#разбордорвеев
В 2018-м мне в личку прислали дорвей на сабдомене одной крупной мировой компании - интересно! Тогда проиндексировано было больше 1 млн. стр. дорвея.
Как это делают? Саб был привязан к github и видимо каким-то образом был перехвачен доступ. Способов много.
Сейчас все еще можно увидеть дорвеи по такой схеме. Пример, который я нашел в google: blogdev.westerndigital.com, главная страница не заклоачена, а содержание внутренних страниц нужно смотреть либо в кэше гугла, либо под useragent'ом googlebot'а. По "site:blogdev.westerndigital.com" проиндексировано более 100 тыс. страниц. По ping выдает ip - 104.248.179.13, хостер DigitalOcean. Он не менялся с 2019-06-29, поэтому скорее всего злоумышленник как-то заказал сервер с именно этим ip или получил доступ.
Страницы представляют собой pdf с контентом в виде: спин + сниппеты собранные с выдачи, внизу ссылка на индексный sitemap.
Ahrefs в данный момент на 2021-02-20 показывает 80 тыс. трафика в мес.
В 2018-м мне в личку прислали дорвей на сабдомене одной крупной мировой компании - интересно! Тогда проиндексировано было больше 1 млн. стр. дорвея.
Как это делают? Саб был привязан к github и видимо каким-то образом был перехвачен доступ. Способов много.
Сейчас все еще можно увидеть дорвеи по такой схеме. Пример, который я нашел в google: blogdev.westerndigital.com, главная страница не заклоачена, а содержание внутренних страниц нужно смотреть либо в кэше гугла, либо под useragent'ом googlebot'а. По "site:blogdev.westerndigital.com" проиндексировано более 100 тыс. страниц. По ping выдает ip - 104.248.179.13, хостер DigitalOcean. Он не менялся с 2019-06-29, поэтому скорее всего злоумышленник как-то заказал сервер с именно этим ip или получил доступ.
Страницы представляют собой pdf с контентом в виде: спин + сниппеты собранные с выдачи, внизу ссылка на индексный sitemap.
Ahrefs в данный момент на 2021-02-20 показывает 80 тыс. трафика в мес.
#разбордорвеев
2019: нашел сетку на дропах в 1+ млн. страниц на дор. Линки: прогон GSA, миллионы с ломов. Жили где-то неделю-месяц.
2021: часть контента перенесли на сабдомены дропов, примеры на 2020-03-01 - noefashion.it, stautomation.it. Сайты еще меньше задерживаются в индексе, живут до недели, делают массово без остановки. Контент разный: plain text без шаблона спаршенный из выдачи, отформатированный с шаблоном. Злоумышленники ставят ссылки только с ломов, пример на 2020-03-01 - mujeremprendedora.net. На каждую страницу выводят по ~2k ссылок с 2-х симв. анкорами, кто-то сразу после <body>, поэтому видно в сниппетах, кто-то перед </body>, так в сниппетах палева нет. При каждом обновлении линки меняются, выводятся даже на несуществующих страницах. Скорее всего задействован reverse shell, который связывается с базой линков. Используют cloudflare. Слив идет на sweepstakes, ключевые слова вперемешку, без конкретной тематики.
Критерий успеха: много ссылок на каждую страницу дорвея = трафик в считанные часы.
2019: нашел сетку на дропах в 1+ млн. страниц на дор. Линки: прогон GSA, миллионы с ломов. Жили где-то неделю-месяц.
2021: часть контента перенесли на сабдомены дропов, примеры на 2020-03-01 - noefashion.it, stautomation.it. Сайты еще меньше задерживаются в индексе, живут до недели, делают массово без остановки. Контент разный: plain text без шаблона спаршенный из выдачи, отформатированный с шаблоном. Злоумышленники ставят ссылки только с ломов, пример на 2020-03-01 - mujeremprendedora.net. На каждую страницу выводят по ~2k ссылок с 2-х симв. анкорами, кто-то сразу после <body>, поэтому видно в сниппетах, кто-то перед </body>, так в сниппетах палева нет. При каждом обновлении линки меняются, выводятся даже на несуществующих страницах. Скорее всего задействован reverse shell, который связывается с базой линков. Используют cloudflare. Слив идет на sweepstakes, ключевые слова вперемешку, без конкретной тематики.
Критерий успеха: много ссылок на каждую страницу дорвея = трафик в считанные часы.