Варианты оприделения мошенничества через тулбары Zango...

Короче проблемма предыдущего топика действительно актуальная, и если ничего не предпринять, то партнерки тоже не начнут шевелиться, т.к. им пока что это нафиг не надо, сайны то фактически он тих никуда не деваются.

На мой взгяд нужно собраться и массово написать письма в популярные партнерки типа TCG, Bangbros и.т.д, что типа если вы ничего не будете предпринимать, то нафиг уйдем от вас в другие партнерки, но писать надо не просто с бухты барахты, а как минимум предложить несколько стоящих идей, как можно читера ворующего сайны через тулбар оприделить и забанить.

Давайте в этот топик не флудить, а писать возможные пути определения читерства тулбаров типа Занги и т.д. Разумеется надо сперва найти человека который как минимум поверхносно изучил принцип действия такого рода тулбаров чтобы было понятно "с чем мы боремся" а дальше уже целенаправленно действовать.


Вот мой вариант (пока сырой) как можно оприделить злоумышленника:

Короче принцип в том, чтобы партнерка в тело html-ки галеры вписывала инфу о рефе вебмастера, но не просто а например через уникальные JavaScript переменные, или там через hidden поля форм и т.д. причем то каким образом это будет туда вписано, будет задавать для себя каждый вебмастер, возможно также както шифровать эту информацию, суть в том , чтобы это было в теле html и сохранялось при уходе с твоей гали куда либо на другие сайты.

Также, продолжать предавать реф вебмастера через url, как впринципе щас и сделано в большинстве партнерок.

В итоге на стороне платника, будет происходить сравнение той инфы , что была закодирована в html теле и той что была передана через реф ссылку из урла. Если не совпадает, то заносить такой сайт в warning list. И потом когда в таком листе наберется достаточно много таких "сайнов" - то бан вебмастера в партнерке.

Почемуто мне кажется, что если реф мастера заменить в линке проще простого и каждый тулбар в состоянии это сделать, то найти в html теле закодированный реф, причем закодированный по правилам заданным настоящим вебмастером(которые он может менять каждый день), намного сложнее будет.

кстати, посчитайте все у себя в логах на серваках количество обращений этих злобных тулбаров
cat access.log.1 | grep ZangoToolbar | wc -l
cat access.log.1 | grep SIMBAR | wc -l
cat access.log.1 | grep HbTools | wc -l

и запостите результаты(в % от общего трафа) сюда. Будем анализировать

на линклистовом трафе с лога в 4к уников за сегоднешний день:
45 ZangoToolbar
86 SIMBAR
46 HbTools

на чистом сидже в 4к уников за такой же период:
90 ZangoToolbar
135 SIMBAR
203 HbTools

Вот и сравнение сразу качества трафа.

Но гм, если по юзерагенту можно тулбар найти, значит таких юзеров сразу на антиспайвар посылать можно. По крайней мере на сиджах такое сразу замутить, нахуй с трейда и прямо на антиспайвар, все равно толку от такого юзера ноль.

хуя се...

дык авторов трейдовых скриптов нужно вежливо попросить написать бесплатный апдейт для редиректа по юзерагенту (в протоне такое вроде бы уже есть)

Ссылки надо как то шифровать, например javascript ом шифрованным.
Получится ?
Хотя на fhg спона он все равно на свой подменит

Stek писал:

Но гм, если по юзерагенту можно тулбар найти, значит таких юзеров сразу на антиспайвар посылать можно. По крайней мере на сиджах такое сразу замутить, нахуй с трейда и прямо на антиспайвар, все равно толку от такого юзера ноль.

Много плюс!

Перекидывать дрочера на страничку где вкратце объяснять какие злые Занго, в том плане что именно из-за них подрочить ему сегодня не дадут. Линк на спайремувер только как доп заработок, а не как необходимость, никуда не денется, найдет сам как приспичит.

При таком раскладе Занго через кое-то время как огня бояться будут.

У нас такого не обнаружено... Мы особенные?

на нашем серваке (общая статса) за 15 минут 1 кэ заходов

за октябрь:

Hits User Agent
---------------- ----------------------
8918 0.05% Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Zango
1667 0.01% Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; ZangoToolb
386 0.00% Mozilla/4.0 (compatible; MSIE 6.0; Windows 98; ZangoToolbar 4
201 0.00% Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; ZangoToolb
144 0.00% Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0; ZangoTool
25 0.00% Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; ZangoToolb

webmaster779 писал:

дык авторов трейдовых скриптов нужно вежливо попросить написать бесплатный апдейт для редиректа по юзерагенту (в протоне такое вроде бы уже есть)

а хтакцесс?

Еще Bandgo 2.0.0 забыли в агентах - у меня такой тоже бродит.

Мне вот любопытно, если пользователей с занго максимум 1-2% от общего объема, то что же все-таки за проблема в октябре с сайнами.. Или это партнерки пользуясь моментом шейвилки обкатывают?

Sergeyka писал:

на нашем серваке (общая статса) за 15 минут 1 кэ заходов

у вас наверное каждый файл просумировался, т.е. если юзер зашел на сидж с 100 картинок , вы 100 и подсчитаете.
Делайте выборку только по html файлам.

shahfil писал:

Мне вот любопытно, если пользователей с занго максимум 1-2% от общего объема, то что же все-таки за проблема в октябре с сайнами.. Или это партнерки пользуясь моментом шейвилки обкатывают?

Блин, люди, я с вас офигеваю. Занго - это единственная прога, которая таким занимается? Или услышали про Зангу и всё, теперь Занга враг номер 1! Не извевайтесь. Про Зангу кстати ещё год назад писали что она таким занимается, почему тогда не начали возмущаться? Кроме Занги есть ещё туева хуча программ, которые таким занимаются. Занга в этой эпостасии ещё на стади примитивизма кстати. Иначе вообще бы никто этого не заметил... Бороться с этим можно только на стороне партнёрок, и они это умеют, или могут научиться.

Столько много шума, но ни одного примера чтобы эта штуковина меняла какие-то адультовые рефы кроме АФФ, СС и CAMS.COM я не увидел (причем последние под вопросом). Покажите еще конкретный пример с конкретным спонсором, где подмена происходит.

Занга траф на клики продает, а в адульте его давно уже мало кто на клики покупает. Если только в специфических случаях типа вышеперечисленных. Поэтому мне кажется маловероятным чтобы эта штуковина была ответственной за чье-то глобальное падение продаж, особенно учитывая то что пораженных юзеров по всем данным от силы 2% наскребается.

Цитата:

Блин, люди, я с вас офигеваю. Занго - это единственная прога, которая таким занимается? Или услышали про Зангу и всё, теперь Занга враг номер 1! Не извевайтесь. Про Зангу кстати ещё год назад писали что она таким занимается, почему тогда не начали возмущаться? Кроме Занги есть ещё туева хуча программ, которые таким занимаются. Занга в этой эпостасии ещё на стади примитивизма кстати. Иначе вообще бы никто этого не заметил... Бороться с этим можно только на стороне партнёрок, и они это умеют, или могут научиться.

Вот кстати именно сейчас и появилась возможность начать борьбу с этим сраным спайваром вы новерно не понимаете что это прекрасно может использоватся также как хитбот и во многих других направлениях троян он и в африке троян пока они занимались маркетингом и сбором статистики еще туда сюда этим алекса давно балуется с майкрософтом на пару но все остальное перебор наконец появилась возможность очистить бизнес от всякого дерьма и довести до цивилизованного состояния.
Сами же все время про хитботы кричим и про шейв про сети ботов а из чего они делаются топик читеров в три велюшки. Так что убирать надо всю эту хрень начиная с Занго 180 solutions serch assistent cool serch и прочая лабудень кстати то что мы обратим внимание серфера очень не маловажный вопрос т.к. простые смертные даже не догадываются сколько всякой хрени содержит комп говорю это как человек регулярно чистящий чужие компы от этой дряни.

Вот ява скрипт решение для редиректа 1 наше решение из 180 возможных для Занго

Код:

<script> <!-- // Ours 180 Solutions for Zango and others var z = new Array ("zango","simbar","hbtools","bandgo") var ua=navigator.userAgent.toLowerCase(); ua=" bbb zango" for (i=0;i<z.length;i++){ if(ua.search(z[i])!= -1){window.location.href="warning.html";break;} } //--> </script>

тоже возможно и на пхп просто некогда сейчас рисовать на варнинге счетчик плюс предупреждение на досуге нарисуем еще и ссылку на спайвар ремовер которые их удаляют помоему 3 сейчас уже есть у которых они в базе ссылки подкиньте кто знает

на любое ваше противодействе кукистафингу будет адекватное действе со стороны адварей, но это только если ваше противодействие будет массовым... а вот если один вебмастер найдёт способ как себя защитить и будет пользоваться этим, то производители адвари даже и неузнают об этом и будут дальше работать по накатаным схемам .. а если даже и узнают то смысла им имплеменить новые фичи не будет ... так что если и нашли способ как уберечся, то имхо лучше нераспространяться

спсение прийдёт только если партнёрки будут всё жёстко контралировать... но что-то меня охватывают смутные сомнения насчёт этого

http://www.scanspyware.net/ - вроде чистит. Партнерка там есть

Цитата:

спсение прийдёт только если партнёрки будут всё жёстко контралировать... но что-то меня охватывают смутные сомнения насчёт этого

правильно охватывает спасение утопающего дело самого утопающего они проснутся только когда продажи упадут а они упадут дайлеры уже были однако народ ничему так и не научился все хочется бабла по бастрому срубить а там хоть трава не рости.

usanatol писал:

они проснутся только когда продажи упадут а они упадут

а с чего им падать то? изза того что люди перестанут работать со спонсарами котрым на это наплевать? и что все уйдут к двум трём спонам которым на это ненапрлевать и будут адвертить их...? или ты думаеш что люди начнут уходить из адалта? ведь работали все до того как узнали про то что продажи воруються и дальше будут работать... да и даже если уйдут из адалта люди и станут обычными вебмастера, так на неадалтовых спонах такая же ерунда твоирться

Цитата:

а с чего им падать то? изза того что люди перестанут работать со спонсарами котрым на это наплевать? и что все уйдут к двум трём спонам которым на это ненапрлевать и будут адвертить их...? или ты думаеш что люди начнут уходить из адалта? ведь работали все до того как узнали про то что продажи воруються и дальше будут работать... да и даже если уйдут из адалта люди и станут обычными вебмастера, так на неадалтовых спонах такая же ерунда твоирться

Повторюсь вспомните про дайлеры и что сейчас написанно на вебмастерской паге выше signup forms правильно no Dialers а совсем недавно народ обагащался а сколько сейчас осталось. А упадут они по экономическим без продаж серьезно никто работать не будет и можно сказать политическим причинам общественное мнение совсем недавно и зоо и скат и детское порно все чего душе угодно продавалось совершенно свободно а сейчас почитайте теже термсы на сиджах вспомните про асап не очень давно и их небыло и кибер ситтерс тоже.
Цивилизованные методы ведения бизнеса берут свое.
Так что я не удивлюсь если в техже термсах будет написано No trade with CJ haven't Spyware detector

usanatol писал:

Повторюсь вспомните про дайлеры и что сейчас написанно на вебмастерской паге выше signup forms правильно no Dialers а совсем недавно народ обагащался а сколько сейчас осталось. А упадут они по экономическим без продаж серьезно никто работать не будет и можно сказать политическим причинам общественное мнение совсем недавно и зоо и скат и детское порно все чего душе угодно продавалось совершенно свободно а сейчас почитайте теже термсы на сиджах вспомните про асап не очень давно и их небыло и кибер ситтерс тоже. Цивилизованные методы ведения бизнеса берут свое. Так что я не удивлюсь если в техже термсах будет написано No trade with CJ haven't Spyware detector

ну вот сидят люди в симантек антивирус, придумывают хитрые способы как отловить бэдварь, создают эвристические алгоритмы и всё равно както туго, и всё равно адварь пробираеться и живёт на компах... а ты думаеш что вот так вот по юзерагенту или ещё какими-то жаваскриптами будеш вычислять адварь элементарно ?

в случае с дайлерами там всё зависило от вебмастеров, отсёк свой сайт от плохих трейдеров и всё, здесь же у вебмастера связаны руки, инфа о пользователе который зашёл на его сайт абсолютно минимальна, или ты не будеш пускать сурферов без антивирусов на сайт? (которые опять таки неспасают от всякой дряни на все 100%)

да и если уже на то пошло, что ктото там ворует продажи, лучше задуматься не об адварях, а об антивирусах, которые как сказал glewar установлены у большинства и которые фигачат куки налево направо

п.с.: не думаю что в будущем сайтам будет позволено ковырять в сурфеских компах и вычислять злобный софт

Цитата:

ну вот сидят люди в симантек антивирус, придумывают хитрые способы как отловить бэдварь, создают эвристические алгоритмы и всё равно както туго, и всё равно адварь пробираеться и живёт на компах... а ты думаеш что вот так вот по юзерагенту или ещё какими-то жаваскриптами будеш вычислять адварь элементарно ?

Нет конечно это еденичный случай но грех его не использовать

Цитата:

в случае с дайлерами там всё зависило от вебмастеров, отсёк свой сайт от плохих трейдеров и всё,

Вопрос не в этом вопрос в том что всем совсем недавно было совсем по баробану на эти дайлеры впариваешь ты их или нет

Цитата:

здесь же у вебмастера связаны руки, инфа о пользователе который зашёл на его сайт абсолютно минимальна, или ты не будеш пускать сурферов без антивирусов на сайт? (которые опять таки неспасают от всякой дряни на все 100%) да и если уже на то пошло, что кто то там ворует продажи, лучше задуматься не об адварях, а об антивирусах, которые как сказал glewar установлены у большинства и которые фигачат куки налево направо

Вопрос уже собственно вышел за рамки кукисов вопрос стоит о методах ведения бизнеса как он собственно и стал после бездумного применения дайлеров их стали упоминать в термсах именно по этому а не потому что они мешали зарабатывать как раз наоборот

Цитата:

п.с.: не думаю что в будущем сайтам будет позволено ковырять в сурфеских компах и вычислять злобный софт

Нет конечно но сейчас эта возможность есть пока они не замоскировали их

опиздинеть!
114172 ZangoToolbar с одного домена за 2месяца.