Про спамерів

Як не дивно, ця зараза також удостоїлася місця в моєму блозі. Отже, вони нас дістають скрізь — і в електронній пошті, і у звичайній. В ICQ, на форумах, у камєнтах ЖЖ. Здається, мені, у моєму затишному стенделончику, нічого такого не загрожує. Стенделони справді досить важкі для спамерів — бо працюють на різних скриптах із різними капчами, тому для кожного треба налаштовувати бота індивідуально, а це здорожчує спам. Але, власника станделону можна поспамити іншим способом — через статистику, якщо він користується аналізатором типу AWStats. Я почав помічати, що на мій сайт хтось приходив із інших сайтів, на яких про мене не було ніякої згадки. І список таких сайтів потихеньку оновлювався. Виникла думка — технічно нічого на заважає спамити мене через аналізатор статистики. Звідки AWStats знає, хто і звідки до мене заходив? Він бере цю інформацію в журналах веб-сервера Apache. А звідки Apache знає це? Йому повідомляє браузер відвідувача у HTTP-запиті, як і багато іншої інформації. Я колись писав як цю особливість можна використати щоб тягати контент на тих сайтах, що віддають його лише мобілкам.
Але зовсім необов’язково, щоб це був справжній відвідувач із справжнім браузером — на сайт регулярно приходить бот з одним-єдиним HTTP-запитом, що містить інформацію про вдаваний перехід із рекламованого спамером сайту. Apache добросовісно реєструє, а AWStats показує знайдене в його журналах.
Трішки поґуґливши, я знайшов свою думку слушною, тепер треба поґуґлити методи боротьби із цим. Хоча, AWStats не є єдиним джерелом збору мною статистики про вас, мої дорогі анонімні відвідувачі*, проте інформація в ньому "з перших рук", яка не може бути спотворена ніякими NoScript чи ADBlock у браузерах, на відміну від Google Analytics чи подібного стороннього сервісу.
*Стосується стенделону piktor.org.ua — на ЖЖ, звісно, такого аналізатора в мене немає.








