Список хитботчиков 4

На одном читит, а на других не читит чтоль ;-) Поинтересовался, уважаемые вебмастера подтвердили, что читер он.

del

Последний раз редактировалось: vendo (02/03/16 в 11:22), всего редактировалось 1 раз

http://lesbovids.net/
Нахожусь в его топе в конце второй десятки - прода 200. Когда форсил и добирался до первой десятки в топе - прода была ~90!

vendo писал:

ты про avsmile.com ? Можно узнать кто подтвердил ? (можно в личку или асю)

Ага, сейчас тебе будут стучаться в асю чтобы подтвердить даное высказываение. А ты будешь спорить, мол: "не так это!".

Кому это надо?
Дали инфу в специализированном топике, далее сам решай, что делать с упомянутым трейдом.

Не обижайся, но оно вот как то так. И больше никак. Доказательства в этом вопросе - просто потеря времени. Придет хозяин и скажет: "нет! что вы говорите такое? я белый и пушистый! оклеветали меня!". И хрена ты чиво докажешь.

tnx to Teval как говориться за hands up) пиши ещё, мил человек, можно стукнуться за советом в отлове читеров?

del

Последний раз редактировалось: vendo (02/03/16 в 11:22), всего редактировалось 1 раз

Grut писал:

http://lesbovids.net/ Нахожусь в его топе в конце второй десятки - прода 200. Когда форсил и добирался до первой десятки в топе - прода была ~90!

хитботы ? я трейжу с другим его http://lesbopics.net/

Tayo писал:

хитботы ? я трейжу с другим его http://lesbopics.net/

Я не знаю как по-другому назвать описанное мною явление.

teendesert.com - 90% NO GRAPHICS CLICS

teenxxxzone.com

Похоже тоже его. Регнулся в мою сетку, хотя я в тинах не трейжу. Прода с него 300 и все без графики..
Проверяйтесь

В трейд добавился gayfromwest.com.
Браузер ругается "Имеется информация, что этот сайт атакует компьютеры!"
"Malicious software includes 8 exploit(s), 7 trojan(s). Successful infection resulted in an average of 15 new process(es) on the target machine."
кроме того льет с продой >250 мой неудачный сидж со средней продой 130. На первом месте в топе вообще тиновый сидж

There are 3 domains hosted on this IP address.
Fuckthislady.net
Gayfromwest.com
Teenlikesperm.com

Подобных, в разных нишах и на других серверах
вот, например

iamagay.net
Bestexclusivevids.com

но многие так радостно с ними трейдят

вот еще сайты от Xmas Hulk:
isaveporn.com
amateurgirlsmovies.com
для тех, кто в сиджетубах работает.

Хостеры adult-pilot и yeshost проверьте эти ИП
78.108.180.76
78.108.179.101
в свете последних событий вам это должно быть интересно

еще один попался

pornosmile.com

активно кликает на скрытые линки. Аська указана левая

basta писал:

вот еще сайты от Xmas Hulk: isaveporn.com amateurgirlsmovies.com для тех, кто в сиджетубах работает. Хостеры adult-pilot и yeshost проверьте эти ИП 78.108.180.76 78.108.179.101 в свете последних событий вам это должно быть интересно

Проверили, там взлом был недавно, вроде вычистили все.
Спасибо за инфо.

basta писал:

еще один попался pornosmile.com активно кликает на скрытые линки. Аська указана левая

какой то туповатый читер. во всех нишах делает "смайлы".

предлагаю банить за слово смайл в доменном имени серьезно.

регнулся пару дней назад asiantighties.com, покликал по морде отправило
сюда ___p://96.156.151.82/acro/geticon_sp2.php?id= 14689
браузер выдал ошибки, Нод нашол exploit

babestars.net

По началу трейдил норм, но вдруг выбился в топ
50% NG, 50% NoJava, 25% Proxy

Отклонение от трейда > 120%. (Вообщем кто юзает ATS тот поймет)

Вообщем коменты излишни. Трейдеру отписал, пока тишина. Если его реально ломанули, то отпишись. Трейд задизабил. Всем кто трейдит, а среди них есть весьма уважаемые, проверьтесь. Скрин из админкии ниже



Также сразу отмечу, что трейт ссылаетс на меня как
GET /?id=babestars.net - это выдавалось при регистрации, чтобы учитавать даже NOREF трафик.

Теперь странности - идут обращения на

Код:

119.30.36.84 - - [18/Aug/2009:12:31:17 -0500] "GET /?id=babestars.net&x=7244.7456. HTTP/1.0" 200 21390 "http://babestars.net/index.php" 24.158.198.119 - - [18/Aug/2009:12:33:12 -0500] "GET /?id=babestars.net&x=8041.8041.7456. HTTP/1.0" 200 21351 "http://babestars.net/index.php" 77.48.21.122 - - [18/Aug/2009:13:02:33 -0500] "GET /?id=babestars.net&x=6768.7456. HTTP/1.0" 200 21430 "http://babestars.net/index.php"

Обратите внимание, что на REFERER и на сам запрос - это явно не доделка ботовая

Строки вида x=8041.8041.7456 должны появляться в REFERER, т.к. это кодирока протона - список доменов где серфер уже побывал.

Вот ка это выглядет на настоящем Протоне

Код:

82.114.78.205 - - [18/Aug/2009:22:31:54 +0200] "GET / HTTP/1.0" 200 20683 "http://1bydaybabes.com/?x=4494.1567.

Однако данные строчки появляются в самом GET запросе. Настоящий Протон так не делает.

Либо трейдер включил подлива херового, откуда пошело гавно..

Код:

82.251.113.144 - - [18/Aug/2009:15:23:26 -0500] "GET /?id=babestars.net&x=6768.8041.5952.7456. HTTP/1.0" 200 21437 "http://babestars.net/index.php?ref=podliv

webexpress.name

Регнулся ко мне, стал поливать 100% NJ+NG
Что характерно при кликах подствляет реферер своего домена, а не сайта где кликал.

Код:

82.22.208.78 - - [18/Aug/2009:14:53:03 +0200] "GET /?id=webexpress.name HTTP/1.0" 200 20557 "http://webexpress.name/enter.php" 82.22.208.78 - - [18/Aug/2009:14:53:03 +0200] "GET /st/out.php?l=0.1.3.559.15518&u=out.php?l=p0&u=~aHR0cDovL3d3dy50ZWVuZHJlYW1zLmNvbS90Z3AvOTA4L2lyYTEvP25hdHM9TXpNeU16bzVPakU=~ HTTP/1.0" 302 330 "http://webexpress.name/enter.php"

Боты читают css - поэтому не кликают на скрытые линки

babestars.net - задисаблил трейд с ним неделю назад, когда он вдруг неожиданно начал быстрыми темпами пробираться в топ. причем очень много RU+Zimbabwe с него началось литься, перелив с его стороны был существенный, а прода меньше 100. Я ему отписывал пару раз - ни ответа ни привета. На cjlog он в одном блэклисте есть. Причем ту кучу трафа которую он мне вдруг начал сливать (были и клики по хидден линкам) он ну никак не мог выдать.

wowgays.net iamagay.net - no img & filtered практически 100% - хитботчики, задизаблил. Еще про них - http://www.gaywebmasterchat.com/search.php?search_author=Alex+Lesno…ed57062dee
Что самое интересное - когда трейд начинался - все было ок, или если трейд небольшой.
Еще один gaysexfriend.com

Некий Akvamarin периодически добавлается в трейдеры, я сразу выпалил и дизаблил его трейды. Сегодня он добавился в мой гейский сиджд со своим тиновым. Ниче, трейд идет, прода 256!

twinkspix.com свежий домен в твинках, хитботы и нулевой ским

2 ботера

teensxxxstars.com
besthardcoreclips.com - этот регнулся на гейский - прода 250 , правда 90% без графики..

DrumNBreaks писал:

Некий Akvamarin периодически добавлается в трейдеры, я сразу выпалил и дизаблил его трейды. Сегодня он добавился в мой гейский сиджд со своим тиновым. Ниче, трейд идет, прода 256!

вот fucktosky.com - тоже его рук дело.

WM Nick: Akvamarin
ICQ #: 474304980
WM Email: info@fucktosky.com
WM IP: 82.207.44.113

он же

Webby
ICQ: 2848291
Email: webmaster[at]fucktosky.com

teentulip.com - заебало это говно везде добавляться