X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

Открыть тему
Тема закрыта
> Что за ерунда
mmkulikov
mmkulikov
Topic Starter сообщение 7.4.2017, 22:04; Ответить: mmkulikov
Сообщение #1


Народ, кто-то с такой хренью сталкивался http://athleteprofessional.ru/shapka/shapk...sites_proxy.php
Обнаружил сегодня в метрике по одному моему сайту, что переходы были с "левого" сайта
И при открытии этого "левого" открывается якобы мой, но в адресной чужой домен
https://yadi.sk/i/zk562wTu3Gkxyo


--------------------
Сдается, обращаться скайп avdesk-it-kmm
VPS от 5€
2
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Вазелин
Вазелин
сообщение 7.4.2017, 23:03; Ответить: Вазелин
Сообщение #2


Только предположение: сайт ваш могли вставить в клоаку для прохождения модерации в гугл адвордс к примеру или фб(и др. рекламные сети), после чего при удовлетворении некоторых условий (реферера, гео и т.д) будет перенаправлять на нужную страницу.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Scream3
Scream3
сообщение 7.4.2017, 23:24; Ответить: Scream3
Сообщение #3


Было такое, я сразу писал хостеру с вопросом, не было ли левых входов в мой аккаунт, на что поступил отрицательный ответ. Сайт на том домене повисел с недельку, а потом владелец скопировал другой сайт. В общем, скорее всего через время копию снесут.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
mmkulikov
mmkulikov
Topic Starter сообщение 8.4.2017, 17:56; Ответить: mmkulikov
Сообщение #4


Цитата(Вазелин @ 7.4.2017, 21:03) *
в клоаку для прохождения модерации в гугл адвордс к примеру или фб

Откровенный ГС - не реально пройти по нему модерацию.
Цитата(Scream3 @ 7.4.2017, 21:24) *
потом владелец скопировал другой сайт

Как раз копии я не нашел. Да и яндекс в метрике *фиксирует* для моего сайта переходы с чужого...

П.С.
Накатал вчера претензию Яшке - жду ответ.

Вот, сегодня порылся в логах апача
https://yadi.sk/i/1zXTD2hB3GmeZB
Зеленым - это мой нормальный вход
Красным - этот "нехороший" человек

У кого-то есть мысли?
Кстати, после вчерашней публикации, домен "пустышка" был сменен. Видать паршивец читает этот форум... ))

Блокирнул 5.9.139.194
Помер гаденыш :)
Кто знает чей это айпи? ТО, что он в Германии - понятно.
Это чья-то статика, провайдер, прокси?

Зараза ловится по заголовку
Только не пойму как его из header на php проверить
Вот пример "плохого" заголовка
Код
neangely.net:80 5.9.139.194 - - [08/Apr/2017:13:41:18 +0300] "GET /index.php?do=register HTTP/1.1" 301 456 "http://supersofty.ru/index.php?do=register" "Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/48.0.2564.109 Safari/537.36"

Вот "сидит" вражий домен "http://supersofty.ru/index.php?do=register"
Кто может подсказать?

PS.PS
Не пойму цель этого "шалуна"
Алгоритм где-то такой:
При заходе на какой-то сайт (из его арсенала)
Скрипт быстренько ломится на мой сайт (и зачем-то как 301-й редирект заходит)
"Слизывает" контент с моего (это может быть и Ваш сайт :) )
Подменяет ссылки в контенте и добавляет свой.
Чего этим добился? Мой сайт "нулевик"...

Вот 100% еще такая-же жертва kinoram.ru
На него "смотрит", например вот эта страница supersofty.ru/video/2010381517-chto-delaet-malysh-na-4-mesyace/


А вот походу и "шалун" нашелся :)
https://yadi.sk/i/WYMaFwhx3Gmh3H

Отвалил "шалун" от моего сайта.
Не понравилось ему видеть главную своих сайтов с 403-й ошибкой :)
Лекарство, тем, кто еще в его списке
Вот это записать в .htaccess
Код
order allow,deny
deny from 5.9.139.194
allow from all


Вот список "жертв" на сейчас (он меняется)
Развернуть/Свернуть
vcady.ru
disc-c.ru
21099.ru
aeroclub.tomsk.ru
allure.su
bablorun.ru
bns-od.com
coolsci.ru
corrida-club.ru
adreport.com.ua
ladythefirst.ru
miffbs.ru
amica.com.ua
vdomemoem.ru
newtower.ru
nhl-transfer.ru
oboi-steny.ru
organiceco.ru
pelicantravel.com.ua
photo-blocker.ru
photohike.ru
planeta1000.ru
plastiknew.ru
respect-media.com.ua
severrusi.ru
sftv.ru
sidur.ru
sitesovetov.ru
spasenie.tomsk.ru
stekgsm.ru
tet.tomsk.ru
trubss.ru
truck-live.ru
turkacadem.kz
umcsr.ru
ros.biz
50kp.ru
72modul.ru
lady-live.ru
planet-kob.net.ru
tercsms.te.ua
eloled.com.ua
vremya4e.com
artrock.msk.ru
yahta.org
apsny.ru
diplom4rabota.ru
review-gadget.com
bosal-autoflex.ru
genapilot.ru
biznestoday.ru
news.nnov.org
zvezdniybereg.com
rftrabzon.com
guideswow.ru
golden-dragon.ru
krovlya77.ru
taxam.ru
fototelegraf.ru
kkftonus.ru
allday.org.ua
vcp-group.ru
footstory.ru
zalclub.com
mygoodluck.org
trubss.ru
anpac.ru
wall4you.ru
yellowpages.tomsk.ru
ozerna.com.ua
tmntgame.ru
my-kaluga.ru
pogovorka.com
ritms.tomsk.ru
pretty-woman.name
vinogradna.ru
viphouses.spb.ru
life.tomsk.ru
nao-info.ru
remont.utosprom.com
turkacadem.kz
umcsr.ru
sifriya.ru


Тому, кто сможет объяснить чего добиваются такими манипуляциями. От меня благодарность не будет иметь границ! :drinks:


--------------------
Сдается, обращаться скайп avdesk-it-kmm
VPS от 5€
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Вазелин
Вазелин
сообщение 8.4.2017, 18:44; Ответить: Вазелин
Сообщение #5


Цитата
Откровенный ГС - не реально пройти по нему модерацию.


В адвордс и фб? Вполне реально при условии первой подачи.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
mmkulikov
mmkulikov
Topic Starter сообщение 8.4.2017, 19:11; Ответить: mmkulikov
Сообщение #6


Вазелин, 99.9% не то. Главная страница не перекрывается.
Главная остается "родной" от того домена.
А вот тот_домен/404 и тот_домен/sitemap - подменяются скриптом в дизайне (да и частично контенте) моего_сайта
тот_домен/sitemap - здесь сидит куча ссылок на псевдо внутренние в дизайне моего_сайта с их контентом

Все (проверял правда выборочно) свежие дропы.
Чего эти дропы могут получить? От моего контента и диза...


--------------------
Сдается, обращаться скайп avdesk-it-kmm
VPS от 5€
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
GlazAlmaz
GlazAlmaz
сообщение 27.4.2017, 11:10; Ответить: GlazAlmaz
Сообщение #7


mmkulikov, стоит закрыть отображение своего сайта в чужих фреймах...

Замечание модератора:
Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней.
Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой
или обратитесь к любому из модераторов.


--------------------
:: научу, как продвигать сайты :: SEO-шмео, все дела :)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
2 чел. читают эту тему (гостей: 2, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлыВо что Вы играете?
400 Vmir 67978 20.4.2024, 18:39
автор: SaintExchange
Горячая тема (нет новых ответов) Во что сегодня инвестировать?
Делимся своими приносящими прибыль вариантами
76 traveliver 5086 20.4.2024, 18:27
автор: SaintExchange
Открытая тема (нет новых ответов) "Извините, что ожидание затянулось, но не думайте, пожалуйста, что мы про вас забыли. Мы заводим задачи по всем обращениям и контролируем работу над ними самым тщательным образом."
Вопрос
0 kuz999 1250 5.2.2024, 14:06
автор: kuz999
Открытая тема (нет новых ответов) Finkort - Финансовая партнерская сеть. Мы знаем, что вам нужно.
2 Finkort 1620 28.9.2023, 16:04
автор: Finkort
Открытая тема (нет новых ответов) Что случилось с тизеркой BodyClick?
1 Boymaster 1009 22.9.2023, 10:45
автор: Boymaster


 



RSS Текстовая версия Сейчас: 25.4.2024, 4:32
Дизайн