отключить плагин и отложить этот вопрос до худших времен )

Дошли руки, настроил политику CSP. Но в разрешениях для скриптов пришлось разрешить ‘unsafe-inline’. Исходящие переходы продолжаются (в отчетах счетчика liveinternet). Может это потому, что, как пишут, ‘unsafe-inline’ это дыра в безопасности, и вирусы или плагины, которые встраивают рекламу в браузеры пользователей, делают это через скрипт. А может это действительно какой-то бешеный рефспам. Не знаю, может действительно забить.