[ Обсуждение статьи ] Уязвимость по прозвищу Googlejacking

Ах Man, я такой непоследовательный

kit, Mauser еще раз повторяю, мне на самом деле пофиг на саму информацию как таковую, но мне не пофиг то где, для кого и в каком виде ее преподнесли.

Была такая хорошая детская книжка про маленького принца, пронизанная темой о том что "мы в ответственности за тех, кого приучили".

И я хоть убей непонимаю зачем, зная какая публика читает данную информацию, и осознавая какие последствия это может иметь для индустрии - всеравно давать им эту информацию.

И не надо кивать на западные ресурсы, там совсем другая аудитория, и это дело их владельцев. А тут, ответственность за действия школьников начитавшихся инфы, несете ВЫ, - публикуя данные материалы.

Я просто искренне не понимаю почему каждый раз вначале устраивается реклама (или как это принято называть: массированное обсуждение темы) какойто проблемы (будь то воровство_трафа\боты\редирект\хайджекинг\опенеры\трояны\спам_гостевых) , а потом начинается борьба с этим явлением, вплоть до банов (опятьже за обсуждение) этих явлений ?
Я не думаю что администрация форума не понимает таких элементарных вещей. Или вы действительно готовы пожертвовать всем ради раскрутки ресурса ?

О! Kit, давай напечатаем серию статей об эксплойтах? С кодами?

Устроим "перепечатку материалов, известных, и обсуждаемых в англоязычной части сети.".

Сам видишь, слабоват аргумент.

Скоро каникулы начнутся, статей начитаются и пойдут :-) А если повадырь еще найдется, а как правило всегда находится и опять "идея" пойдет в массы.
Кстати, креки тоже обсуждать нельзя. А они, грубо говоря, в чем-то похожи. Мaster-x, помоему, всегда считался максимально легальным ресурсом.

Э господа. (дам вроде нету?) Вы с водой ребенка выплескиваете.

Xrenoder, давай тогда вообще не будем писать про эксплоиты никаким боком. То есть про всякие методы как убрать их коли подхватил, что делать что бы не подхватить - тоже. Сам видишь, слабоватый аргумент ( (С) твой )

Все же приведенная статься описывает риск куда больше чем собственно механизм как так добывать траф. Это все равно что написать статью про распространение эксплоит самое интересное место, собственно эксплоит, обойти фразой "существуют некоторые бреши в безопасности, которые позволяют загрузить и выполнить..."

Mauser писал:

давай тогда вообще не будем писать про эксплоиты никаким боком. То есть про всякие методы как убрать их коли подхватил, что делать что бы не подхватить - тоже.

Сорри, понимаю, что обращение не лично ко мне, но думаю бороться и выкладывание механизма работы это разные темы в корне.
Антивирусники есть и у каспера сайт тоже есть, но нет там механизма как написать вирус. Есть как уберечься и предостерегаться от заражения.
Как раз будут выплескиваться обычные владельцы сайтов, ну и собственно страдать от этого.

AlexU, ну давайте посчитаем, ученые кроты... ((С) Дюймовочка)

Вот пример упомянутый в статье: Daze Reader. Легко видеть что на настоящий момент случаи редиректа, когда сами урл сайта не является составной частью урла помечены как Supplemental Result хотя их гуглевкий кеш действительно содержит сайт.

То есть на настоящий момент утверждать что в статье содержится рецепт как воровать таким макаром трафик мягко говоря поспешно.

Да и исследование графика на алексе за два года не дает особых оснований утверждать что сайт терял много трафа. А за последние три месяца так вообще сплошной уверенный рост. То есть если и был момент с кражей, то скрали не так уж и много.

Опять же, не поймите меня неправильно, я не утверждаю что подобных фокусов нет и никогда не было. Но все же говорить что мол ох и ах, статья живое руководство к терроризму тоже некоторое преувеличение. Да собственно даже те рецепты "атомной бомбы" о которых там косвенно упоминается начинаются со слов "возьмите 20 килограмм оружейного плутония..." Оно конечно может и верно, но тот кто знает где его взять - уж как-то сам вопрос о бомбе решит То есть как раз в том "где, для кого и в каком виде ее преподнесли" ((С) by bog) имхо нет ничего такого уж вредного.

Последний раз редактировалось: Mauser (18/05/05 в 21:30), всего редактировалось 1 раз

абсолютли поддерживаю Маузера.

пример:
вопрос на форуме: "ребята, подскажите, как сделать так чтобы гугль мой сайт индексировал"
1ый ответ - "побольше линков ;)"
2ой ответ (первому ответевшему): "чувак, сотри пост, тему попалишь, ща пионеры все гвесты заспамят".

до маразма давайте не будем доходить. информация ценна любая, пока она законна.

[quote="Mauser" Да собственно даже те рецепты "атомной бомбы" о которых там косвенно упоминается начинаются со слов "возьмите 20 килограмм оружейного плутония..." Оно конечно может и верно, но тот кто знает где его взять - уж как-то сам вопрос о бомбе решит То есть как раз в том "где, для кого и в каком виде ее преподнесли" ((С) by bog) имхо нет ничего такого уж вредного.[/quote]
Лет 8 назад у меня знакомый, начитавшись этой книги и решив поэксперементировать на даче, остался без глаза. Любовь к экспериментам - страшная штука.

А возвразаясь к теме.., - ок, я делаю вывод что хайджекинг трафа с точки зрения администрации - это нормально и можно спокойно этим пользоваться.

Но давайте тогда и спам спокойно обсуждать,
а не банить за любые вопросы по этому поводу в соответствии с нынешней политикой данного ресурса. Информация о данном явлении есть на уйме сайтов и никто это не считает криминальным (по крайней мере до момента когда это делается в промышленных масштабах). А мы почему то кроме спама гостевых и форумов ничего не обсуждали, хотя есть еще как минимум 5 мест которые можно так же спокойно проспамить и информация о том какие ресурсы и как их спамить тоже присутствует (ну или на крайний случай это можно подать как информацию для владельцев этих ресурсов о потенциальных дырах в их скриптах)

Или давайте пообсуждаем тогда клоакинг, тоже отличная тема о которой в принципе всем известно, могу даже написать статью с описанием теории того как делать клоакинг на сайтах запощенных в линк листах, таким образом чтобы они сразу топовые позиции занимали и никто из оунеров этого не просек...

2bog: я например не против обсуждения клоакинга :)
тема - законная. да, владельцы ЛЛ будут недовольны, но и они смогут почерпнуть из обсуждения пользу, т.к. будут искать меры по пресечению оного.
тебя послушать, так получается, что пока "я клоачу линк-лист и сижу в топе, я - булый и пушистый", а как буду обсуждать это на форуме - буду негодяем?
правота - она в голове. нельзя быть "чуть-чуть беременным". ты либо занимаешься незакоными вещами, либо нет. эксплоиты - это незаконно и подтверждено законами (можно спорить об их правомерности и пр., но они есть). спам - тоже, есть преценденты с наказанием виновных. но вот за хайджакинг гугля еще пока не сажают. так что обсуждать это или _делать_ - это одно и тоже. вопрос только в твоей совести.

bog, имхо ты все же передергиваешь подставляя вместо "обсуждения явления", которое имело место быть, "обучению как делать".
Где, ну ГДЕ эта статья содержит рецепт как обратить это в свою пользу? Где разбирается хоть какая-то рабочая схема?
По твоей логике в газетах про изнасилования не пиши (а как кто прочтет и побежит насиловать), про кражи по телевизору ваще ни-ни (все ж красть побегут), а "Преступление и наказание" из школьной програмы следует незамедлительно убрать ибо сразу после прочтению пионЭры толпами побегут рубить бабушек чисто шо дровосек поленья.

речь не обо мне, речь о политике данного ресурса.
ладно, будем считать тему исчерпанной.

Mauser писал:

а "Преступление и наказание" из школьной програмы следует незамедлительно убрать ибо сразу после прочтению пионЭры толпами побегут рубить бабушек чисто шо дровосек поленья.

Mauser писал:

"Преступление и наказание" из школьной програмы следует незамедлительно убрать ибо сразу после прочтению пионЭры толпами побегут рубить бабушек чисто шо дровосек поленья.

А как насчет редакции оного произведения в котором будет напрочь убрана составляющая "наказания", а Родик в конце на вырученные от крошева старушек ср-ва покупает Челси и отваливает на Канары на собственной яхте? Вопрос-то в акцентах...
Как бы то ни было есть факт - по сути это едва-ли не единственная статья "на тему" в рунете. Плохо это или хорошо - хз, по мне так скорее неизбежно. То что это мигом расползется с комментариями и готовыми рецептами даже не сомневаюсь - ушибленных на всю голову хватает, что уже не раз подтверждалось примерами.
Речь о другом - а собственно нахуя?
Уже 5 раз ставился вопрос - чем ЭТО лучше спама гостевых или редиректа? Тишина....

JpS писал:

2bog: я например не против обсуждения клоакинга тема - законная. да, владельцы ЛЛ будут недовольны, но и они смогут почерпнуть из обсуждения пользу, т.к. будут искать меры по пресечению оного.

Правильно! А владельцы гестов пусть ищут способ борьбы со спамом! А те кто мылом пользуются - пишут свои фильтры! ТГП-овнерам тоже нехуй ебалом щелкать - пусть работают!
Кстати, почему на МХ запрещено обсуждение редиректа или накрутки? Где законы запрещающие?

сорри за сумбур: слегка пьян. ЦСКА чемпион!

2Man: а я не против и обсуждения редиректа и накрутки :)))
другой вопрос, что я не владелец мастер-х и здесь как бы "в гостях". кит меня "попросил" следовать _его_ правилам. я это делаю. если мне будет наплевать на дружеские отношения с ним - я буду обсуждать здесь и редирект и накрутки топов (ну или чо там еще накручивают), буду забанен, обругаю всех "пошли все на.." и уйду. но я не совершу при этом _ничего незаконного_.

вообще сторонники запрета статьи встают на странную позицию.
это как защищать безопасность человека в стране, запрещая продавать оружие. вот в америке оружие продается, а криминалы почему-то у нас в россии :) и причем с нормальным таким оружием. утрированный конечно пример, но хотел я этим примером сказать вот что: если человек решил встать на тернистый путь накруток и хайджаков - он найдет себе и пистолет, и бейбольную биту и паяльник и все что хошь. только оружейные магазины тут будут не причем, а уж тем более (в случае с паяльником) магазин - юнный техник :)

Man, на бис: На мастере НЕ запрещено обсуждение вопросов накрутки и редиректа. На мастере запрещено обсуждение вопроса как это делать. Вот пример Ispy247.com - тупой читер Как видишь сообщение висит, в нем вполне упомянута накрутка и все нормально.

Man писал:

Уже 5 раз ставился вопрос - чем ЭТО лучше спама гостевых или редиректа? Тишина....

"ЭТО" - что? Что именно в статье ты удостоил понятия "это"? Ты там где-то усмотрел инструкцию как этим пользоваться что бы воровать траф? Где?

Спасибо, маузер, насчет умных кротов, пример того сайта который приведен, не могу реальную статистику глянуть, доступа нет. 3-я статистика не в счет.
То: JpS врядли пионеры гвесты, блоги, борды давно спамили, тема была давно и вроде как потихоньку умирает, а может я не в теме, и такое бывает.
Кстати если не ошибаюсь, умирать стала тема когда начали тупо спамить и вешать огромные пачки дооров и очень большая толпа. Если владелец был живой ему такое естественно не нравилось, а мертвому побоку. Гугль тоже начал движение.
На счет совести это ты прав, это понятие для всех растяжимое.
Конечно можно всех послать на ... , и правила тоже, говорят, что созданы, чтобы их нарушать, не спорю.
Иногда "сегодня стреляют за пару косых не сумев разделить два куска" к сожалению не мои слова Розенбаум сказал, просто в тему пришлись, деньги и этика всегда больной вопрос. Но это не собеседникам конечно относится, сейчас происходит какая-то переоценка ценностей, может конечно мне кажется.

JpS писал:

вообще сторонники запрета статьи встают на странную позицию. это как защищать безопасность человека в стране, запрещая продавать оружие. вот в америке оружие продается, а криминалы почему-то у нас в россии и причем с нормальным таким оружием.

Вот именно только намек дай, в нашей стране, я имею ввиду СНГ, найдется кто это воплотит.
То: Mauser Накрутка Ispy247.com - тупой читер всегда как правило находится в том разделе там где и надо в читерах. Я надеюсь, что не будет в спаме.
В любом случае об этом можно спорить и приводить не меряно примеров и слов, поживем увидим. Моя точка зрения, как была давно так и осталась, в споре не всегда рождается доля истины. Много почикал, посчитал не принципиальным :-(

К сожалению мой пост сильно затянулся, в любом случае администрации решать как будет на форуме и что. Кодекс для своего монастыря я оставлю при себе :-)
Удачи всем как всегда.

Оффтопик: ну вот. bog ушел, AlexU ушел, Xrenoder вообще больше одного веского слова за раз не роняет... а так хотелось с кем-то на общечеловеческие темы посрацца, поглобалить так скаать...

спать ушли. щас народ подвалит, начнут высказывать - мало не покажется :)

Общечеловеческая тема если я не ошибаюсь для каждого выглядит по своему. А посраться это всегда одинаково :-)
И куда интересно я ушел, думаешь спать, блин, фришники апрувлю :-(
Тоже есть куда деть энергию :-)
Кстати моя жена тоже авм :-)
Вечно на этих темах у нас коса на камень, ну ничего это не страшно, даже в чем-то весело :-) Просто тем для этого и противостояния мягко говоря много - идеалогическое противостояние капитализма и социализма, тоже добра и зла........... а по теме авмов это вообщем-то этично или нет использование каких-то инструментов получения бабла.
Иногда мысли в какое-то время идут по направлению к песне Е. Летова:
"Все что от ума это от дурости..." дальше очень много и не совсем в пустую. Не хочу грузить, просто от темы, если кто-то заметил вроде отшли и это оффтопик. Точно нужно создавать новый топик и назвать к примеру хочу посрацца. Это тема намного интереснеее. Просто возможностей и у меня и других ораторов с вашей стороны также, другое дело это категория треп, но по своему убеждению (дурному), не посещаю.

Mauser писал:

Man, на бис: На мастере НЕ запрещено обсуждение вопросов накрутки и редиректа. На мастере запрещено обсуждение вопроса как это делать. Вот пример Ispy247.com - тупой читер Как видишь сообщение висит, в нем вполне упомянута накрутка и все нормально.

Сразу видно что ты не частый гость на МХ Топиков который закрывались и где плюсовались "участники" за упоминание редиректа и чита было предостаточно. Разве что в "Читереах" можно.
В конце концов https://www.master-x.com/faq/podcategory/26/

Цитата:

ЗАПРЕЩЕНО: Обсуждение и реклама нелегальных порно-ресурсов Темы, связанные с обманом бизнес-партнеров (редирект трафика, кардерство, кликерство и читерство). .... Обсуждение несанкционированных массовых рассылок (СПАМа), продажа или поиск баз e-mail адресов. NEW Спам гостевых книг, форумов, приравнивается к почтовому Спаму.

Mauser писал:

"ЭТО" - что? Что именно в статье ты удостоил понятия "это"? Ты там где-то усмотрел инструкцию как этим пользоваться что бы воровать траф? Где?

Еще раз - я не считаю что сама по себе инфа сверхсекретна. Другое дело что с подачи МХ в Рунет вытащена на всеобщее обозрение тема которая так или иначе получит свое развитие. Пока она широко не обсуждалась - тут имхо специфика такова что "широкие массы Рунета" меньше волнует Гугл чем рушные СЕ.
Опять-же ну вот нахуя МХ было "пионерить"? Эта тема бы и так рано или поздно пришла, но зачем отсюда? С экспами тоже так было - несколько человек работали, остальные даже не подозревали о такой теме пока кто-то не "пустил в народ". Что в результате имеем? Со спамом по гестам аналогичная история. Все началось именно с распространения инфы "ЧТО ГЕСТЫ МОЖНО СПАМИТЬ чтобы подняться в СЕ", а не с готовой инструкции. Инструкции уже потом пишут, те кто ан этом еще и заработает.

Я думаю ты не будешь спорить что есть инфа которую лучше не вытаскивать на всеобщее обозрение (по разным причинам), что отчасти и закрытые разделы у тебя на форуме подтверждают. Весь спор идет о том относится-ли данная статья к таковой.

Я все-таки согласен с Bog'ом, не нужно такую инфу выкладывать для всех.

Разве Гугл ещё это не починил?

alexf2000, тс-с-с Тему запалишь

Господа, прошу прощения но помоему вы так ничего не сказали по теме.
Конкретно меня интересуют такие вопросы:
1) просматривая статистику по своим сайтам в Awstats я заметил что порядка 25% процентов трафика уходит именно на 302 ошибку
это и есть Googlejacking?

2) пожалуста скажите конкретно что можно сделать чтобы это остановить?

3) те меры безопасности что указаны в самой статье они эфективны?

4) вот пример:

Цитата:

всегда используйте 301 редиректы вместо 302 редиректов, или запрещайте использование редирект-скриптов в файле "robots.txt", или используйте оба эти приема в комплексе

как это сделать я так монимаю через мод_реврайт ?
если можно пару примеров
p.s.
я уверен что я такой не один и ваши советы помогут многим начинающим webмастерам ведь именно новички (т.е. те у кого маленький PR) больше всего подвержены Googlejacking

stur расслабься, никому твой маленький PR не нужен