Как вычислить затрояненых ботов ?

Как вычислить затрояненых ботов ? Сидж не растет, есть подозрения...
У трейдеров экспов нет. Какие есть способы определить?

Урл в студию

Речь идет не о конкретном сидже..
А о способах античита

Просто ответ на поставленный тобой вопрос на 98% будет - "никак".
Потому возможно помочь только в некоторых конкретных случаях..

Значит опять буду думать сам

Дык урл то покажи. Я тут напился и мне это все охуенно интересно стало

Подробный анализ статистики, как правило сеть ботов использует только MSIE в качестве юзерагента, есть и другие признаки, но о них умолчу.

Кстати, неплохо бы организовать публичный блеклист IP подобных сетей, готов даже внести 40-50к записей

самый лучший вариант это закрыть форму автодобавления, посмотреть с кем трейдят флагманы ниши и трейдить с ними же
еще очень неплохо пообщаться с оунерами сайтов с кем трейдишь

Цитата:

самый лучший вариант это закрыть форму автодобавления, посмотреть с кем трейдят флагманы ниши и трейдить с ними же еще очень неплохо пообщаться с оунерами сайтов с кем трейдишь

Оффтопик:
1.Верный способ быть посланным нахуй - постучаться к флагману ниши с просьбой потрейдить в тот момент, когда твой сидж не растёт
2. Читер - тоже человек (в том смысле, что он, сцуко, тоже прекрасно может быть оунером сайта, может общаться в аське и т.д. ... По этому общению ботов не определить никак - сколько не спрашивал - никто не признается )

Hidden Links тебе помогут немного.

Цитата:

Hidden Links тебе помогут немного.

Как раз хидден линкс бесполезны полностью, клики идут с использованием интернет эксплорера, а он кликает только на видимые линки

von Stoltz писал:

Как раз хидден линкс бесполезны полностью, клики идут с использованием интернет эксплорера, а он кликает только на видимые линки

всегда было интересно и как же эксплорер определит видимый линк или нет ? К примеру, я делаю пикчу того же цвета что и фон + немного css + размеры не 1x1, то есть отличить это сможет только человек, либо боту нужно будет анализировать содержимое картинки+сравнивать с другими, парсить css, и тп и тд... Да есть теоретическая возможность, что юзер с каким-нибудь экзотическим браузером увидит эту картинку, но хитботов на "экзотических браузерах" не построишь :-)

verdei писал:

всегда было интересно и как же эксплорер определит видимый линк или нет ?

Ну, например, пройдется владелец бота и лично укажет боту, куда надо щелкать.

Или, допустим, будет записывать маршруты реальных пользователей, а потом их повторять в разных комбинациях.

Думаю все проще, подробности реализации не знаю, но имхо страница открывается в браузере, далее делается энное колчество кликов в разных местах страницы, страница закрывается. То есть троян полностью имитирует поведение человека. Подобные кликеры еще во времена спедии пытались делать.
Вероятность попасть на скрытый линк скорее всего пропорциональна размеру этого скрытого линка по отношению к площади страницы, но никто в здравом уме не позволит скрытому линку занимать большую площадь даже если он под цвет фона. Другими словами, если линк скрытый площадь его равна нулю.

von Stoltz писал:

Подробный анализ статистики, как правило сеть ботов использует только MSIE в качестве юзерагента, есть и другие признаки, но о них умолчу. Кстати, неплохо бы организовать публичный блеклист IP подобных сетей, готов даже внести 40-50к записей

Листы эти кстати есть у spews, ибо через эти тачки обычно еще и спамят. Но проверять каждый ипшник можно только вручную. На вопрос поделится базейкой даже не ответили ссуки.

Кстати, грамотные люди говорят что имея базу ипшников ботнета его во многих случаях вполне можно украсть (в смысле взломать и поставить работать на себя).

Не забывайте, что боты - это тоже люди. Т.е. на этих трояненых тачках работают и реальные люди которые также могут совершенно честно прийти на ваш сайт..

Вообще то такиие вещи как и детекторы атак делаются лучще всего на основе нейронных сетей а в кратце алгоритм такой анализируются клики каждого трейдера (т. е. собственно линки ) если скрипт конечно позволяет.
Усли нет пишешь свой простенький с редиректом записал линку и отправил куда надо.
После выделается трейдер у которого эти клики вернее урл этих кликов сильно отличаются от других желательно скажем чтобы в течении дня не менялось расположение тумб нормальные будут кликать на кликабельных а боту пофигу. Вот собственно и все.

usanatol - в твои рассуждениях есть только один изъян. А именно:

Тот черт который тут крутит всех своим ботнетом уже 4 месяца сам по себе выпаливается достаточно просто. НО!

Его боты не просто кликают на сидже, они также кликают и у трейдера. То есть он шлет тебе бота, который кликает на твоем сидже, если попадает на трейдера, кликает и у него, а вот дальше уже не кликает. Сажается соответственно не внешняя прода твоего сиджа, который он крутит, а внешняя прода твоих трейдеров.

Так вот, повторяю, самого его, когда он крутит твой сидж, выпалить не так сложно. Но вреда куда больше если он крутит твоих трейдеров. При этом от трейдеров не идут одни боты, так как его боты смешиваются с прочим трафиком. Т.е. к тебе приходит скажем 20% таких ботов. Остальной траф чистый.

И вот тут встает вопрос об определении доверительной границы. Статистические оценки не будут давать тебе правильный результат, если примесь ботов не велика. Тем не менее 20% ботов идущих от топового трейдера - вполне достаточно чтобы если не угробить, то сильно просадить сидж и однозначно достаточно чтобы препятствовать его росту.

Соответственно надо проверять трейдеров на предмет того с кем они трейдят. Но тут тоже есть нюанс - лично я баню всех читеров достаточно быстро. Но в последнее время у них похоже хватило ума понять что я их палю в течении 1-2 дней. И они кажется перестали ко мне регаться. Соответственно я знаю домены читеров которые были раньше, но не знаю новых. И вот хуй знает крутят трейдеров или нет, если трейдят они с незнакомыми мне доменами.

Цитата:

самого его, когда он крутит твой сидж, выпалить не так сложно

до сих пор не понимаю как это делать. если не сложно, в двух словах, как примерно это делается? если влом, то ради бога

ArtistAWM писал:

до сих пор не понимаю как это делать. если не сложно, в двух словах, как примерно это делается? если влом, то ради бога

Весь вопрос в том, что тебе скрипт показывает.

Начать надо наверное с того, что он крутит исключительно с неплатежеспособных стран. Это и понятно, зомби из платежеспособных стран можно использовать намного более выгодно.

Так вот, мой скрипт просто желтым цветом выделяет трейдера, если процент основных неплатежеспособных стран выше 40% (китай, корея, арабы, россия, польша и т.д.). И цифру рисует рядом. Мне достаточно одного взгляда на админку чтобы увидеть что от перца идет 90% хуйовых стран.

Это еще не показатель чита - может перец просто льет китай для разгона. И я могу потерпеть такое 2-3 дня. Но потом, если процент хуйни не снижается я обычно баню не разбираясь крутит он меня или просто хуйню льет. Нахуй мне российский или китайский траф?

Второй показатель - затрояненные компы все имеют одну и ту же версию IE. Т.е. 100% трафа - IE одной и той же версии. "Такого не может быть потому что не может быть никогда". Даже просто одного IE (разных версий) не может быть. Всегда есть примесь оперы, файрфокса, малый процент маковских систем и сосалок типа телепорта. Но юзерагент отслеживают далеко не все скрипты. И даже мой по дефолту не отслеживает, чтобы зря не грузить сервер, это когда я хочу проверить я это дело включаю.

Третий показатель - 50 и даже 70% неуникального трафа. Жадность - это плохо. Но читеров мама этому в детстве видимо не учила. Тут понимаешь ли дело в том, что активных затрояненных компов обычно не так уж много. Т.е. вообще у него их может быть и 50 тысяч, но в сети одновременно редко больше 5К, а обычно еще меньше. Вот вместо того чтобы крутить с одного компа по разу в сутки, хитботер заставляет одни и те же компы крутить по нескольку раз. И вот это видно уже невооруженным взглядом - 5000 равов, 1500 уников, при этом 8000 кликов. Если видно что в нише в среднем процент уникальности 70% (а он достаточно устоявшийся в каждой нише) а у перца только 30% уникальности, плюс совершенно фантастическая прода - ясно что дело не чисто. Реальные равы понимаешь ли не особо любят кликать на одном и том же. Проду надо не по равам смотреть а по уникам. Так вот 8000 кликов на 1500 уников - это практически не реально, если речь не идет о высококонтентных ТГП.


Есть и еще один показатель, но вот его я рассказывать не буду. Все вышеприведенное достаточно очевидно, но скрытые нюансы я не склонен выкладывать на всеобщее обозрение - читеры тоже форумы читают.

Большое спасибо за подробный ответ, жаль рейтингу поставить не могу. буду пробовать отлавливать

Phoenix66: правильно и красиво все написал!
Хочу добавить, что на самом деле читеров счас вычислять не так просто к сожалению, но можно.

Главное по чем их можно вычислить- отличие от средних параметров по сиджу. Как то было сказано- по гавняным странам, по уникальности, по юзер агентам, по фаст кликам и т.д.
У них не все укладыватеся в рамки средние по трейду.

процент кликов по топу тоже может сильно отличатся от минимального и максимального.

Насчет скрытых ссылок- по моему ничеони особо не дают:
во-первых кликают и роботы поисковиков по ним,
во-вторых- их надо натыкать много чтобы большой процент по ним проходился!

Главное знать своих 90% трейдеров, тогда видно что если добавился новый- его и проверяйте... что не так -)
И удачи всем

сцуко!!!!!! как полезно читать форум
Phoenix66 респект

P.S. я было решил что один поебываюсь с этой проблемкой
Куп - малайца чем на этот раз упился? Черниговским или абсентом?

tester, не помню, кажется вином ;)
Phoenix66, респект, хорошо написал!

хорошо написал.. одна проблема... после подобных постов умнее становятся не только овнеры сиджей, но и читеры...