سأخبركم عن قصتي الصغيرة في بنك الخنازير الناجم عن غضب مشغلي شبكات الهاتف المحمول:
معين:
- الهبوط الأكثر شيوعا. الصفحات فقط مع تخطيط وجميع.
- يتم استضافتها على خوادم هوستر مشهورة للغاية. أحدث نسخة من شعبية (غير وورد) CMS.
- يتم تضمين كل من HTTP و https. ولكن لم يتم تكوين إعادة التوجيه من 80 إلى 443.
- يتم الإعلان عن الموقع في إعلانات Google السياقية.
يبدو أن كل شيء تحت السيطرة ، ما الخطأ الذي يمكن أن يحدث؟
ويصل من حيث لم ينتظروا: نحصل على كتلة في الإعلانات السياقية. نتصل بالدعم الفني:
الفكر الأول: اخترق !!! ومع ذلك ، يظهر الفحص السريع أنه لا توجد نصوص مشبوهة على الموقع. لا يعطي التحقق من نقاط نهاية الخدمة في نظام إدارة المحتوى أي شيء - يتم إغلاق جميعها عن طريق الاستضافة. في شفرة المصدر للموقع ، كما هو متوقع ، لا شيء مشبوه.
حسنًا ، دعنا نلقي نظرة فاحصة على بطل المناسبة:
ssp1.rtb.beeline.ru/userbind؟src=rpb&id=4bae2cff-817d-4fda-816e-10effdf6d956حقيقة أن المجال ينتمي إلى
الخط المباشر لا يبدو أنه يثير أي شكوك. دعنا نحلل الرابط في أجزاء:
منصة بيع جانبية (SSP) هي عبارة عن منصة تقنية تمثل مصالح البائع وتبيع مخزون الإعلان. هدف SSP هو بيع مخزون الإعلانات بأقل تكلفة. يتفاعل SSP بشكل مستمر مع DSP ، الذي ينقل عروض SSP الخاصة بالمعلن ومتطلباته إلى الجمهور المستهدف ، ونتيجة لذلك يتم تحديد الفائز في مزاد RTB مع مراعاة مصالح الطرفين.
RTB (المزايدة في الوقت الفعلي) هي تقنية إعلانات تتيح لك تنظيم مزاد بين البائعين والمشترين للإعلان في الوقت الفعلي. إن هدف المزايدة في مزاد عبر الإنترنت هو الحق في عرض الإعلانات لمستخدم معين.
في نهاية الرابط معرّف الإعلان الخاص بالعميل. في حالتنا ، جوجل بوت.
بحث سريع يعثر على الإعلان:
rb.ru/news/beeline_programmaticدعنا نستعيد سلسلة الأحداث:
- يحاول Google Bot التحقق من إصدار الجوال للموقع
- في سلسلة الخوادم ، يوجد نظام متصل أو أي نظام آخر ، يقوم بإدخال رابط إلى وحدتك الإعلانية ، عبر موقع ما. هذا صحيح: google bot هو المرشح المثالي لعرض الإعلانات!
- جوجل بوت يأخذ الهجوم ، ويحدد الرابط بأنه خبيث
كيف وصل الإعلان بالفعل إلى الموقع:
هناك 4 فرضيات:
1) خوادم Google مستضافة على شبكة الخط المباشر. تم تنفيذ الإعلان مباشرة من قبل المشغل (
تعليق )
2) Google bot يزحف من خلال الوكلاء المفتوحين الذين يقومون بإدراج الإعلانات (
تعليق )
3) مرت حركة المرور من خلال خدمة الإعلان من طرف ثالث ، فاز Beeline فقط في المنافسة على التنسيب
4) تراجع هوستر الإعلان / تم اختراق الموقع (
مناقشة )
على الأرجح أول 3 خيارات. ضد الرابع ، يقولون سمعة استضافة جيدة ، عدم وجود تعديل لملفات CMS ، تواريخ التعديل القديمة ، إلخ.
النتائج
إذا لم تقم بالتبديل إلى https - فقد حان الوقت للقيام بذلكملاحظة: لا تحتوي المقالة بالتحديد على رابط إلى الموقع المتأثر. أنا مستعد لمشاركتها مع ممثلي
Beeline ، لكنني لا أرى نقطة النشر في المجال العام.
PPS تعطيل الإعلانات - يحتمل أن تضيع الإيرادات. إذا كان العملاء الذين يجتذبون من الموقع هم المصدر الرئيسي للدخل ، فإن هذا سيء للغاية.