Zeer veel last van refererspam? nieuw ding?

[kmf]

De afgelopen paar dagen heb ik ontzettend veel last van refererspam. Hierin wordt een spoofed referer meegegeven aan een browser of zo. Hierdoor lijkt het alsof je van een bepaalde referer komt blabla.casino.com of zo, terwijl dit natuurlijk niet zo is.

Dit is natuurlijk enkel nuttig voor rankings als de site's statiestieken/referer openbaar zijn (met die gratis trackers bv)

Het vreemde is, is dat de IP hiervan allemaaal verschillend zijn. Is er een virus/worm/trojan aan de gang of zo, of heeft iedereen een rare toolbar geinstalleerd? Iemand die hier nog meer last van hebben?

extra info:
http://en.wikipedia.org/wiki/Referer_spam
http://www.spywareinfo.com/articles/referer_spam/

[ Voor 9% gewijzigd door kmf op 02-06-2006 11:19 ]

[kamerplant]

Helaas, het gebeurd tegenwoordig vaker. Bekijk deze link maar eens, veel spam URLs naar freeweb.siol.net zitten ertussen:
http://www.zeikerdje.com/index.php?include=referrer

Het feit dat de bezoeken van veel verschillende IP adressen komen duidt er op dat er inderdaad gebruik gemaakt wordt van spyware / botnets oid. Wat kun je er tegen doen? Maak ten eerste de referer URLs niet openbaar, dit is namelijk het doel van de spammers. Het filteren van deze spammers uit je eigen statestieken is een wat moeilijker verhaal

[Zoefff]

In het wikipedia artikel word vrij duidelijk uitgelegd hoe je met behulp van een .htaccess de referer aan kan passen (leeg maken) met behulp van een woordenfilter. Volgens mij is dat ook de meest efficiente manier om dit te blocken, waarbij je dat filter dus zelf zal moeten vullen. Vaak kan je met een aantal steekwoorden al wel een hoop blokkeren, "casino" in jouw geval. Die paar legitieme referers die je dan per ongeluk leegmaakt, moet je dan maar voor lief nemen

Is dit niet iets voor Online Trends en Hypes trouwens?

[ Voor 9% gewijzigd door Zoefff op 02-06-2006 11:29 ]

[kmf]

Ja, ik ben bekend met de methode om refererspam uit te filteren en mijn statistieken zijn uiteraard non-public. Maar het viel me gewoon op dat de afgelopen week er wel HEEL veel van deze spamdingen aan de gang zijn.... Vandaar de vraag of dit inderdaad een trend is.

[AW_Bos]

Dit doen ze gewoon puur zodat hun website adres vaker geindexeerd wordt door Google, zodat hun pagerank lekker gaat stijgen.
Het blijven inderdaad een stelleje spam-ettertjes...

kan je anders niet met een PHPscriptje die refferrers blokkeren ofzo?

[kmf]

Voor de volledigheid even mijn oplossing hier opgeven. (PHP-scripts gebruiken is natuurlijk niet handig, vanwege de overhead. Dit soort probleem kan je beter bij de kiem smoren.)

Ik heb gekozen voor een .htaccess block met setenvifnocase.

Het volgende heb ik er in geplaatst

code:

SetEnvIfNoCase User-Agent "^EmailSiphon" spammer=yes
SetEnvIfNoCase User-Agent "^EmailWolf" spammer=yes
SetEnvIfNoCase User-Agent "^ExtractorPro" spammer=yes
SetEnvIfNoCase User-Agent "^CherryPicker" spammer=yes
SetEnvIfNoCase User-Agent "^NICErsPRO" spammer=yes
SetEnvIfNoCase User-Agent "^Teleport" spammer=yes
SetEnvIfNoCase User-Agent "^EmailCollector" spammer=yes
SetEnvIfNoCase User-Agent "^LinkWalker" spammer=yes
SetEnvIfNoCase User-Agent "^Zeus" spammer=yes
SetEnvIfNoCase User-Agent "^Program Shareware" spammer=yes
SetEnvIfNoCase User-Agent "^Mediapartners" spammer=yes
SetEnvIfNoCase User-Agent "^LWP" spammer=yes
SetEnvIfNoCase User-Agent "^Just a Browser" spammer=yes
SetEnvIfNoCase User-Agent "^IUPUI Research" spammer=yes
SetEnvIfNoCase User-Agent "^bhy" spammer=yes
SetEnvIfNoCase User-Agent "^Indy" spammer=yes
SetEnvIfNoCase User-Agent "^HTML Works" spammer=yes


SetEnvIfNoCase Referer "^(.*)poker(.*).com" spammer=yes
SetEnvIfNoCase Referer "^(.*)viagra(.*).com" spammer=yes
SetEnvIfNoCase Referer "^(.*)casino(.*).com" spammer=yes
SetEnvIfNoCase Referer "^(.*)roulette(.*).com" spammer=yes
SetEnvIfNoCase Referer "^(.*)credit(.*).com" spammer=yes
SetEnvIfNoCase Referer "^(.*)mortgage(.*).com" spammer=yes
SetEnvIfNoCase Referer "^(.*)paydayloan(.*).com" spammer=yes
SetEnvIfNoCase Referer "^(.*)loan(.*).com" spammer=yes
SetEnvIfNoCase Referer "^(.*)consolidation(.*).com" spammer=yes
SetEnvIfNoCase Referer "^(.*)betting(.*).com" spammer=yes

deny from env=spammer

Scheelt me mooi weer een paar GB traffic per dag