Откуда приходит бан

[Andy123]

На VPS один айпи, нем три сайта, два переделанных по дизу и структуре партнерских фармашопа (описания и картинки уник) и блог без сылок на фармашопы
просто блог с копирайт статьями по Weight Loss. Так вот на шопах трафа почти не было с гугла, 200-300/сутки на двоих, основной трафф bing/yahoo.

Сегодня оба шопа ушли в баню в google. Продвижение было пироги и хрумом гонял внутряки с сильным разбавлением анкора.

Блог из небытия встал топ7 по таблетке по двухсловнику. Продвижение аналогично фармашопам.

домены свежерег (без истории) зареганные были три месяца назад.


начал смотреть стату piwik_а нашел интересные моменты ниже скрины

блог



шоп 1



шоп 2





Как видим айпишники гуглобота, chrom 18 и os linux очень необычно смотрятся на фоне обычных юзверей.

в логах это обычный гуглобот

PHP код:

74.125.63.33 Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html) 


погуглил этот айпи, кое где гео говорит это:

Country: IN (India)

whois:
74.125.0.0 - 74.125.255.255
Google Inc. 1600 Amphitheatre Parkway
Mountain View, CA US
OrgAbuseHandle: ZG39-ARIN
OrgAbuseName: Google Inc
OrgAbusePhone: +1-650-253-0000
OrgAbuseEmail: [email protected]

да и вообще много в гугле про этот айпишник, также гуглится статья на хабре.

Очевидно либо ассесоры либо сверх умный бот.

[alex_22]

Сообщение от tutonhamon

У меня очередной заход с этого ип и сайт забанили.

Я вот думаю какие профилактические действия можно провести:
- бан ип
- отдавать по байту, чтобы в итоге не дождаться загрузки сайта
- клоака

пока других мыслей нет

Ну, первые 2 варианта при ручной модерации вряд ли на пользу пойдут.

[tutonhamon]

почему? есть же сайты которые работают только для определенных регионов.

А второй вариант действительно сомнительный, плюс модер всегда может достать копию из кеша. Но кто знает на сколько они сообразительные, они же работают строго по инструкции .

[Xenu]

Сообщение от tutonhamon

.... Но кто знает на сколько они сообразительные, они же работают строго по инструкции .

ну уж на это мозгов то у него точно хватит.

[blacks]

Сообщение от tutonhamon

у меня в течении суток результат

бан по site: нету?

[tutonhamon]

Сообщение от blacks

бан по site: нету?

Бан, значит сайт никак не найдешь в гугле, даже через оператор "site:", а все остальное это пенальти. Кстати, пенальти они же раздают.

[Troy]

Пиздец. Проверил свой банан, который случился с сайтом 31 января, и нашел этот IP: 74.125.64.90. После этого посещения сайт выпал из выдачи, видно по трафу. 100% это ручная проверка.

[blacks]

У меня вот такой вот лог, посмотрим че дальше будет, сайт хотя и так под фильтрами

74.125.78.92 - - [20/Mar/2012:18:45:26 -0400] "GET ... HTTP/1.1" 200 8787 "http://www.google.com/search" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.18.154 - - [20/Mar/2012:18:45:28 -0400] "5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.78.86 - - [20/Mar/2012:18:45:28 -0400] "GX11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.18.146 - - [20/Mar/2012:18:45:29 -0400] "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.78.85 - - [20/Mar/2012:18:45:29 -0400] "Gozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.78.81 - - [20/Mar/2012:18:45:29 -0400] "Gilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.18.146 - - [20/Mar/2012:18:45:29 -0400] "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.18.156 - - [20/Mar/2012:18:45:29 -0400] "ozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.18.147 - - [20/Mar/2012:18:45:29 -0400] "zilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.18.146 - - [20/Mar/2012:18:45:29 -0400] " "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.78.95 - - [20/Mar/2012:18:45:29 -0400] "G"Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.18.161 - - [20/Mar/2012:18:45:29 -0400] "ozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.18.145 - - [20/Mar/2012:18:45:30 -0400] "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.78.80 - - [20/Mar/2012:18:45:30 -0400] "G "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.78.89 - - [20/Mar/2012:18:45:30 -0400] "G"Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.18.152 - - [20/Mar/2012:18:45:30 -0400] "tml" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.18.153 - - [20/Mar/2012:18:45:31 -0400] " "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.78.92 - - [20/Mar/2012:18:45:31 -0400] "Gozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.78.80 - - [20/Mar/2012:18:45:31 -0400] "GMozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.18.147 - - [20/Mar/2012:18:45:31 -0400] " "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.18.148 - - [20/Mar/2012:18:45:31 -0400] "ozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.18.147 - - [20/Mar/2012:18:45:32 -0400] "l" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.78.98 - - [20/Mar/2012:18:45:32 -0400] "G"Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.18.162 - - [20/Mar/2012:18:45:32 -0400] ".html" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.18.161 - - [20/Mar/2012:18:45:32 -0400] "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.78.99 - - [20/Mar/2012:18:45:32 -0400] "G "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.18.161 - - [20/Mar/2012:18:45:32 -0400] "" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.78.82 - - [20/Mar/2012:18:45:33 -0400] "Gzilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.18.155 - - [20/Mar/2012:18:45:33 -0400] " "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.78.100 - - [20/Mar/2012:18:45:33 -0400] "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.18.147 - - [20/Mar/2012:18:45:33 -0400] "ozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.18.158 - - [20/Mar/2012:18:45:33 -0400] ""Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.18.162 - - [20/Mar/2012:18:45:33 -0400] "l" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.18.146 - - [20/Mar/2012:18:45:33 -0400] "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.18.145 - - [20/Mar/2012:18:45:33 -0400] "ions.html" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.18.162 - - [20/Mar/2012:18:45:33 -0400] ""Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.18.146 - - [20/Mar/2012:18:45:33 -0400] "" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.78.96 - - [20/Mar/2012:18:45:34 -0400] "GMozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.18.158 - - [20/Mar/2012:18:45:34 -0400] ""Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.78.86 - - [20/Mar/2012:18:45:34 -0400] "Gozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.78.88 - - [20/Mar/2012:18:45:34 -0400] "Gozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.18.160 - - [20/Mar/2012:18:45:34 -0400] " "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.18.162 - - [20/Mar/2012:18:45:34 -0400] ""Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.18.160 - - [20/Mar/2012:18:45:34 -0400] "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.18.160 - - [20/Mar/2012:18:45:34 -0400] ""Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.78.89 - - [20/Mar/2012:18:45:34 -0400] "GMozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.78.103 - - [20/Mar/2012:18:45:34 -0400] ""Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.18.158 - - [20/Mar/2012:18:45:34 -0400] "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.18.154 - - [20/Mar/2012:18:45:34 -0400] " "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.51 (KHTML, like Gecko; Google Web Preview) Chrome/12.0.742 Safari/534.51"
74.125.78.81

[blacks]

вобщем я разобрался что это за хуйня.
Если в ВМТ сделать в Labs -> Instant Preview, то в логах вы получите такой же лог

так что все свободны, расходимся

[tutonhamon]

Сообщение от blacks

вобщем я разобрался что это за хуйня.
Если в ВМТ сделать в Labs -> Instant Preview, то в логах вы получите такой же лог

так что все свободны, расходимся

ип должен быть именно этот 74.125.63.33 и с браузера, а не бот.

Из ВМТ бот приходит и ип другие, но из той же подсети.

[jaguar]

от конкурентов.