Forum Spam Frage. Warum veröffentlichen chinesische Hacker winzige Bilder in meinem Forum?


10

Mein Forum wird von Spammern mit chinesischen IPs angegriffen.

Antworten werden auf Diskussionsthemen erstellt, immer kurze Antworten, und zusammen mit der Antwort wird ein Bild mit Forumcode eingefügt, der dann vom Forum in ein HTML-Bild-Tag (kein Ankertag) geändert wird.

So schönes Bild [img] http://www.coupon-domain-goes-here.com/avatar2.jpg [/ img]

Die Antworten werden von Menschen erstellt, nicht von Bots, da sie für die Diskussion leicht relevant sind.

Die Bilder werden nicht angezeigt, sodass normale Forummitglieder keine Ahnung haben, dass es sich um Spam handelt. Der Grund, warum sie nicht angezeigt werden, ist, dass die Bilder einen 302-Antwortcode zurückgeben und zu einer URL wie dieser umleiten

http: // www.coupon-domain-goes-here .com / avatar.php? u = 2

Dieser leitet dann mit einem 302 zu einem anderen Bild in derselben Domain weiter, das auch als avatar.gif bezeichnet wird.

http: // www.coupon-domain-goes-here .com / images / avatar.gif

Meine Frage ist, warum sie das tun. Gibt es einen SEO-Vorteil. Es wurde kein Link erstellt. Es ist nur ein Bild, daher sollte die URl in der Mitte, bei der es sich um eine PHP-Datei handelt, keinen Link-Saft von Suchmaschinen erhalten. Oder vielleicht irre ich mich?

Was denkst du?


Die Antworten werden von Menschen erstellt, nicht von Bots, weil sie für die Diskussion leicht relevant sind. Wie relevant sind sie wirklich? Es ist überraschend, was mit Markov-Ketten und möglicherweise einigen Google-Suchanfragen geschehen kann.
André Paramés

Antworten:


6

Ok, hier ist eine sehr gute Möglichkeit, die Sie ausprobieren können. Da es sich um eine Coupon-Domain handelt, füllen sie Ihre Besucher möglicherweise mit Cookies, indem sie das heiß verlinkte Bild verwenden.

Wie es funktioniert, ist sie Hotlink zu einem Bild auf ihrem Server. Und innerhalb ihrer eigenen .htaccess-Regel erstellen sie eine Weiterleitung. Wenn dieses Bild geladen wird, wird es zu einem Partnerlink weitergeleitet. Ihre Besucher werden gekocht, da beim Laden des Bildes tatsächlich eine Partner-Seite geladen wird.

Um dies zu testen, löschen Sie alle Ihre Cookies und besuchen Sie den Forenthread mit den Bildern. Überprüfen Sie dann, welche Cookies möglicherweise in Ihren Browser eingefügt wurden.


Ich habe gerade kurz über Cookie Stuffing auf Wikipedia nachgelesen und Ihr Vorschlag ist sehr sinnvoll, aber als ich ihn getestet habe, sehe ich keine Cookies. Vielleicht fügen sie sie später hinzu?
Donxythe

Es schien logischer, als zu versuchen, das Bild durch ein Banner auf alten Threads zu ersetzen. Wie Sie sagten, sehr wenig ROI. Wenn das Bild immer noch heiß verlinkt ist, können sie jederzeit die Weiterleitung aktualisieren und Cookies stopfen.
Anagio

1
Eine andere Idee ist es, das Live-Header-Plugin für Firefox zu verwenden und zu sehen, was sie anzeigen.
Anagio

Ja, sie lassen Kekse in Ordnung fallen. Nur nicht jedes Mal.
Donxythe

10

Sie tun dies, weil sie später zurückkehren können, wenn der Thread vergessen wird (z. B. weniger wahrscheinlich moderiert wird) und das Bild mit einer Spam-Werbung wechseln können. Um dies zu tun, ist nichts weiter erforderlich, als Bilder an ihrem Ende auszutauschen. Selbst wenn Sie das Konto löschen, solange der Beitrag erhalten bleibt, sind sie erfolgreich und praktisch ohne Arbeit.


Ein interessanter Vorschlag, also wechseln sie später das Bild zu einem riesigen Werbebanner. Mein Problem dabei ist, dass der ROI lächerlich klein ist. Alte Forenthreads werden selten von Menschen gelesen (zumindest mein Forum). Wenn es sich nur um ein Bild handelt, ohne anklickbaren Link und ohne SEO-Wert, scheint dies Zeitverschwendung zu sein. Warum sollten die Domains, auf denen die Bilder gehostet werden (bisher waren es 2 oder 3 verschiedene), Coupon-Websites sein? In Ihrem Szenario, in dem dies aus SEO-Gründen nicht erfolgt, könnten die Bilder auf jeder Domain gehostet werden.
Donxythe

Warum auch alle Weiterleitungen?
Donxythe

2
Der ROI lohnt sich, wenn am Ende alles automatisiert ist. Selbst wenn die Rendite gering ist, summiert sie sich über Tausende von Domains.
JMC
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.