现在的位置: 首页 > 未分类 > 正文

搜索引擎惊现漏洞! 竞名排名广告客户疯狂交钱!

2005年07月03日 ⁄ 未分类 ⁄ 共 1922字 ⁄ 字号 暂无评论

资料来源于惊天雷和网上帖子,值得注意的是此软件不仅有恶意破坏功能,也有保护功能,相对于一些纯恶意的软件大有不同,此举为该软件及其网站非常高明的网络推广手段。不过请大家谨慎使用。此软件如有需要者请自行在网上搜索(可免费获得),或找我索要。

搜索引擎惊现漏洞!!! 竞名排名广告客户疯狂交钱。

这个漏洞是被国际搜索引擎漏洞研究中心发现的,漏洞存在于Google, 雅虎, 百度, 3721, 搜狐等知名网站。没有参与竞名的客户,利用了这个漏洞报复那些正式交钱竞名的客户。让他们的帐疯狂交钱,以致穿底,从搜索页的顶部上消失。使没有参与竞名 的客户提上顶部。

据研究中心科学家介绍,搜索引擎的主要盈利项目,就是竞名/排名广告。当浏览者点击这些广告时,搜索引擎(Google,百度)就从这些广告的客户帐上扣钱,这是双方认可的商业模式。

但是,在研究中心制作出的电脑程式,却可以模仿真人去疯狂点击这些广告,而且用不下1000台电脑去反复点击,这会做成广告客户的帐面穿底,自动踢出了首页顶部。

记者问道,这个漏洞什么时候可以修复呢?研究中心回答说,我们已经通知了各大搜索引擎,希望他们能解决这个总问题。据我们估计,修复这个漏洞需要半年的时间。

获知这个消息后,我们立即编写了一模一样的电脑程序,放在网上给未参与排名的用户测试。前来测试的用户,都带着好奇或者报复的心态。因为自从竞名制推出后,通过网络营销的用户重新洗牌,没有参与竞名的用户居多数。

以下这个程序叫敲天雷,当你打开运行时,它就为你工作。关闭或者卸载时,它就停止工作。软件精巧只有197K字节,最小化后仍能继续工作。

第1步是在搜索引擎上搜索你的关键字(譬如:名录),然后搜索

第2步,当出现搜索结果时,复制地址栏的一串网址,粘贴到敲天雷“网址”栏中

如何保护自己的竞名帐户不被疯狂点击? 回答是:把你的标题粘贴到敲天雷“保护”栏中,就可以使全世界的敲天雷,都不去疯狂点击你的标题了。

竞名排名广告,已经成为了搜索引擎提供商的重点生存法则。但这个漏洞却存在于GOOGLE,YAHOO,YISOU,SOGOU,BAIDU等知名的网站中。
搜索引擎通过收取每击0.3元至3.0元费用,向广告客户提供排名置顶服务。而“点击”这个行为,却可以通过电脑程序模拟。疯狂点击立即成为那些好奇的测试者或者报复者所崇尚的。

为什么有漏洞存在呢?
一直以来,“点击”是可以模拟的。而鉴别哪个是人为点击,哪个是非人为点击(非自然点击),就是搜索引擎技术人员所头痛的,以下是各大搜索引擎的方法:
1,BAIDU(百度)
Baidu 通过四个途径鉴别出非人为点击
a. IP地址 限制单机多作业
b. COOKIE 读写操作以区别低手黑客
c. 每次随机变化的广告ID
d. 网址引用 reference
2,YAHOO(雅虎) 3721(网上实名) YISOU(一搜)
这三家,其实就是一个老爸,技术是从GOOGLE上引伸的,用六个方法
a. 鉴别搜索页是否被完全显示,通过在页尾放置隐蔽的图片计数器实现
b. 在每个点击生效前,在onmousedown和onclick事件中插入javascript程序模块名为sb和clt,它们用动态images src分别向服务器传送浏览器session id和窗口名称
c. IP地址 限制单机多作业
d. COOKIE 读写操作以区别低手黑客
e. 每次随机变化的广告ID
f. 网址引用 reference
3,Google 比上列三家少了第一项鉴别搜索页完全显示,其余相同,就连程序模块名称也一样。

知道这些技巧,点破它不是难事。毕竟搜索引擎的愿望和广告客户的愿望是相同的——点击数越多越好。
a. 首先,准备100台电脑
b. 编写一条程序,读入搜索引擎的结果页:分析广告ID,onclick和onmousedown程序的指向,响应Cookie读写操作,网址引用循序渐进。
c. 将程序分派给报复者和测试者,这方法刚好解决了a问题,甚至有可能达到1000台电脑同时作业的规模。

为什么有报复者和好奇的测试者存在呢?
好奇者一直都存在,只要地球还保持转动就有。而报复者,就是因为搜索引擎的竞名制和排名制推行后,“网络旅游业”重新洗牌而形成的,一些原本流量可观,但没有经营模式无法支付天文数字的点击广告,而掉入了搜索引擎谷底的网站。
其实,一般人只看搜索引擎前两页,再乞求他点击第3次,他也无力了,无手力,也无眼力。因此干掉排第一那个,是报复者的生日愿望。
恰 好,出现了一个叫“小旋蜂”的小程序,体积只有197K字节,却能连动300台电脑一齐却做搜索引擎的漏洞测试作业。自从推出小旋蜂好,就有超过2000 名报复者和测试者下载使用,终日运行着。目的,就是使竞名的那些客户由于费用超支而从顶部消失,让谷底的网站重新崛起。

给我留言

留言无头像?


×