Как успокоить атакующую армию ботов, кликающую на рекламу на моем сайте?

Question

Павел @Pasha4ur

Как успокоить атакующую армию ботов, кликающую на рекламу на моем сайте?

Здравствуйте

Столкнулся в интернете с психически странным человеком, который открыто написал в интернете, что он вложит деньги в создание мне проблем. Долгая история: pasha4ur.org.ua/articles/video-and-jokes/threats-d...

Атаки на аккаунты и банки я отбил легко.

Через месяц полезли фейковые сайты от моего имени за кучей прокси и облаков. Я их закрыл. Человек пожаловался на мой сайт, но отказал и регистратор, и хостер. И вот прямо после отправки отказов ему начался месяц, безуспешного DDoS на мой сайт. Взлом тоже не удался. Потом начал сыпать тысячами порнокомментариев на сайт. Я отключил комментарии (не важны).

Также человек раскидал на сайтах и в газетах объявления от моего лица о потери документов. Чтобы меня доставали телефонные мошенники. Безуспешно.

И вот через время мой каратель, который не отличается качествами птицы Говорун, придумал новый вид атаки.

Он нанял на сайте (seosprint.net) по накрутке трафика и кликов армию ботов, которая закликивает рекламу на моем сайте. Как я понял, этим хотят добиться моего бана в AdSense типа за накрутку. )

Закликивают тупо Россия и Украина. Почти всю жизнь моего сайта из этих стран было меньше всего кликов и просмотров. А теперь вот очень много.

Я не очень разбираюсь в Google Analytics, но большая часть посещений идет тупо с seosprint.net. Еще 1 большая группа тупо идет на главную страницу сайта, что тоже бессмысленно.

Но мне сказал знакомый (он сам с таким не сталкивался), что в Google не тупые сидят и просто так банить не будут. Можно им предоставить логи сервера и скриншоты Cloudflare, что на сайт шла атака.

Так ли это? Что еще можно сделать?

Пока что я сделал это:

Написал админам сайта seosprint.net об атаке через их сервис. Ответа нет.
Написал seosprint.net в группу facebook об атаке через их сервис. Ответа нет.
Регистратору доменного имени seosprint.net
Поставил в Cloudflare уровень UnderAttack на главную (через правило), и на весь сайт (потом понижу до High).
Написал скрипт js для вебмайнера, чтобы всех с рефером seosprint.net грузило на все ядра на максимум. Пусть заходят менее палевно

Мой сайт не тормозит от этой атаки. Она не приносит мне никаких неудобств. Даже приносит немного денег.

Если гугл начнет писать, то я могу предоставить логи, копии писем, сообщений и скриншоты из Cloudflare.

Можно расслабиться и не волноваться?

Вопрос задан более трёх лет назад
4232 просмотра

10 комментариев

Подписаться 18 Сложный 10 комментариев

iBird Rose @iiiBird

в гугл конечно не тупые сидят, но и разбираться им может быть лень. тобишь просто забанят, а потом уже если напишешь им сам - начнут разбираться.
поэтому я бы сам написал им.

Написано более трёх лет назад
Павел @Pasha4ur Автор вопроса

iBird Rose, а куда писать при необходимости?

Написано более трёх лет назад
Павел @Pasha4ur Автор вопроса

Статейка про атакующего pasha4ur.org.ua/articles/video-and-jokes/threats-d...

На английском более полная, но тоже не дописал еще. Лень тратить время на всякий мусор

Написано более трёх лет назад
devalone @devalone

Я думаю стоит написать в гугл на всякий случай.
Написал скрипт js для вебмайнера, чтобы всех с рефером seosprint.net грузило на все ядра на максимум. Пусть заходят менее палевно

Можешь выдавать им 500 ошибку, типа сервер упал :)

Написано более трёх лет назад
devalone @devalone

А что вы ему сделали, что он тратит столько времени и ресурсов на свою месть?

Написано более трёх лет назад
Exploding @Exploding

+1 к devalone
Это ж как надо было что-то сделать, что человек так прям не уймется? Просто так, псих выбрал "рандомную жертву" - вообще не похоже))

Написано более трёх лет назад
Павел @Pasha4ur Автор вопроса

Exploding, devalone, почитайте pasha4ur.org.ua/other/attention-scammers-created-w...

При чем там не все описано.

Мне писали с украинской торговой площадки OLX, что хотели купить мой монитор у меня дома. Я сказал, что привезу к ним сам.

Через время в переписке написали, что они ничего не знают о договоренности и вообще весь диалог не писали. Типа кто-то взломал их аккаунт, поставил емейл похожий на мой (он же использовался на мошеннических сайтах от моего имени) и писали как бы от меня другим людям.

Я потом это добавлю в статью на русском.

У того человека большие проблемы. У него на форуме нашего города очень много отзывов об его неадекватности.

Написано более трёх лет назад
alex-1917 @alex-1917

Все-таки эта тема на Тостере не вопрос, о том как, а боль и слезы.. ну зачем тут-то?))

Написано более трёх лет назад
65536 @65536

devalone, трахнул его жену

Написано более трёх лет назад
Павел @Pasha4ur Автор вопроса

devalone,
Можешь выдавать им 500 ошибку, типа сервер упал :)

Человекоботы уже валят тупо директом на мой сайт.

Отправил в Google AdSense репорт про атаку на мой сайт. Теперь, наверное, можно не париться.

Написано более трёх лет назад

Пригласить эксперта

Ответы на вопрос 7

7 комментариев

Павел @Pasha4ur Автор вопроса

У меня на него уже распечатана целая папка.

И даже все нитки есть, как он скрывал сайты за облаком, потом за прокси-фирмами в офшорных зонах, а далее шли сайты на укр хостинг, где для доступа к SFTP нужно проходить верификацию по паспорту.

Скриншоты угроз, ссылки на сообщения с угрозами и прочее.

Даже атаковали мой аккаунт в гос банке.

Но в Украине очень ленивые правоохранительные органы. И вряд ли этим резво будут заниматься. Особенно, если мало пруфов

До Нового года я точно отнесу на него заяву в кибер полицию Украины. Но он каждые несколько недель подкидывает на себя информацию.

Написано более трёх лет назад
alex-1917 @alex-1917

Павел, как вариант, эта личность вполне себе может быть корнями из этой самой кибер... про яму для другого не слышали поговорку? вы-то получается роете тоже

Написано более трёх лет назад
Максим Тимофеев @webinar

Но в Украине очень ленивые правоохранительные органы. И вряд ли этим резво будут заниматься.

Это домыслы. Украполицейские уцепятся с удовольствием, так как "а" - это статистика и "б" - с него можно снять денежку

Написано более трёх лет назад
Максим Тимофеев @webinar

alex-1917,
эта личность вполне себе может быть корнями из этой самой кибер

Откуда там такие специалисты? Не шутите так

Написано более трёх лет назад
Павел @Pasha4ur Автор вопроса

Максим Тимофеев, я хочу, что киберполиция не испугалась и поэтому собираю макс данных, а потом уже принему папку со всем и приложу к ней заявление.

Если полиция его признает виновным (вряд ли займутся), то я потом подам на него в суд с требованием моральной и материальной компенсации.

Вчера отрубил часть сайтов редиректор на natribu.org. Сегодня человекокликоботы валят на напрямую на сайт. Отправил письмо в google adsense support (здесь подсказали его) с предупреждением, что на мой сайт идет DDoS атака (уже пошла маленькая), и это генерирует странный трафик и клики.

Приложил к ним скрины из Cloudflare.

Написано более трёх лет назад
Павел @Pasha4ur Автор вопроса

alex-1917, нет. Такого бы не взяли

Написано более трёх лет назад
Максим Тимофеев @webinar

я хочу, что киберполиция не испугалась

Я думаю она испугается Вас, если Вы два ведра документов им принесете

Если полиция его признает виновным

Виновным признает суд, полиция проводит расследование, а Вы пытаетесь делать это за них

Написано более трёх лет назад

1 комментарий

2 комментария

Павел @Pasha4ur Автор вопроса

Проще найти иголку в стоге сена, чем достучаться до тех поддержки гугла. И как бы меня эта атака не напрягает. Пока что времени на все это нет. Планирую заняться уже этим со следующего месяца.

По поводу скрипта. Последний js в коде любой страницы моего сайта. Берите и пользуйтесь на здоровье. Но я не программист и кто-то другой мог бы написать его более изящно.

Там для не атакующих вычисляется количество ядер в устройстве. Если их более 2, то майнинг отбирает примерно 8-10% мощности устройства. Это я использовал, когда на меня была DDoS атака в несколько тысяч просмотров каждый час.

Есть еще вариант фильтрации на php, но у меня бы он не сработал из-за жесткого многоуровневого кеширования сайта

Написано более трёх лет назад
Павел @Pasha4ur Автор вопроса

Сперва человекоботов хотел через js перенаправлять на сайт natribu.org, но потом решил, что пока что лучше на них майнить и вешать их компы.

Написано более трёх лет назад

5 комментариев

Павел @Pasha4ur Автор вопроса

Это можно использовать в htaccess с апачем?

Часть ботов валит из поиска и редиректами из добропорядочных сайтов

Написано более трёх лет назад
Андрей @VELIK505

Павел, в конфиге nginx

Написано более трёх лет назад
Павел @Pasha4ur Автор вопроса

Андрей, я могу сделать это как юзер на шаред хостинге?

Написано более трёх лет назад
Андрей @VELIK505
Павел, а что там .htaccess фурычит корневой?
так наверное
RewriteEngine On RewriteCond %{HTTP_REFERER} ^http://(www\.)?seosprint\.net/ [NC] RewriteRule ^.*$ http://natribu.org/index.php [R,L]

или так
<IfModule mod_rewrite.c> RewriteEngine on RewriteCond %{HTTP_REFERER} seosprint.net [NC] RewriteRule .* - [F] </ifModule>

Лучше первый вариант выгонять с сайта редиректом в аут кто переходит с сеоспринта на тебя.
Написано более трёх лет назад
Павел @Pasha4ur Автор вопроса

Андрей, Андрей спасибо большое. htaccess работает

Сегодня человекокликоботы валят на напрямую на сайт. Редирект по реферу уже не поможет.

Отправил письмо в google adsense support (здесь подсказали его) с предупреждением, что на мой сайт идет DDoS атака (уже пошла маленькая), и это генерирует странный трафик и клики.

Приложил к ним скрины из Cloudflare.

Теперь можно открывать ворота для ботов с того рефера и врубать на них майнинг на макс :)

Написано более трёх лет назад

7 комментариев

Павел @Pasha4ur Автор вопроса

Спасибо
А будет ли работать этот бан, если мой сайт кеширован облаком?

Пока что я убрал js майнер нагрузку на рефероф с seosprint. Через js код перенаправляю их на сайт natribu.org

За 6,5 часов только 1 клик из России

А что посоветуете писать в заявлении? Я думаю, что как минимум также нужно будет приложить последовательность и сроки различных видов атак на меня

Написано более трёх лет назад
Пума Тайланд @opium

Павел, а с чего вы взяли что он кещирован? Если кещирован то как у вас могли появляться новые комментарии?
В полиции вам расскажут что и как

Написано более трёх лет назад
alex-1917 @alex-1917

Пума Тайланд, кеЩирован... до слез... ору...

Написано более трёх лет назад
Пума Тайланд @opium

alex-1917, а что вы хотели от гуглового словаря то

Написано более трёх лет назад
Павел @Pasha4ur Автор вопроса

alex-1917, один полезный осмысленный ответ с ошибкой лучше сотни бестолковых без ошибок

Написано более трёх лет назад
Иван GiBSON @gibson_dev

Павел, это же Пума - он в каждом втором вопросе затычка)

Написано более трёх лет назад
Павел @Pasha4ur Автор вопроса

Иван GiBSON, пишет же по делу

Написано более трёх лет назад

Комментировать

5 комментариев

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

Windows

+2 ещё

Простой
Для Windows 10 какой браузер по умолчанию использует меньше трафика?
- 1 подписчик
- 5 часов назад
- 113 просмотров
2

ответа
Интернет-реклама

+1 ещё

Простой
Распределение показов объявления в CPC сетях?
- 2 подписчика
- 02 апр.
- 97 просмотров
1

ответ
Видео

+2 ещё

Простой
Вошел ли в рынок SIMID?
- 2 подписчика
- 30 мар.
- 390 просмотров
1

ответ
Веб-разработка

+2 ещё

Простой
Как правильно читать(видеть) счетчик(рекламную вставку) на сайте? И правильно интерпретировать?
- 1 подписчик
- 19 мар.
- 63 просмотра
2

ответа
Маркетинг

+3 ещё

Средний
Как обучиться работе в рекламных кабинетах без проекта?
- 1 подписчик
- 04 февр.
- 94 просмотра
3

ответа
1С-Битрикс

+3 ещё

Средний
Как собирать ЮТМ метки при использовании сократителей ссылок?
- 2 подписчика
- 31 янв.
- 75 просмотров
0

ответов
Интернет-реклама

+2 ещё

Простой
Как настроить рекламу с отображением только на одной площадки: Авито?
- 1 подписчик
- 26 янв.
- 70 просмотров
0

ответов
Юриспруденция в IT

+1 ещё

Простой
Как долго хранится пользовательский трафик в РФ?
- 1 подписчик
- 20 янв.
- 213 просмотров
1

ответ
JavaScript

+2 ещё

Средний
Как добавить один блок РСЯ несколько раз на страницу?
- 1 подписчик
- 11 янв.
- 152 просмотра
0

ответов
Маркетинг

+2 ещё

Сложный
Где можно получить первые и актуальные знания для сферы маркетинга?
- 1 подписчик
- 01 дек. 2023
- 121 просмотр
3

ответа
Показать ещё Загружается…

Интернет-маркетолог

Наймикс • Москва

от 130 000 до 150 000 ₽

Интернет-маркетолог в IT-компанию (собственный маркетинг)

ИНТЕРВОЛГА • Волгоград

от 80 000 до 120 000 ₽

Интернет-маркетолог

РТК Автоматика • Москва

от 120 000 ₽

Скорректировать 3d модель в Maya autodesk

23 апр. 2024, в 15:45

10000 руб./за проект

Сделать Appsflyer ATT и всю Аналитику

23 апр. 2024, в 15:42

5000 руб./за проект

Услуги архитектора-проектировщика

23 апр. 2024, в 15:34

10000 руб./за проект

в гугл конечно не тупые сидят, но и разбираться им может быть лень. тобишь просто забанят, а потом уже если напишешь им сам - начнут разбираться.
поэтому я бы сам написал им.
iBird Rose, а куда писать при необходимости?
Статейка про атакующего pasha4ur.org.ua/articles/video-and-jokes/threats-d...

На английском более полная, но тоже не дописал еще. Лень тратить время на всякий мусор
Я думаю стоит написать в гугл на всякий случай.
Написал скрипт js для вебмайнера, чтобы всех с рефером seosprint.net грузило на все ядра на максимум. Пусть заходят менее палевно

Можешь выдавать им 500 ошибку, типа сервер упал :)
А что вы ему сделали, что он тратит столько времени и ресурсов на свою месть?
+1 к devalone
Это ж как надо было что-то сделать, что человек так прям не уймется? Просто так, псих выбрал "рандомную жертву" - вообще не похоже))
Exploding, devalone, почитайте pasha4ur.org.ua/other/attention-scammers-created-w...

При чем там не все описано.

Мне писали с украинской торговой площадки OLX, что хотели купить мой монитор у меня дома. Я сказал, что привезу к ним сам.

Через время в переписке написали, что они ничего не знают о договоренности и вообще весь диалог не писали. Типа кто-то взломал их аккаунт, поставил емейл похожий на мой (он же использовался на мошеннических сайтах от моего имени) и писали как бы от меня другим людям.

Я потом это добавлю в статью на русском.

У того человека большие проблемы. У него на форуме нашего города очень много отзывов об его неадекватности.
Все-таки эта тема на Тостере не вопрос, о том как, а боль и слезы.. ну зачем тут-то?))
devalone,
Можешь выдавать им 500 ошибку, типа сервер упал :)

Человекоботы уже валят тупо директом на мой сайт.

Отправил в Google AdSense репорт про атаку на мой сайт. Теперь, наверное, можно не париться.

Answer 1 · 2017-11-25 23:59:05

А что мешает обратиться в правоохранительные органы? Я так понимаю у Вас все доказательства преследования с его стороны и угрозы. Просто посадите и все.

Answer 2 · 2017-11-26 09:14:41

alex maslakoff @teke_teke

programador

по-моему, вы друг с другом сговорились чтобы попиариться.

Ответ написан более трёх лет назад

1 комментарий

Answer 3 · 2017-11-25 23:46:39

Я бы сразу писал в гугл с предоставлением логов/скринов.

Написал скрипт js для вебмайнера, чтобы всех с рефером seosprint.net грузило на все ядра на максимум. Пусть заходят менее палевно

Прикольно, а поделитесь?

Answer 4 · 2017-11-26 00:31:12

Андрей @VELIK505

Руководитель департамента profitcentr.com

if ($http_referer ~* "seosprint\.net") {
return 301;
}

Ответ написан более трёх лет назад

5 комментариев

Answer 5 · 2017-11-26 07:25:17

Пума Тайланд @opium

Просто люблю качественно работать

Во первых забаньте сеопринт по реферу это легко делается в нгинкс или хтакцес
Во вторых напишите заявление в полицию

Ответ написан более трёх лет назад

7 комментариев

Answer 6 · 2017-11-27 02:29:00

Написал скрипт js для вебмайнера, чтобы всех с рефером seosprint.net грузило на все ядра на максимум. Пусть заходят менее палевно

Почему бы не убирать рекламу для людей с этим реферером? Получается, и статистику накрутят бесплатно, и рекламу не скликнут.

Answer 7 · 2017-11-26 00:14:29

Проще найти иголку в стоге сена, чем достучаться до тех поддержки гугла. И как бы меня эта атака не напрягает. Пока что времени на все это нет. Планирую заняться уже этим со следующего месяца.

А будет ли проще достучаться после того, как Вы получите бан? Думаю в Google есть защита от подобных мероприятий, например, Яндекс имеет такую защиту и не учитывает подозрительные клики, но если Google решит, что Вы делаете это намеренно?

Думаю Вам нужно сообщить Google о том, что имеется подобная проблема.

UPD:
https://support.google.com/adsense/answer/2581949?hl=ru
https://support.google.com/adsense/troubleshooter/...
https://support.google.com/adsense/answer/57153

Так же можно попробовать написать сюда: adsense-support@google.com

Подскажите, как можно связаться с поддержкой AdSense

Как успокоить атакующую армию ботов, кликающую на рекламу на моем сайте?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт