web-dev-qa-db-ja.com

スパムボットは1日に800〜1,000回、サイトに常時アクセスしています。売上損失の原因

過去5か月間、当社のサイトは以下の4つのサイトからヒットを受信して​​います。

sheratonbd.com
newsheraton.com
newsheration.com
newsheratonltd.com

通常、それらが由来する正確なURLは次のようになります。

http://www.newsheraton.com/ClickEarnArea.aspx?loginsession_expiredlogin=85

スパムボットはホームページにアクセスし、約1分間そこに留まってから存在します。幸いなことに、かなり頑丈なサーバーがいくつかあるので、まだサーバーの過負荷に近づいていません。先月、スパムボットのIPアドレスのブロックを開始しましたが、スパムボットは毎日新しいものを入手し続けているようです。これまでに200を超えるIPアドレスをブロックしましたが、以下にブロックしたIPアドレスをいくつか示します。それらはすべてバングラデシュから来ています。

58.97.238.214
58.97.149.132
180.234.109.108
180.149.31.221
117.18.231.5
117.18.231.12

過去5か月間これが続いているので、実際のサイトトラフィックが低下し始め、日々の注文はますます少なくなっています。また、これらのスパムボットは単にホームページにアクセスしてから、分析での直帰率を急上昇させているためです。

私の質問は;

これらのスパムボットがSEOに影響している可能性はありますか？注文の60％はナチュラル検索によるものであり、このすべてが始まって以来、注文は徐々に減少しています。

私たちのサイトでこれを行うのに誰かがリソースを無駄にしたい理由は何でしょうか？ IPは無料ではなく、ドメイン名でもありますが、これを行うための目標は何でしょうか？ Googleアドワーズ広告はありますが、拡張ネットワークに広告を掲載したり、バングラデシュに広告を掲載したりすることはありません。

誰もこれに似た何かを経験しましたか？あなたは何をし、最終結果は何でしたか？

spambotattackhigh-traffic
8
akaDanPaul

おかしい、これが出てくるはずです、私は今日仕事で同様の問題を扱っていました！ @HeatherWaltersは優れた機能のほとんどをカバーしましたが、いくつか追加することがあります。

次のhtaccessコードを使用して、ドメインごとにリファラーをブロックできます。

RewriteEngine on
# Options +FollowSymlinks
RewriteCond %{HTTP_REFERER} spammer-one\.com [NC,OR]
RewriteCond %{HTTP_REFERER} spammer-two\.com
RewriteCond %{HTTP_REFERER} spammer-three\.com
RewriteRule .* - [F]

これにより、それらは403禁止応答にリダイレクトされます。これは、かなり小さなヘッダーであるため、サーバー負荷の観点から問題を処理する最も効率的な方法だと推測しています。

キーワードブロッキング httpd経由で、または mod_security を使用して、興味深いアイデアが浮かんできます。これは調査する価値があります。

@LazyOne's私への応答 質問 ほぼefficientこれを行う方法は、httpd.confがmod_rewriteの前にロードされるため、.htaccessよりも優れたオプションであることを示します（これをテストする時間ができたらコードを投稿します）。

逸話的にSERPのランキングで問題を引き起こしています。あなたと同じくらい深刻な問題を抱えた2つのサイトを見ただけで、両方ともオーガニック検索トラフィックの損失を報告しましたが、私はしていない同様のレポートをオンラインまたはこの概念をサポートするGoogleの何かを見つけました。

@DisgruntledGoatは、以下のコメントで、Googleアナリティクスの直帰率が単独でSERPの損失を引き起こさないことを示しています。しかし、リファラーログを投稿すると、ドメインからのスパムサイトへのリンクになる可能性があります。

分析レポートからスパムの結果を除外できます BusinessHutには良いチュートリアルがあります これは、以下のフィルターの複数のバージョンを使用することを示唆しています：-

Filter Type: Custom > EXCLUDE 

Filter Field: Campaign Source Filter

Pattern: golbnet 

Case Sensitive: No

これにより、参照URL内のテキスト「golbnet」を持つリファラーが削除されます。 forexmarketなどの他のリファラーを除外するには、別のフィルターORを作成し、「OR」演算子として機能する「パイプ」を追加します。 （例：Filter Pattern：golbnet | forexmarket | anythingelse）* ShiftキーとBackspaceキーを押すとパイプを取得できます。

また、彼は、@ Heatherが行うように、フィルターされていないプロファイルを常に維持する必要があると指摘しています。

12
toomanyairmiles

彼らがあなたのサイトを訪問している可能性を考慮して、リンクをたどって彼らが誰であるかを調査することを望んでいますか？ GAのみを使用してWebサイトのヒットでこの情報にアクセスしたか、Webサイトのトラフィックログを確認しましたか？彼らはあなたのサイトにまったくアクセスしていないかもしれませんが、あなたのリンクを確認することを期待して、Googleアナリティクスアカウントにプラグインし、特別なスパムソフトウェアで独自の「ヒット」を注入します（そして副作用はすべてです直帰率の急上昇は、検索エンジンのランキングに影響を与えているため、実際のトラフィックに影響しています。次のリンクをご覧ください： google analytics referrer spam そして、コメントセクションを必ずお読みください。

重複したプロファイルを作成してからフィルターを追加することで、これらの結果を分析レポートからフィルターできますが、Googleがそれらをヒットとしてまだ「見ている」かどうかはわかりません。おそらく、リファラースパムはSEOに影響を与えませんが、直帰率が急上昇する原因になっている場合、私は個人的に疑っています。

5
huzzah

私もこれを追跡しようとしています。彼らが何をしているにせよ、彼らは2、3週間から1ヶ月ごとにドメインをローテーションするようです。これは、バングラデシュからのトラフィック（正当なトラフィックがほとんどない）でフィルタリングすることにより、分析で簡単に確認できます。

私たちの場合、トラフィックは売上に影響を与えていませんが、OPが見ているよりも数桁大きいです。

少しの研究が判明しました http://robotlancer.com/ 、それは「Dolancer/Skylancer/Newsheraton/Googleaddclick/Visionaddworld/Makegemサブスクライバーが広告を自動的にクリックするのに役立つソフトウェア」と自称しています。スクリーンショットの1つは、広告を読み込んでクリックするスクリプトを示しています。分析から、負荷ごとにランダムなユーザーエージェントとOSを使用しているように見えるため、人間のトラフィックのように見えます。

このすべては間違いなくクリック詐欺に何らかの報酬を与えるような匂いがしますが、広告をクリックしても利益が得られないため、彼らが何をしているのかわかりません！

2
Chris Muller

これを「スパムボット」とみなしますが、症状は、リストにある「シェラトン」サイトの1つでサイトへのリンクをクリックする人間のユーザーのように見えます。どうやら、各IPから繰り返しヒットを取得しているようです。なぜ人間はこれを行うのでしょうか？このサイトは、ユーザーが実際にお金を稼ぐことができるかどうかに関係なく、お金を稼ぐことができるという考えを促進しているのでしょう。

このようなサイトがあなたのサイトにリンクするのはなぜですか？それは間違いかもしれませんが、そのようなサイトが検索エンジンに対して悪い評判を持っているかどうかを考慮してください。次に、検索結果ページでの位置が悪影響を受け、外観の位置が下がるため、オーガニック検索がヒットする可能性があります。リンククリックサイトがあなたにリンクするかもしれない理由は、それを望んでいる誰かからこの効果の支払いを得るためです。競合他社。

0
mgkrebbs