• 27-06-2020, 18:49:35
    #28
    EvrenOnur adlı üyeden alıntı: mesajı görüntüle
    Yok html kod içerisinde belirlediği fonksiyonları vs arıyor ya ondan dolayı sonuçta tarayıcı ile çalışıyor html tarafında yine decode halde.
    Bildigim kadarı ile izah etmeye çalışayım, daha iyi bilen arkadaşlar Mutlaka daha net açıklarlar.

    bir kod encode edilmiş şekilde eğer html içine gömülmüşse, o sizin kullandığınız browser tarafından anlaşılması ve gösterilmesi için Ram (bellek) 'de encode edilmek zorunda.
    yani çalışabilmesi için anlaşılabilmesi gerekiyor.
    bu sebepten dolayı da, eğer ki bir şey html yada js içinde encode ise, decode'unun da yapılası şartı geliyor.
    Umarım doğru bir şekilde açıklayabilmişimdir.
  • 27-06-2020, 18:51:58
    #29
    osawashere adlı üyeden alıntı: mesajı görüntüle
    Bildigim kadarı ile izah etmeye çalışayım, daha iyi bilen arkadaşlar Mutlaka daha net açıklarlar.

    bir kod encode edilmiş şekilde eğer html içine gömülmüşse, o sizin kullandığınız browser tarafından anlaşılması ve gösterilmesi için Ram (bellek) 'de encode edilmek zorunda.
    yani çalışabilmesi için anlaşılabilmesi gerekiyor.
    bu sebepten dolayı da, eğer ki bir şey html yada js içinde encode ise, decode'unun da yapılası şartı geliyor.
    Umarım doğru bir şekilde açıklayabilmişimdir.
    Orada hem fikiriz üstad benim dediğim bu bot kardeşler html dosyasının içinde mi arama yapıyor hani PHP ile bot yazıyoruz taglari vs aratiyoruz ya öylemi eğer öyleyse decode zaten göremez yok eğer çalıştırıp analizler vs gerceklestiriyorsa dediğiniz doğru. Proxy siteleri genelde encode edilmiş sistemler kullanır PHP ile bot yazılmasının önüne geçiyor
  • 27-06-2020, 19:22:11
    #30
    Tarayicilar obfuscated (şifrelenmiş & karıştırılmış) kodlarida okuyabilir , https://obfuscator.io/ sitesinden herhangi bir javascript betiğini şifreleyerek deneyebilirsiniz.



    Benim size tavsiyem sitelerinizde worpress kullanmayın. Eğer başka şansınız yoksa wordpress tema seçimini cok iyi yapin mümkün oldugunca en az kullanilan temalari seçin. Eğer multi sub olarak kullancaksanız, subların css ve js kodlarini anadomainden cekmediğine emin olun.
  • 27-06-2020, 19:34:45
    #31
    osawashere adlı üyeden alıntı: mesajı görüntüle
    Bir üstte arkadaşıma yaptığım açıklama burada da geçerli, yani olmamasını istemek ile, olmamsı birbirinden farklı şeyler.
    verileri 3 günde değerlendirmemek lazım , bu konuda hemfikiriz.
    ama elde veri olması kadar güzel birşey olamaz, cünkü en azından kulaktan dolma bilgiler yerine deneyimlenmiş bilgiler ile donanırız.
    Kesinlikle katılıyorum, veri her şeydir; ben bir IT yöneticisiyim Bu ilerleyişinizden bir şeyler çıkacak, buna inanıyorum. Ancak izleyen arkadaşların fazla agresif davranması iyi olmaz, bunu kastettim.
  • 27-06-2020, 19:45:44
    #32
    Akar adlı üyeden alıntı: mesajı görüntüle
    Kesinlikle katılıyorum, veri her şeydir; ben bir IT yöneticisiyim Bu ilerleyişinizden bir şeyler çıkacak, buna inanıyorum. Ancak izleyen arkadaşların fazla agresif davranması iyi olmaz, bunu kastettim.
    Ne güzel, meslektaş sayılırız.
    Gece 1de dellenip 2 de sniffer'In başına oturup "Olur bu olur" düşüncesi ile geçen tüm datayı loglamak mantıklı bir insan işi olmayabilir.
    ama şunu öğrenmeyi çok istedik açıkçası, bu adamlar bize gelip ne istiyorlar, neden istiyorlar, nasıl istiyorlar.
    Oyunu kuralına göre oynamak diye bi tabir vardır ya, derdimiz o aslında.
    Kuralları bilirsek yanılma payımızı minimuma indiririz.

    Not ; Kendi sunucuları tarafında ne yapıyorlar halen hiç bir fikrimiz yok. o kısım ile ilgilenemiyoruz malum. Biz elimizdekilerden sonuc üretmeye çalışıyoruz.
  • 27-06-2020, 19:49:55
    #33
    TOLQA adlı üyeden alıntı: mesajı görüntüle
    Tarayicilar obfuscated (şifrelenmiş & karıştırılmış) kodlarida okuyabilir , https://obfuscator.io/ sitesinden herhangi bir javascript betiğini şifreleyerek deneyebilirsiniz.




    Benim size tavsiyem sitelerinizde worpress kullanmayın. Eğer başka şansınız yoksa wordpress tema seçimini cok iyi yapin mümkün oldugunca en az kullanilan temalari seçin. Eğer multi sub olarak kullancaksanız, subların css ve js kodlarini anadomainden cekmediğine emin olun.
    Wordpress kullanmıyorum zaten o kismida hallettim güzelde işliyor fakat şu tarayıcı kısmı kafama takıldı
  • 27-06-2020, 20:22:43
    #34
    osawashere adlı üyeden alıntı: mesajı görüntüle
    Merhaba,
    Testlere devam ediyoruz, stabil hale gelsin, ip whois bilgilerini de paylaşırım buradan.
    + ek olrak şunu söylemek isterim ( ki bu da aslında kendime ve size soracağım bir soru) 0 bir hesabın takip ettigi kimse yok ise, ve içinde hashtag kullanılmıyor ise, neye göre sıralıyor ve milyonlarda kişiden kimin önüne düşüyor acaba, bunu bulursak iyi olmaz mı ? yada bulmak olmasa bile öngörü sahibi olsak bile güzel olmaz mı ?





    eğer ki Browser'da çalışacak ise, mutlaka onun decode'u da olmak zorunda. Aksi halde browser yorumlayamaz.

    Sıralamalar sadece etiket başlık yada açılamaya göre olduğunu düşünmüyorum, sadece resim olan pin'e de denk geldim. Benim öngörüm şu, yönlendirmeyi aşanlar var bazı kodlarla html sini çekip inceledim, bu şu demek oluyor botu aşıyorlar. Bu kanıyada nasıl vardığımı şöyle izah edeyim, x domain ile ben pinliyorum benim linkim bloklanıyor ama malum şahsın linki bloklanmıyor, ben bunu çektiğim html de incelediğim kodlarla yaptıklarını varsayıyorum. Aynı kodları kendi sistemime entegre ettim ve deniyorum bakalım benim linklerim bloklanacak mı? eğer bloklanmıyorsa doğru yolu bulmuşuz demektir, yakalanıyorsa incelemeye devam edeceğiz demektir.
  • 27-06-2020, 20:30:10
    #35
    osawashere adlı üyeden alıntı: mesajı görüntüle
    Ben teşekkür ederim.
    Kulaktan dolma bilgiler ile ilerlemektense, bilgim dahilinde olan (degilse de öğrenerek) mümkün olan her bilgiye ulaşmaya çalışıyorum.
    Ulaşabildiklerimi de buraya yazıyorum.
    osawashere adlı üyeden alıntı: mesajı görüntüle
    şu saate kadar olan deneyimlerden bir kaç örnek ;
    1 Sürekli bahsi geçen "pinterestbot" şeklinde gelmeden önce MUTLAKA! başka bir kullanıcı olarak gelip ziyaret ediyor. user agent , dil, ülke, vs tüm bilgileri de doğru şekilde geliyor.
    2 belirli bir ip bloğundan gelir konusu tümüyle hatalı.... 1 numarada bahsettigim arkadaşlar fakrlı ülkelerden gelebiliyorlar.
    3 Yönlendirme yaptığımız adresleri çok net takip edebiliyorlar.
    4 ve en önemlisi sitenizde ne var ne yoksa HEPSİNİ götürüyorlar. yani bot gelirse şunu yap, insan gelirse bunu yap argümanı çok ciddi çöp durumda.





    info kısmında "Pinterestbot" ya da ip bloğu olarak "54.236.*.* " gibi bir yürüyüş yaptıysanız yaya kaldınız demektir zaten.
    farklı ip ler ve farklı user-agent'ler ile de geliyorlar. belki buradan olmuştur ( tümüyle fikir tabi ki)
    İki gündür logları takip ediyorum dün 5 farklı useragent yakladım fazlası yok gibi geldi bana, ip bloğu değişmiyor. Webde paylaşım yaparken, Androidde hem paylaşım yaparken hemde her ziyaretçi gelmesinde bot geliyor. IOS da bot gelmiyor ne paylaşım yaparken nede ziyaretçi ile birlikte. Ama son 3-4 gündür ne denediysem sublar banlanıyor. Ana domain denemedim henüz.
  • 27-06-2020, 20:34:45
    #36
    osawashere adlı üyeden alıntı: mesajı görüntüle
    Merhabalar,
    Zorlu bir yola daha girdik ama bakalım ne olur


    Yıllar önce denediğimiz bir şeyi şimdi yeniden deniyoruz.
    Google bot yada diğer botların sitemize gelip neler götürdüğünü biliyor muyuz ?

    Dün 02:00 dan beri bir çoğunu biliyoruz.

    1 ) sıfır dan bir site kurduk , domain yeni alındı ve hiç bir yerde kaydı yok.
    2 ) Wordpress ile Pinterest'den içerik çektik ve sitede içerik oluşturduk.
    3) Araya sağlam bir proxy sunucusu kurduk ve gidip gelen Tüm Raw datayı logladık.
    4 ) artık sitemize gelen ve sitemizden giden tüm datayı görebiliyoruz.

    Şimdiye kadar olan çıkarımlarımız nelerdir peki ?

    Doğru bildiğimiz yanlışlar ;

    - Botlara reklam gösterme , bot değilse reklam göster.
    - Şu ip bloğundan geliyorsa reklam gösterme, degilse göster..
    - Adamlar user-agent vermiş ona dikkat edelim.
    - Yönlendirme yapınca onları geçebiliyoruz...
    - Yönlendirme yaparken X kadar saniye beklet sonra istediğin sayfaya git.

    ******Şu ip bloğundan geliyorsa reklam gösterme, degilse göster..*****


    Buna yanlış demek çok sağlıklı bir fikir değil hocam.Eğer pinterest üzerinden gelen botlar için ise bir nebze doğrudur.Ama bu yazılan yazı rakipler içinse kesinlikle yanlıştır. Bazı sektörler var vietnam,hindistan,pakistan gibi ülkeler domine etmiş.bu kişiler siteye zarar ,hesaplara zarar veriyorlar.