Для чего нужен open redirect и кто его использует?

GSA и прочие спамилки спамят в такие места. Сносите этот функционал, от него только вред. Т.к. к сайту появляется нездоровое внимание спамеров с чернухой всякой и в итоге с вашего сайта будет идти миллионы таких исходящих ссылок на спам сайты.

Ссылки с сайта ставьте обычные, в a href теге с параметрами: target="_blank" rel="noopener nofollow"

"Open redirect" "нужен", чтобы превратить свой сайт в ссылочную прокладку для порносайтов. А еще, чтобы загнать свой сайт в бан тех ресурсов, владельцы которых не любят, когда пользователи размещают на них ссылки на порносайты.

GSA - это администрация общих служб США или внутренний поиск гугл? В какие места они спамят не понял? Где именно спам размещается?

Я вроде понятно написал что функционал снесен давно, а остался только лог, который пишет тех кто пытается им пользоваться. И в этот лог идет очень много заходов от ботов. Мне не понятен смысл этих ботов и вот прошу объяснить зачем они идут. Это ведь небесплатно для того, кто бота посылает, а смысла никакого нет.

Не понял вот этого. Каким образом с моего сайта могли бы быть исходящие ссылки на спам-сайты, даже ДО отключения open-redirect.

Но вопрос не в том для чего им это надо было до, а в том зачем им надо это сейчас и откуда эти сотни и десятки тысяч ботов? И зачем? И почем так долго сохраняется их активность?

---------- Добавлено 20.05.2020 в 11:02 ----------

Если бы было так, то:

1) переходы по ссылкам делали бы живые люди а не боты.

2) переходы резко прекратились бы после отключения редиректа, потому что старые установленные ссылки быстро удалялись бы, а новые никто не ставил бы.

А тут идут только боты, живых ровно 0 было даже на момент отключения, и продолжают идти полтора года после отключения.

P.S. Боты самые простые: с датацентровскими IP, человеческими юзерагентами, и следуют через коды 301 и 302 долго - сколько пошлешь. А скрипты не выполняют и страницы не загружают, то есть браузер не имитируют даже на базовом уровне.

Отнюдь. Даже боты ПС переходят по ссылкам на внешних сайтах.

С чего бы?

Роботы (ПО в см) зная донора и алгоритм формирования ссылки вполне могут тупо работать, не проверяя - работает ли оно. Это ж массовая работа.

Боты ПС ходили по этим ссылкам очень мало в процентном отношении от остальных ботов, и не больше месяца после отключения. Это кстати косвенное доказательство что новых ссылок никто не ставит, а боты ходят зачем-то по старым.

Каждый раз когда бот идет - он получает ответ 404. Как же он может не проверять? И тем не менее боты стройными рядами идут полтора года. И вообще не понятно, зачем они в принципе идут. Поначалу их вообще было 100-200к в день. Зачем? Смысл? Это ж не бесплатно даже для самых тупых ботов. И там кучи разных IP и скорее всего разные владельцы сетей, т.к. алгоритмы формирования и ссылки и юзерагента и рефа у них разные.

Solmyr, это тупые роботы, для чего уже объяснили

как правило на автомате пробивают подобные дырки, как только она откроется её будут активно юзать

P.S. на самом деле много сайтов с подобными проблемами, самые интересные это крупные международные им, через них хорошо отбеливать любой трафик

Ну вот не надо ему тратить на это ресурсы и всё тут :)

Ты вроде не первый день в интернете и про массовые атаки и спам должен знать.

Бот получает базу "терпил" и шурует по ней не разбираясь. Может кто и чистит, но исходные+дополненные базы передаются из рук-в-руки для новых ботов.

Че-то как-то 10к в день как-то много чтобы просто пробивать "не открылась ли"?

Для чего шурует? Пока что единственное вменяемое объяснение было для того чтобы проверить "не открылся ли редирект снова".

Но тогда вопрос, для чего они ходили раньше, тогда когда редирект еще был, чтобы проверить "не закрыля ли"? Опять-таки тогда 200к в день многовато.

Единственное на что похоже такое поведение - одни мошенники накручивают статистику другим мошенникам. Вот про это я и хочу услышать. Кто кому? И почему накручивают без рефа. Без рефа же непонятно как отчет о накрутке делать.

P.S. Или один расставляет ссылки, а другой проверяет ли, работают ли они. Тогда тот кто расставляет, не знает что они не работает, а тот кто проверяет - почему-то не торопится расставляющему об этом сообщать. И расставляющий не знает что его будут проверять (знал бы сам проверил бы). Как-то нелогично в любом случае.

А оно ему надо? :) Да он и сам не знает. Ну не проверяют они результаты, как ты не поймёшь.

У меня как-то давно получился эксперимент с почтой - засветил новое мыло, в когда на неё стал валиться спам - я настроил реквест что такого ящика нет. И что, ты думаешь спамеры отвалились? Да фиг там. Проще шпарить по базе, чем проверять ответы и чистить.

Бот по редиректам зачем ходит? Вообще в принципе? Даже если отвлечься от того, что редирект не работает? Спам на почту понятно для чего пишут. Для чего бот по редиректу ходит - не понятно. Если накрутить статистику цели - он с тем же успехом мог это без редиректа делать.