#разбордорвеев
В 2018-м мне в личку прислали дорвей на сабдомене одной крупной мировой компании - интересно! Тогда проиндексировано было больше 1 млн. стр. дорвея.
Как это делают? Саб был привязан к github и видимо каким-то образом был перехвачен доступ. Способов много.
Сейчас все еще можно увидеть дорвеи по такой схеме. Пример, который я нашел в google: blogdev.westerndigital.com, главная страница не заклоачена, а содержание внутренних страниц нужно смотреть либо в кэше гугла, либо под useragent'ом googlebot'а. По "site:blogdev.westerndigital.com" проиндексировано более 100 тыс. страниц. По ping выдает ip - 104.248.179.13, хостер DigitalOcean. Он не менялся с 2019-06-29, поэтому скорее всего злоумышленник как-то заказал сервер с именно этим ip или получил доступ.
Страницы представляют собой pdf с контентом в виде: спин + сниппеты собранные с выдачи, внизу ссылка на индексный sitemap.
Ahrefs в данный момент на 2021-02-20 показывает 80 тыс. трафика в мес.

#разбордорвеев
2019: нашел сетку на дропах в 1+ млн. страниц на дор. Линки: прогон GSA, миллионы с ломов. Жили где-то неделю-месяц.
2021: часть контента перенесли на сабдомены дропов, примеры на 2020-03-01 - noefashion.it, stautomation.it. Сайты еще меньше задерживаются в индексе, живут до недели, делают массово без остановки. Контент разный: plain text без шаблона спаршенный из выдачи, отформатированный с шаблоном. Злоумышленники ставят ссылки только с ломов, пример на 2020-03-01 - mujeremprendedora.net. На каждую страницу выводят по ~2k ссылок с 2-х симв. анкорами, кто-то сразу после <body>, поэтому видно в сниппетах, кто-то перед </body>, так в сниппетах палева нет. При каждом обновлении линки меняются, выводятся даже на несуществующих страницах. Скорее всего задействован reverse shell, который связывается с базой линков. Используют cloudflare. Слив идет на sweepstakes, ключевые слова вперемешку, без конкретной тематики.
Критерий успеха: много ссылок на каждую страницу дорвея = трафик в считанные часы.

Не только сабдомены. str-tn.org - полноценный домен, который в данный момент несет кучу траффика по такой же схеме. Пробив соседей по ip можно заметить, что все привязанные домены/сабы к нему отдают дорвей. Возможно, целенаправленно пробивают весь пул ip принадлежащих DigitalOcean, возможно, просто перебирают триалки и проверяют привязан ли кто-нибудь к ip (забыл отвязать домен от ip). Такую же схему видел с Linode. Может все-таки какая-то уязвимость есть или брутом, но это сомнительно.

В последнее время крупные (и не очень) .ua сайты спамят активно с корейских сайтов. Люди не понимают что происходит, поэтому данным постом хочу прояснить ситуацию. Если внимательно посмотреть исходящие ссылки, мы увидим, что спамят search сайта, и по анкору можно определить, что рекламируют аккаунт интимных услуг в KakaoTalk - это такой азиатский мессенджер. Если страницы поиска не закрыты от индексации, то после проспама такие странички попадают в топ Google, видимо люди потом находят по никнейму аккаунт и пишут в него. Такой же способ используют в черных нишах, например, в России. Продвигают телеграм боты, аккаунты, пример на скрине.
Закрывайте от индексации поиск, шлите в disavow, ничего другого посоветовать не могу.

А вот как используют схему в Affiliate Marketing. Сайтов таких, которые используют в схеме, нашел много, здесь представлен лишь один из них.
По Ahrefs трафика прилично, насколько много переходов на сайт - мне неизвестно. Прогоняют судя по всему GSA SER / Xrumer, что-то возможно ссылками с взломанных сайтов, сильно не стал копать.
Общая схема такая: пишут запросы в search сайта вперемешку, URL дешевого домена, который осуществляет redirect на партнерcкую ссылку (или на свой сайт) и немного тематических словосочетаний. В принципе, создать кучу подобных url можно и через Excel при помощи конкатенации. Затем просто делают/заказывают прогон по этим урлам.