Как успокоить атакующую армию ботов, кликающую на рекламу на моем сайте?

Question

[Павел]

Здравствуйте

Столкнулся в интернете с психически странным человеком, который открыто написал в интернете, что он вложит деньги в создание мне проблем. Долгая история: pasha4ur.org.ua/articles/video-and-jokes/threats-d...

Атаки на аккаунты и банки я отбил легко.

Через месяц полезли фейковые сайты от моего имени за кучей прокси и облаков. Я их закрыл. Человек пожаловался на мой сайт, но отказал и регистратор, и хостер. И вот прямо после отправки отказов ему начался месяц, безуспешного DDoS на мой сайт. Взлом тоже не удался. Потом начал сыпать тысячами порнокомментариев на сайт. Я отключил комментарии (не важны).

Также человек раскидал на сайтах и в газетах объявления от моего лица о потери документов. Чтобы меня доставали телефонные мошенники. Безуспешно.

И вот через время мой каратель, который не отличается качествами птицы Говорун, придумал новый вид атаки.

Он нанял на сайте (seosprint.net) по накрутке трафика и кликов армию ботов, которая закликивает рекламу на моем сайте. Как я понял, этим хотят добиться моего бана в AdSense типа за накрутку. )

Закликивают тупо Россия и Украина. Почти всю жизнь моего сайта из этих стран было меньше всего кликов и просмотров. А теперь вот очень много.

Я не очень разбираюсь в Google Analytics, но большая часть посещений идет тупо с seosprint.net. Еще 1 большая группа тупо идет на главную страницу сайта, что тоже бессмысленно.

Но мне сказал знакомый (он сам с таким не сталкивался), что в Google не тупые сидят и просто так банить не будут. Можно им предоставить логи сервера и скриншоты Cloudflare, что на сайт шла атака.

Так ли это? Что еще можно сделать?

Пока что я сделал это:

1. Написал админам сайта seosprint.net об атаке через их сервис. Ответа нет.
   
2. Написал seosprint.net в группу facebook об атаке через их сервис. Ответа нет.
   
3. Регистратору доменного имени seosprint.net
   
4. Поставил в Cloudflare уровень UnderAttack на главную (через правило), и на весь сайт (потом понижу до High).
   
5. Написал скрипт js для вебмайнера, чтобы всех с рефером seosprint.net грузило на все ядра на максимум. Пусть заходят менее палевно
   

Мой сайт не тормозит от этой атаки. Она не приносит мне никаких неудобств. Даже приносит немного денег.

Если гугл начнет писать, то я могу предоставить логи, копии писем, сообщений и скриншоты из Cloudflare.

Можно расслабиться и не волноваться?

Comments

[iBird Rose]

в гугл конечно не тупые сидят, но и разбираться им может быть лень. тобишь просто забанят, а потом уже если напишешь им сам - начнут разбираться.
поэтому я бы сам написал им.

[Павел]

iBird Rose, а куда писать при необходимости?

[Павел]

Статейка про атакующего pasha4ur.org.ua/articles/video-and-jokes/threats-d...

На английском более полная, но тоже не дописал еще. Лень тратить время на всякий мусор

[devalone]

Я думаю стоит написать в гугл на всякий случай.

Написал скрипт js для вебмайнера, чтобы всех с рефером seosprint.net грузило на все ядра на максимум. Пусть заходят менее палевно

Можешь выдавать им 500 ошибку, типа сервер упал :)

[devalone]

А что вы ему сделали, что он тратит столько времени и ресурсов на свою месть?

[Exploding]

+1 к devalone
Это ж как надо было что-то сделать, что человек так прям не уймется? Просто так, псих выбрал "рандомную жертву" - вообще не похоже))

[Павел]

Exploding, devalone, почитайте pasha4ur.org.ua/other/attention-scammers-created-w...

При чем там не все описано.

Мне писали с украинской торговой площадки OLX, что хотели купить мой монитор у меня дома. Я сказал, что привезу к ним сам.

Через время в переписке написали, что они ничего не знают о договоренности и вообще весь диалог не писали. Типа кто-то взломал их аккаунт, поставил емейл похожий на мой (он же использовался на мошеннических сайтах от моего имени) и писали как бы от меня другим людям.

Я потом это добавлю в статью на русском.

У того человека большие проблемы. У него на форуме нашего города очень много отзывов об его неадекватности.

[alex-1917]

Все-таки эта тема на Тостере не вопрос, о том как, а боль и слезы.. ну зачем тут-то?))

[65536]

devalone, трахнул его жену

[Павел]

devalone,

Можешь выдавать им 500 ошибку, типа сервер упал :)

Человекоботы уже валят тупо директом на мой сайт.

Отправил в Google AdSense репорт про атаку на мой сайт. Теперь, наверное, можно не париться.

Answer 1

[Максим Тимофеев]

А что мешает обратиться в правоохранительные органы? Я так понимаю у Вас все доказательства преследования с его стороны и угрозы. Просто посадите и все.

Comments

[Павел]

У меня на него уже распечатана целая папка.

И даже все нитки есть, как он скрывал сайты за облаком, потом за прокси-фирмами в офшорных зонах, а далее шли сайты на укр хостинг, где для доступа к SFTP нужно проходить верификацию по паспорту.

Скриншоты угроз, ссылки на сообщения с угрозами и прочее.

Даже атаковали мой аккаунт в гос банке.

Но в Украине очень ленивые правоохранительные органы. И вряд ли этим резво будут заниматься. Особенно, если мало пруфов

До Нового года я точно отнесу на него заяву в кибер полицию Украины. Но он каждые несколько недель подкидывает на себя информацию.

[alex-1917]

Павел, как вариант, эта личность вполне себе может быть корнями из этой самой кибер... про яму для другого не слышали поговорку? вы-то получается роете тоже

[Максим Тимофеев]

Но в Украине очень ленивые правоохранительные органы. И вряд ли этим резво будут заниматься.

Это домыслы. Украполицейские уцепятся с удовольствием, так как "а" - это статистика и "б" - с него можно снять денежку

[Максим Тимофеев]

alex-1917,

эта личность вполне себе может быть корнями из этой самой кибер

Откуда там такие специалисты? Не шутите так

[Павел]

Максим Тимофеев, я хочу, что киберполиция не испугалась и поэтому собираю макс данных, а потом уже принему папку со всем и приложу к ней заявление.

Если полиция его признает виновным (вряд ли займутся), то я потом подам на него в суд с требованием моральной и материальной компенсации.

Вчера отрубил часть сайтов редиректор на natribu.org. Сегодня человекокликоботы валят на напрямую на сайт. Отправил письмо в google adsense support (здесь подсказали его) с предупреждением, что на мой сайт идет DDoS атака (уже пошла маленькая), и это генерирует странный трафик и клики.

Приложил к ним скрины из Cloudflare.

[Павел]

alex-1917, нет. Такого бы не взяли

[Максим Тимофеев]

я хочу, что киберполиция не испугалась

Я думаю она испугается Вас, если Вы два ведра документов им принесете

Если полиция его признает виновным

Виновным признает суд, полиция проводит расследование, а Вы пытаетесь делать это за них

Answer 2

[alex maslakoff]

по-моему, вы друг с другом сговорились чтобы попиариться.

Comments

[alex-1917]

единственный верный ответ

Answer 3

[Дмитрий Филандор]

Я бы сразу писал в гугл с предоставлением логов/скринов.

Написал скрипт js для вебмайнера, чтобы всех с рефером seosprint.net грузило на все ядра на максимум. Пусть заходят менее палевно

Прикольно, а поделитесь?

Comments

[Павел]

Проще найти иголку в стоге сена, чем достучаться до тех поддержки гугла. И как бы меня эта атака не напрягает. Пока что времени на все это нет. Планирую заняться уже этим со следующего месяца.

По поводу скрипта. Последний js в коде любой страницы моего сайта. Берите и пользуйтесь на здоровье. Но я не программист и кто-то другой мог бы написать его более изящно.

Там для не атакующих вычисляется количество ядер в устройстве. Если их более 2, то майнинг отбирает примерно 8-10% мощности устройства. Это я использовал, когда на меня была DDoS атака в несколько тысяч просмотров каждый час.

Есть еще вариант фильтрации на php, но у меня бы он не сработал из-за жесткого многоуровневого кеширования сайта

[Павел]

Сперва человекоботов хотел через js перенаправлять на сайт natribu.org, но потом решил, что пока что лучше на них майнить и вешать их компы.

Answer 4

[Андрей]

if ($http_referer ~* "seosprint\.net") {
return 301;
}

Comments

[Павел]

Это можно использовать в htaccess с апачем?

Часть ботов валит из поиска и редиректами из добропорядочных сайтов

[Андрей]

Павел, в конфиге nginx

[Павел]

Андрей, я могу сделать это как юзер на шаред хостинге?

[Андрей]

Павел, а что там .htaccess фурычит корневой?
так наверное

RewriteEngine On
RewriteCond %{HTTP_REFERER} ^http://(www\.)?seosprint\.net/ [NC]
RewriteRule ^.*$ http://natribu.org/index.php [R,L]

или так

<IfModule mod_rewrite.c>
RewriteEngine on
RewriteCond %{HTTP_REFERER} seosprint.net [NC]
RewriteRule .* - [F]
</ifModule>

Лучше первый вариант выгонять с сайта редиректом в аут кто переходит с сеоспринта на тебя.

[Павел]

Андрей, Андрей спасибо большое. htaccess работает

Сегодня человекокликоботы валят на напрямую на сайт. Редирект по реферу уже не поможет.

Отправил письмо в google adsense support (здесь подсказали его) с предупреждением, что на мой сайт идет DDoS атака (уже пошла маленькая), и это генерирует странный трафик и клики.

Приложил к ним скрины из Cloudflare.

Теперь можно открывать ворота для ботов с того рефера и врубать на них майнинг на макс :)

Answer 5

[Пума Тайланд]

Во первых забаньте сеопринт по реферу это легко делается в нгинкс или хтакцес
Во вторых напишите заявление в полицию

Comments

[Павел]

Спасибо
А будет ли работать этот бан, если мой сайт кеширован облаком?

Пока что я убрал js майнер нагрузку на рефероф с seosprint. Через js код перенаправляю их на сайт natribu.org

За 6,5 часов только 1 клик из России

А что посоветуете писать в заявлении? Я думаю, что как минимум также нужно будет приложить последовательность и сроки различных видов атак на меня

[Пума Тайланд]

Павел, а с чего вы взяли что он кещирован? Если кещирован то как у вас могли появляться новые комментарии?
В полиции вам расскажут что и как

[alex-1917]

Пума Тайланд, кеЩирован... до слез... ору...

[Пума Тайланд]

alex-1917, а что вы хотели от гуглового словаря то

[Павел]

alex-1917, один полезный осмысленный ответ с ошибкой лучше сотни бестолковых без ошибок

[Иван GiBSON]

Павел, это же Пума - он в каждом втором вопросе затычка)

[Павел]

Иван GiBSON, пишет же по делу

Answer 6

[SEOD]

Написал скрипт js для вебмайнера, чтобы всех с рефером seosprint.net грузило на все ядра на максимум. Пусть заходят менее палевно

Почему бы не убирать рекламу для людей с этим реферером? Получается, и статистику накрутят бесплатно, и рекламу не скликнут.

Answer 7

[entermix]

Проще найти иголку в стоге сена, чем достучаться до тех поддержки гугла. И как бы меня эта атака не напрягает. Пока что времени на все это нет. Планирую заняться уже этим со следующего месяца.

А будет ли проще достучаться после того, как Вы получите бан? Думаю в Google есть защита от подобных мероприятий, например, Яндекс имеет такую защиту и не учитывает подозрительные клики, но если Google решит, что Вы делаете это намеренно?

Думаю Вам нужно сообщить Google о том, что имеется подобная проблема.

UPD:
https://support.google.com/adsense/answer/2581949?hl=ru
https://support.google.com/adsense/troubleshooter/...
https://support.google.com/adsense/answer/57153

Так же можно попробовать написать сюда: [e-mail]

Подскажите, как можно связаться с поддержкой AdSense

Comments

[Павел]

А куда хоть сообщать? Можно ссылку?

гугл же большой

[Павел]

У меня есть письма, которые я отправлял владельцу сервиса, с которого идет атака

[entermix]

Павел, гуглится за 2 секунды

https://support.google.com/adsense/answer/2581949?hl=ru
https://support.google.com/adsense/troubleshooter/...
https://support.google.com/adsense/answer/57153

Так же можно попробовать написать сюда: [e-mail]

Подскажите, как можно связаться с поддержкой AdSense

[Павел]

entermix, спасибо

Я пока что написал abuse письмо хостеру того сервиса.

Ну, и очень хорошо, что регистратор доменного имени атакующего сервиса находится в моем городе.

[entermix]

Павел, не за что ;)