Svara
 
LinkBack Ämnesverktyg Visningsalternativ
  #11 (permalink)  
Gammal 2008-11-24, 22:05
Investors avatar
Medlem
 
Reg.datum: okt 2008
Inlägg: 98
Investor is on a distinguished road
Standard

Tack ännu en gång, nu har jag fått svar på min fråga.

Tråkigt att detta ska ske ens en gång.
__________________
Made in Kosova
Svara med citat
  #12 (permalink)  
Gammal 2009-01-06, 23:08
Internet Swedens avatar
Medlem
 
Reg.datum: maj 2008
Ort: Nacka, Stockholm
Inlägg: 286
Internet Sweden is on a distinguished road
Skicka ett meddelande via MSN till Internet Sweden Skicka ett meddelande via Skype™ till Internet Sweden
Standard

Intresset för denna spam fortsätter och jag har under Jul & nyår fått ett par nyfikna kontakter, så jag ska ta och "spekulera fritt" hur jag tror och varför lite mer ingående:


Jag "misstänker" att det hela var en ganska omfattande test, som vi kommer att få se i betydligt större omfattning framöver (det ser jag som en överhängande risk iaf)

Det verkar iaf vara en ny typ av BLACK-HAT-SEO i sin fulaste form..

Vad dom åstadkommer är alltså att att utan att äga domäner (nu har de testat med .se-domäner, men det kan vara absolut vilka domäner som helst) manipulerar Google.

Hur går de tillväga?
Först måste man ha klart för sig att domäner inte är någonting annat än ett annat namn/alias för ett IP-nummer.
Medan domännamn är stommen i sökmotorer som Google.

Därför:
Genom att ha en rullande IP-serie, så lyckas man lura Google;

Har vi en IP-nummerserie som 192.168.0.1-192.168.0.255
Så har vi matat in ett hundratal domännamn
Sen tar vi ett tiotal standardtexter:

Citat:
[domännamn.se] finns en sammanhängade samling av skrifter, fotorgrafier, dokument och multimedia som beskriver de senaste incidenterna i världen. Några av vår tids främsta skribenters samlingar finns upplagda på [domännamn.se]. För att hålla sig uppdaterad kan denna sida vara en dagligt måste i vardagen. De annonser som finns på sidan är mycket begränsade. Istället kan man fokusera sig på det man är intresserad av|innanmätet. Du kan även inregistrera dig till en mailfunktion som uppdaterar dig på din enskilda mail om de senaste incidenterna i världen. Sidan har ingen förströelsedel|som till viss del kan vara soft. Då man slipper läsa om skvaller. Andra delar som däremot finns är nyheter och sport. Ett nytt medlemssystem håller på att utformas. Detta ska ge de som är medlemmar tillgång till andra facksidor.
och

Citat:
En mycket intressant hemsida är [domännamn.se]. Sidan har en mycket grundlig signalement över vår tids historiker. Den startsida som visas när [domännamn.se] öppnas är väl genomtänkt. Historiker som tas upp är tex Manuel Castells och Eirik Hornborg. Skriften tar upp allt som man vill veta om dessa personer. Det finns mycket att använda som skolmaterial eller om man endast söker fakta. Sidan har endast trovärdig information och känns väldigt seriös. Intresset för våra historiker har tyvärr försvunnit mer och mer med åren. Men med denna sida finns möjlighet att läsa om viktiga individer genom tiderna.
och

Citat:
[domännamn.se] har data om alla möjliga sporter,dels fotboll och löpning. De har även all uppdaterad data som finns om VM i fotboll . Andra sporter som finns med är Budo . [domännamn.se] beskriver sporten som en av de viktigaste delarna i människors liv. Det tros nämligen att redan i Kina 4000 före kristus och i gamla Egypten och Grekland bedrevs sport. På sidan finns även en del som är inriktad mot handikappidrott.
osv. där [domännamn.se] byts ut mot random domännamn från din lista, följt av ett antal länkar under varje inlägg.

MEN - varje länk är förutom länktexten (som ser riktig ut) uppbyggd så här:
http://192.168.0.1/domännamn1.se
http://192.168.0.2/domännamn2.se
http://192.168.0.3/domännamn3.se
http://192.168.0.1/domännamn3.se
http://192.168.0.2/domännamn1.se
http://192.168.0.3/domännamn2.se

ovan är alltså bara exempel. Egentligen såg de ut så här:

http://93.158.98.62/budskap.se
http://93.158.98.62/tiohundra.se
http://93.158.98.62/westairsweden.se
http://93.158.98.62/supersavertravel.se
http://93.158.98.62/xblogg.se
http://93.158.98.62/kennelds.se
http://93.158.98.62/rohnisch.se

En Googlecachebild av hur sidorna såg ut:

Ok, vad betyder då det - Jo Google letar efter och indexerar domännamn.
Googlebot ramlar in på en av länkarna ovan och börjar spindla av och indexera och följer länkarna, som då random visar nya variabler med IP-nummer/domännamn
När Googlebot väl börjat få upp farten, så blir det som en oändlig loop (eller det beror på antalet IP-nummer och domännamn som ingick i "testet".
Resultatet blir iaf att googlebot hittar en jäkla massa random textinlägg relaterade med dessa domännamn och sakta men säkert stiger de i SERPen.

SÅ - vad ska detta vara bra för?
Jo söker du i Google efter

budskap.se
tiohundra.se
westairsweden.se
supersavertravel.se
xblogg.se
kennelds.se
rohnisch.se

Så hamnar de i din träfflista (nu är målsidorna borttagna sedan ett bra tag, så de börjar dala nu, men som värst var 50 av 100 resultat på dessa domäner dessa spamsidor)
När dessa nonsenssidor väl är indexerade, och haussas upp i serpen av "någon sorts" riktig trafik, så är googlebot där efter ett tag..

Men som sagt nu är målsidorna borta, så då är det väl ingen fara?
Mja det är nu det intressanta börjar! Att se VAD som hamnar istället för spamsidorna
Saken är ju att NU lär dessa indexerade sidor få "normalsökmotortrafik", så då är alternativen flera:
Endera en och samma målsida - "kanske en kund som snabbt vill få trafik och struntar i vilken typ av trafik" (det finns ju som bekant en del såna verksamheter)
Eller vad jag tror är mer troligt; någon typ av PPC-sida, där någon % klickar på länkar som genererar slantar till de som står bakom.

Det kommer dessutom att ta ett ganska bra tag innan Google rensat bort dessa länkar helt.
Och inte helt osannolikt kommer innan det, flera nya cykler vara igångsatta och försvunna..

Jag har faktiskt inte sett detta tidigare ens globalt, och jag tror också att det är orsak till att Google närmast verkar helt oförstående till vad som hänt.(eftersom ingenting är borttaget)
"Tänket" är ju egentligen ganska simpelt, och egentligen...FÖRBANNAT FULT OCH OETISKT - MEN jag vete tusan om det finns minsta olaglighet i det..
Det är ju Google som indexerar och gör detta möjligt..och även om jag ibland fått för mig det, så är inte Google Gud..

MEN - jag är rädd att det kan finnas en stor risk med detta för den "egentliga domäninnehavaren"!

När Google väl märker att "OJ det här är ju manipulerande och resultatförstörande spam", så kanske de använder "den stora kniven" och nollar alla "budskap.se-sidor" och "tiohundra.se-sidor"

Gör Google fel åt ena hållet, så kan det ju ske åt andra hållet också.


Jag vet inte om jag förklarat detta på ett begripligt sätt, men jag hoppas att jag lyckats ge någon en liten "aha-upplevelse" i alla fall.
__________________
internetsweden.se


Senast redigerad av Internet Sweden den 2009-01-07 klockan 11:01.
Svara med citat
  #13 (permalink)  
Gammal 2009-01-07, 14:46
Internet Swedens avatar
Medlem
 
Reg.datum: maj 2008
Ort: Nacka, Stockholm
Inlägg: 286
Internet Sweden is on a distinguished road
Skicka ett meddelande via MSN till Internet Sweden Skicka ett meddelande via Skype™ till Internet Sweden
Standard

Arrgh !

Så var det dags igen..att skriva:
"Jag anklagar ingen för någonting och lägger endast ihop 1+1 och låter er läsare göra era egna bedömningar av det jag skriver"

Jag kände inte till detta fenomen innan Investor startade denna tråd, men det är nu helt tydligt att detta förekommit åtminstone sedan mitten av augusti 2008.

Jag vill också påpeka ATT jag faktiskt anser att denna typ av tester och laborationer kan vara någonting positivt och föra utvecklingen framåt (det finns alltid saker som är otestade..) OCH jag anser att hjärnorna bakom detta har en hel del att tillföra! Däremot anser jag inte att det känns bra då det riskerar att slå mot/drabba de egentliga domän/siteinnehavarna - om Google skulle få för sig att "nolla" eller ta bort ranking för de aktuella domännamnen som använts (även om det väl inte direkt ska lastas dessa personer, utan isf är en glitch i Googles hantering). Samt att det gör sökresultaten MYCKET irrelevanta - något som förstör för samtliga siteinnehavare och de som jobbar med optimering av sidor. Nog sagt om det och mitt ställningstagande.


Men - Jag kikade lite på linkbacks till denna tråd - det tog mig till Alternativ energi från fritidsliv.se: Port 80 Phonera=Spamföretag som i sin tur tog mig till Spamhuntress Blog Archive Fake biographies och där hittade jag något intressant:

Citat:
Sven Astevall says:
October 10, 2008 at 3:27 pm
Interesting - my last name “Astevall” is actual for “Fake biographies”. In a couple of case together with my first name “Sven”. When click I reach “lanefakta.se”.

Pls, explane where do these “Scripts” come from? And how to stop them.

Once I was used under the adress

93.158.94.107/Valto%20Sven%20Tomas%20Alfred%20Astevall

butt it seems to be away today.

However, it is harmless, but I do not like it.
Och nu kommer det:

I mitten på denna sida: Webmaster Network -> Snapback så har jag skrivit den 2/8 2008:

Citat:
Men innan vi släpper Cypern så noterar vi följande domäner på listan:
jamforforsakringar.se inmobi0709-00002 193.234.254.142 (Domaincrawlers IP)
kreditkortsguide.se inmobi0709-00002
lanefakta.se inmobi0709-00002
languide.se inmobi0709-00002
bredbandsfakta.se inmobi0709-00001
server.se inmobi0709-00005
När jag nu whoisar den domänen så får jag fram:

Citat:
Kontakt-ID thodar0808-00001
Namn Thor Darwin
Företag -
Organistionsnummer (not shown)
E-postadress (not shown)
Adressrad 1 (not shown)
Adressrad 2 (not shown)
Adressrad 3 (not shown)
Postnummer (not shown)
Stat eller provins (not shown)
Ort (not shown)
Land (not shown)
Telefon (not shown)
Fax (not shown)
Skapad 2008-08-27
(Behöver jag säga att det inte finns någon i Sverige vid namn Thor Darwin?)

..och naturligtvis menar jag ingenting annat än att detta är ett sammanträffande

Är det någon som vågar sig på en konklusion?
__________________
internetsweden.se

Svara med citat
Svara

Ämnesverktyg
Visningsalternativ

Regler för att posta
Du får inte posta nya ämnen
Du får inte posta svar
Du får inte posta bifogade filer
Du får inte redigera dina inlägg

BB-kod är
Smilies är
[IMG]-kod är
HTML-kod är av
Trackbacks are
Pingbacks are
Refbacks are

Alla tider är GMT +1. Klockan är nu 00:15.
Search Engine Optimization by vBSEO 3.2.0
Powered by vBulletin
Copyright © 2000-2010 Jelsoft Enterprises Limited.