GoogleAnalytics - откровенная кормушка спамеров

[darzanebor]

Глянув в логи, очень часто можно видеть:

(Нажмите, чтобы показать/скрыть)

91.214.32.248 domen.ru - [03/Aug/2010:19:40:54 +0400] "GET /MIE?gclid=COOjpqHSnaMCFQI9ZgodlCIFQw HTTP/1.1" 200 1769 "http://googleads.g.doubleclick.net/pagead/ads?client=ca-pub-3155410763530740&output=html&h=15&slotname=0783541403&w=728&lmt=1280849554&num_ads=2&ad_type=text&oe=utf8&feedback_link=on&flash=9.0.124&kw=%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%B0%2C%D0%BD%D0%B0%2C%D0%B4%D0%BE%D0%BC%D1%83&kw_type=broad&hl=ru&url=http%3A%2F%2Fwww.agov.com.ua%2F%2FRobota%2Fon-line%2FProponuyu_robotu%2Foholoshennja_nr_490006.html&dt=1280849554377&shv=r20100721&prev_slotnames=6392471274%2C1454197058&correlator=1280849554286&frm=0&adk=66728958&ga_vid=881255824.1280409496&ga_sid=1280847879&ga_hid=1548883982&ga_fc=1&u_tz=240&u_his=2&u_java=0&u_h=1024&u_w=1280&u_ah=984&u_aw=1280&u_cd=24&u_nplug=5&u_nmime=15&biw=1244&bih=756&ref=http%3A%2F%2Fwww.agov.com.ua%2FRobota%2F%25D0%25B4%25D0%25BE%25D0%25BC%25D1%2583.html&fu=0&ifi=3&dtd=18&xpc=ovIBGcI5eF&p=http%3A//www.agov.com.ua&rl_rc=true&adsense_enabled=true&height=15&width=728&format=fp_al_lp&prev_fmts=728x15_0ads_al_s&rt=ChBMWDaSAAVk-ArfL4Um-mvTEg5DcmVhdGUgd2Vic2l0ZRoIbUAqRnk8KGooAVITCIXoybXQnaMCFc8v3wodET6udQ&kw0=%D0%A0%D0%BE%D0%B1%D0%BE%D1%82%D0%B0&kw1=%D0%A0%D0%BE%D0%B1%D0%BE%D1%82%D1%83&kw2=Create+website&kw3=%D0%A0%D0%BE%D0%B1%D0%BE%D1%82%D0%B0+com+ua&kw4=Evaluation&okw=Create+website" "Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2. Gecko/20100722 AskTbUT2V5/3.8.0.12304 Firefox/3.6.8"

Это значит что от вашего имени совершен клик и деньги за это получил ca-pub-3155410763530740, кто как борется кто как режет???

(Нажмите, чтобы показать/скрыть)

   91.214.32.248 tinyuri.ru - [03/Aug/2010:19:40:54 +0400] "GET /ME?gclid=COOjpqHSnaMCFQI9ZgodlCIFQw HTTP/1.1" 200 1769 "http://googleads.g.doubleclick.net/pagead/ads?client=ca-pub-3155410763530740&output=html&h=15&slotname=0783541403&w=728&lmt=1280849554&num_ads=2&ad_type=text&oe=utf8&feedback_link=on&flash=9.0.124&kw=%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%B0%2C%D0%BD%D0%B0%2C%D0%B4%D0%BE%D0%BC%D1%83&kw_type=broad&hl=ru&url=http%3A%2F%2Fwww.agov.com.ua%2F%2FRobota%2Fon-line%2FProponuyu_robotu%2Foholoshennja_nr_490006.html&dt=1280849554377&shv=r20100721&prev_slotnames=6392471274%2C1454197058&correlator=1280849554286&frm=0&adk=66728958&ga_vid=881255824.1280409496&ga_sid=1280847879&ga_hid=1548883982&ga_fc=1&u_tz=240&u_his=2&u_java=0&u_h=1024&u_w=1280&u_ah=984&u_aw=1280&u_cd=24&u_nplug=5&u_nmime=15&biw=1244&bih=756&ref=http%3A%2F%2Fwww.agov.com.ua%2FRobota%2F%25D0%25B4%25D0%25BE%25D0%25BC%25D1%2583.html&fu=0&ifi=3&dtd=18&xpc=ovIBGcI5eF&p=http%3A//www.agov.com.ua&rl_rc=true&adsense_enabled=true&height=15&width=728&format=fp_al_lp&prev_fmts=728x15_0ads_al_s&rt=ChBMWDaSAAVk-ArfL4Um-mvTEg5DcmVhdGUgd2Vic2l0ZRoIbUAqRnk8KGooAVITCIXoybXQnaMCFc8v3wodET6udQ&kw0=%D0%A0%D0%BE%D0%B1%D0%BE%D1%82%D0%B0&kw1=%D0%A0%D0%BE%D0%B1%D0%BE%D1%82%D1%83&kw2=Create+website&kw3=%D0%A0%D0%BE%D0%B1%D0%BE%D1%82%D0%B0+com+ua&kw4=Evaluation&okw=Create+website" "Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2. Gecko/20100722 AskTbUT2V5/3.8.0.12304 Firefox/3.6.8"


    93.85.195.80 tinyuri.ru - [03/Aug/2010:18:46:30 +0400] "GET /1U?gclid=CLr5wo3GnaMCFQUeZwodIhdxQw HTTP/1.1" 200 1769 "http://googleads.g.doubleclick.net/pagead/ads?client=ca-pub-6862610804578601&format=160x600_as&output=html&h=600&w=160&lmt=1275401574&host=pub-1556223355139109&h_ch=00000&ad_type=text_image&alternate_ad_url=http%3A%2F%2Fwww.blogger.com%2Fimg%2Fblogger_ad160x600.html&color_bg=000000&color_border=000000&color_link=777777&color_text=999999&color_url=99AADD&flash=10.0.22&url=http%3A%2F%2Flinux-skachat.blogspot.com%2F&dt=1280846566352&shv=r20100721&prev_fmts=300x250_as&correlator=1280846566008&pv_h_ch=00000&frm=0&adk=2676577121&ga_vid=116099549.1280846566&ga_sid=1280846566&ga_hid=532959374&ga_fc=0&u_tz=180&u_his=23&u_java=1&u_h=1050&u_w=1680&u_ah=1020&u_aw=1680&u_cd=24&u_nplug=8&u_nmime=55&biw=1664&bih=863&fu=0&ifi=2&dtd=7&xpc=hdEMqTEo8x&p=http%3A//linux-skachat.blogspot.com" "Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.9.2. Gecko/20100722 MRA 5.6 (build 03278) Firefox/3.6.8"

Мой ca-pub=pub-522XXX63XXX46738 Я решил погуглить, и пришел к тому что это спамеры используют встроенный в мою страницу скрипт, статистики Google Analytics...
Как я это решил написал у себя в блоге, там же правила для fail2ban... Может кому еще поможет... Тут все молат :*(

[AnrDaemon]

Я борюсь очень просто - у меня домен аналитикса на DNS зарезан.

[darzanebor]

О спасибо за идею, чтото сам не догнал до такого простого решения   засуну'ка я его в /etc/hosts =_)