Analytics te görünen POLONYA etkileşimsiz hitleri

Question

Analytics raporunda 10 dk ara ile POLONYA dan siteye giriş oluyor, 0 sn etkileşim.  5dk nın üzerinde olan ortalama etkileşim süremi dibe vurdular. 1 haftadır böyle bunun bir çözümü var mı ? Cloudflare ile Polonya yı engelledim fakat aynı görüntü devam ediyor.

Günden güne polonya etkileşimi artıyor.
20 sinde 62 etkileşim
21 inde 74 etkileşim
22 sinde 85 etkileşim

mrym · Answer

Web siteleriniz ne uzerine hocam

LETRX · Answer

Aynı durum bende de var günlük 500 1000 arası olan hitim son 4 5 gündür 60lara 100lere düştü sorunu çözerseniz haber verir misiniz hocam ? 
Etkileşim süresi 0 saniye ;

WillyWonka · Answer

c-panelden ip log kayıtlarını kontrol ettiniz mi hocam?

sedat081 · Answer

Aynı durum bende de 3 gündür falan var. Çok canımı sıkıyor. Bunu nasıl çözebiliriz? Çözen varsa bilgi verebilir mi?

TheWebDijital · Answer

LETRX adlı üyeden alıntı:						mesajı görüntüle									Aynı durum bende de var günlük 500 1000 arası olan hitim son 4 5 gündür 60lara 100lere düştü sorunu çözerseniz haber verir misiniz hocam ?
Etkileşim süresi 0 saniye ;
 		polonya hit i şuan 0 a düştü.

alphatwitter adlı üyeden alıntı:						mesajı görüntüle									c-panelden ip log kayıtlarını kontrol ettiniz mi hocam? 		sürekli değişik IP ler

sedat081 adlı üyeden alıntı:						mesajı görüntüle									Aynı durum bende de 3 gündür falan var. Çok canımı sıkıyor. Bunu nasıl çözebiliriz? Çözen varsa bilgi verebilir mi? 		Sıralama kaybı yaşıyorum bir kaç yerde Analytic te  bug olduğunu söylüyorlar. Bug olsa etkileşimde günden güne artmaz diye düşünüyorum.  Diğer web sitemde böyle bir durum yok.

LETRX · Answer

sedat081 adlı üyeden alıntı:						mesajı görüntüle									Aynı durum bende de 3 gündür falan var. Çok canımı sıkıyor. Bunu nasıl çözebiliriz? Çözen varsa bilgi verebilir mi? 		
Güncelleme ; 
"
Bu saldırı doğrudan Analytics'i hedef alıyor. Aslında kimsenin sitesine etki etmiyor (sunucu günlükleri bunu doğrulayacaktır). Yani sunucu düzeyinde herhangi bir engelleme söz konusu değil çünkü trafik verileri oradan gelmiyor. Bu trafik büyük olasılıkla doğrudan vurulan Google Kimliğinden geliyor.

Ayrıca artık farklı alan adları ve IP'ler kullanılıyor veya sahtekarlık yapılıyor. IP'ye dayalı Analytics hesap/mülk filtreleri çalışmayacaktır. Ayrıca GA4'te ülke filtresi olmadığına inanıyorum.

Dolayısıyla veri enjeksiyonu Google dışında hiç kimse tarafından engellenemez/filtrelenemez.

Açıkçası Google daha önce Analytics zehirlenmesiyle uğraşmıştı. Dolayısıyla, bunun arkasındaki kişilerin Google'ın uyguladığı önlemleri aşmanın bir yolunu bulmuş olması muhtemel görünüyor.

Google'ın bunu halletmesi gerekecek. Bununla birlikte, genel şemaya göre en büyük etki, yaklaşık 80 yönlendirmenin toplam trafiğin daha yüksek bir yüzdesini oluşturduğu web siteleri tarafından hissedilecektir. Başka bir deyişle, bu saldırının etkisi büyük web sitelerinde muhtemelen minimum düzeyde olacaktır.

Eğer bu geniş çaplıysa, bunun Google sunucularına yönelik bir siber saldırı olması da mümkün görünüyor (çünkü çok fazla ekstra veri enjekte ediliyor). 
"

Googlenin forumunda bunu buldum doğrulamak için sunucu log kayıtlarına baktım ve sunucuya giren yok harbiden, ip loglarına bakıyorum, tr kişiler giriş yapıyor G4A'dan bakıyorum girdiği sayfalara ama log kayıtlarında bunlar yok, yine google yine saçmalıkları.

Burda da bir arkadaş sorunu çözmüş cloud flare ile çözmüş gibi görünüyor ama @TheWebDijital; arkadaşımız bunun çözüm olmadığını söylüyor bunu dener misiniz hocam ? 
https://blog.electroica.com/weird-sp...nd-and-warsaw/

LETRX · Answer

TheWebDijital adlı üyeden alıntı:						mesajı görüntüle									polonya hit i şuan 0 a düştü.

sürekli değişik IP ler

Sıralama kaybı yaşıyorum bir kaç yerde Analytic te bug olduğunu söylüyorlar. Bug olsa etkileşimde günden güne artmaz diye düşünüyorum. Diğer web sitemde böyle bir durum yok. 		Analytic de bende de şuanda silinmiş durumda son 30 dakikada giriş vardı ama şuanda göstermiyor sizde de öyle mi ?

TheWebDijital · Answer

LETRX adlı üyeden alıntı:						mesajı görüntüle									Analytic de bende de şuanda silinmiş durumda son 30 dakikada giriş vardı ama şuanda göstermiyor sizde de öyle mi ? 		şuan polonya silindi.

LETRX · Answer

TheWebDijital adlı üyeden alıntı:						mesajı görüntüle									şuan polonya silindi. 		Evet son 30 dakika içerisinde bende de silindi hocam, dediğim cloud ayarlarını yapmış mıydınız siz ?

TheWebDijital · Answer

LETRX adlı üyeden alıntı:						mesajı görüntüle									Güncelleme ;
"
Bu saldırı doğrudan Analytics'i hedef alıyor. Aslında kimsenin sitesine etki etmiyor (sunucu günlükleri bunu doğrulayacaktır). Yani sunucu düzeyinde herhangi bir engelleme söz konusu değil çünkü trafik verileri oradan gelmiyor. Bu trafik büyük olasılıkla doğrudan vurulan Google Kimliğinden geliyor.

Ayrıca artık farklı alan adları ve IP'ler kullanılıyor veya sahtekarlık yapılıyor. IP'ye dayalı Analytics hesap/mülk filtreleri çalışmayacaktır. Ayrıca GA4'te ülke filtresi olmadığına inanıyorum.

Dolayısıyla veri enjeksiyonu Google dışında hiç kimse tarafından engellenemez/filtrelenemez.

Açıkçası Google daha önce Analytics zehirlenmesiyle uğraşmıştı. Dolayısıyla, bunun arkasındaki kişilerin Google'ın uyguladığı önlemleri aşmanın bir yolunu bulmuş olması muhtemel görünüyor.

Google'ın bunu halletmesi gerekecek. Bununla birlikte, genel şemaya göre en büyük etki, yaklaşık 80 yönlendirmenin toplam trafiğin daha yüksek bir yüzdesini oluşturduğu web siteleri tarafından hissedilecektir. Başka bir deyişle, bu saldırının etkisi büyük web sitelerinde muhtemelen minimum düzeyde olacaktır.

Eğer bu geniş çaplıysa, bunun Google sunucularına yönelik bir siber saldırı olması da mümkün görünüyor (çünkü çok fazla ekstra veri enjekte ediliyor).
"

Googlenin forumunda bunu buldum doğrulamak için sunucu log kayıtlarına baktım ve sunucuya giren yok harbiden, ip loglarına bakıyorum, tr kişiler giriş yapıyor G4A'dan bakıyorum girdiği sayfalara ama log kayıtlarında bunlar yok, yine google yine saçmalıkları.

Burda da bir arkadaş sorunu çözmüş cloud flare ile çözmüş gibi görünüyor ama @TheWebDijital; arkadaşımız bunun çözüm olmadığını söylüyor bunu dener misiniz hocam ?
https://blog.electroica.com/weird-sp...nd-and-warsaw/ 		
 https://blog.electroica.com/weird-spam-referral-traffic-on-the-website-from-poland-and-warsaw  Burada ki analytic görüntüsü ile bende ki  " news.grets.store  " eşleşiyor.

Cloudflare engellemesi yaptıktan 1 saat sonra Polonya silindi.

TheWebDijital · Answer

LETRX adlı üyeden alıntı:						mesajı görüntüle									Evet son 30 dakika içerisinde bende de silindi hocam, dediğim cloud ayarlarını yapmış mıydınız siz ? 		
sitede ki gibi değil WAF tan polonya ve fransa yı blokladım

LETRX · Answer

TheWebDijital adlı üyeden alıntı:						mesajı görüntüle									https://blog.electroica.com/weird-spam-referral-traffic-on-the-website-from-poland-and-warsaw Burada ki analytic görüntüsü ile bende ki " news.grets.store " eşleşiyor.

Cloudflare engellemesi yaptıktan 1 saat sonra Polonya silindi. 								TheWebDijital adlı üyeden alıntı:						mesajı görüntüle									sitede ki gibi değil WAF tan polonya ve fransa yı blokladım 		Şuanda önümde Analytic açık hocam son 30 dakika giriş olmadı bende, inceliyorum hala, eğer giriş devam ederse cloud bağlayacağım mevcut ip adresimin değişmesini istemiyorum çünkü, eğer hit bu şekilde düşmeye devam ederse mecbur bağlamak zorundayım, bir arkadaşta cloud bağlamadan G4A üzerinden trafiği engellemiş, sonuçta siteye giriş yok sadece G4A hedef alıyor, sizin aldığınız önlem bunun için geçersiz sayılıyor, yani saldırı polonyadan veya rusyadan gelmesi önemli değil, saldırı G4A 'ya gelmekte, bu şekilde spama sokuyorlar.

TheWebDijital · Answer

LETRX adlı üyeden alıntı:						mesajı görüntüle									Şuanda önümde Analytic açık hocam son 30 dakika giriş olmadı bende, inceliyorum hala, eğer giriş devam ederse cloud bağlayacağım mevcut ip adresimin değişmesini istemiyorum çünkü, eğer hit bu şekilde düşmeye devam ederse mecbur bağlamak zorundayım, bir arkadaşta cloud bağlamadan G4A üzerinden trafiği engellemiş, sonuçta siteye giriş yok sadece G4A hedef alıyor, sizin aldığınız önlem bunun için geçersiz sayılıyor, yani saldırı polonyadan veya rusyadan gelmesi önemli değil, saldırı G4A 'ya gelmekte, bu şekilde spama sokuyorlar. 		
Bence sorun Cloudflare ile çözülmedi. Attığın linkteki arkadaşta çözememiş,  G4A üzerinden trafik engellenemez ki,  filtreleyebilirsin sadece bu da sadece raporlarda etki gösterir.

LETRX · Answer

TheWebDijital adlı üyeden alıntı:						mesajı görüntüle									Bence sorun Cloudflare ile çözülmedi. Attığın linkteki arkadaşta çözememiş, G4A üzerinden trafik engellenemez ki, filtreleyebilirsin sadece bu da sadece raporlarda etki gösterir. 		Sorun şuanda çözüldü zaten hocam, son 30 dakika içindeki polonyadan girilen veriler otomatik olarak silindi, bir arkadaş cloud bağlamasına rağmen siteye hit gönderildiğini göstermiş, aslında siteye hit gitmiyor hocam G4A'ya hit olarak yansıtılıyor bu şekilde sıralama düşüşü oluyor, yani çözüm için google güncelleme yapması gerekiyor onu da şuan yaptı galiba, anlık olarak polonya silindi.

TheWebDijital · Answer

LETRX adlı üyeden alıntı:						mesajı görüntüle									Sorun şuanda çözüldü zaten hocam, son 30 dakika içindeki polonyadan girilen veriler otomatik olarak silindi, bir arkadaş cloud bağlamasına rağmen siteye hit gönderildiğini göstermiş, aslında siteye hit gitmiyor hocam G4A'ya hit olarak yansıtılıyor bu şekilde sıralama düşüşü oluyor, yani çözüm için google güncelleme yapması gerekiyor onu da şuan yaptı galiba, anlık olarak polonya silindi. 		Umarım tekrarlamaz. Aşırı can sıkıcı

LETRX · Answer

TheWebDijital adlı üyeden alıntı:						mesajı görüntüle									Umarım tekrarlamaz. Aşırı can sıkıcı 		
Şöyle göstereyim hocam 700-800 hitim 60-200lere düştü , çok kötü oldu her ay bir sorun ile karşılaşıyoruz artık, google tr'ye hiç önem vermemesi ayrı olay zaten.

TheWebDijital · Answer

LETRX adlı üyeden alıntı:						mesajı görüntüle									
Şöyle göstereyim hocam 700-800 hitim 60-200lere düştü , çok kötü oldu her ay bir sorun ile karşılaşıyoruz artık, google tr'ye hiç önem vermemesi ayrı olay zaten. 		bu sıramala düşüşlerini nasıl toparlıyacağız sıradaki sorun

LETRX · Answer

TheWebDijital adlı üyeden alıntı:						mesajı görüntüle									bu sıramala düşüşlerini nasıl toparlıyacağız sıradaki sorun  		Kendileri halledecektir diye umut ediyorum hocam çok iyi çalışma yapmıştım geçen ay ve yeni yeni sıralamalara girmiştim artık biraz zorlanacağız gibi yada google bu spamdan mağdur olanlara ayrıcalık tanımlayacak gibi.

sedat081 · Answer

Benim için değişen bir durum olmadı. Hâlâ "Poland" olarak girişler mevcut? 
Bazı sayfalardaki sıralamalarımda da düşüşler olmuş.

TheWebDijital · Answer

sedat081 adlı üyeden alıntı:						mesajı görüntüle									Benim için değişen bir durum olmadı. Hâlâ "Poland" olarak girişler mevcut?
Bazı sayfalardaki sıralamalarımda da düşüşler olmuş. 		Sorunun çözümü analytic kodunu @LETRX;  ile değiştirmekle çözdük. Saldırı Analytic in koduna yapılıyor, siteye bir giriş çıkış söz konusu değil o yüzden Cloudflare çözüm sağlamıyor. Yeni mülk kurup kodunuzu siteye yerleştirin polonya hitleri yok oluyor. Ama bu saldırının cezasını google bize kesti. Etkileşim süresini 5 dk dan 6 sn ye düşürdü bende, kalitesiz içerik olarak değerlendiriyor. ilk 100 den düştü çoğu kelime.

LETRX · Answer

TheWebDijital adlı üyeden alıntı:						mesajı görüntüle									Sorunun çözümü analytic kodunu @LETRX; ile değiştirmekle çözdük. Saldırı Analytic in koduna yapılıyor, siteye bir giriş çıkış söz konusu değil o yüzden Cloudflare çözüm sağlamıyor. Yeni mülk kurup kodunuzu siteye yerleştirin polonya hitleri yok oluyor. Ama bu saldırının cezasını google bize kesti. Etkileşim süresini 5 dk dan 6 sn ye düşürdü bende, kalitesiz içerik olarak değerlendiriyor. ilk 100 den düştü çoğu kelime. 		Evet arkadaşlar, @TheWebDijital;  hocamla biraz deneme yaptık ve saldırı aslında sitenize değil analytics koduna iletilmekte, bu durumda hesabınızın idsini değiştirin sorun çözülüyor.

sedat081 · Answer

TheWebDijital adlı üyeden alıntı:						mesajı görüntüle									Sorunun çözümü analytic kodunu @LETRX; ile değiştirmekle çözdük. Saldırı Analytic in koduna yapılıyor, siteye bir giriş çıkış söz konusu değil o yüzden Cloudflare çözüm sağlamıyor. Yeni mülk kurup kodunuzu siteye yerleştirin polonya hitleri yok oluyor. Ama bu saldırının cezasını google bize kesti. Etkileşim süresini 5 dk dan 6 sn ye düşürdü bende, kalitesiz içerik olarak değerlendiriyor. ilk 100 den düştü çoğu kelime. 								LETRX adlı üyeden alıntı:						mesajı görüntüle									Evet arkadaşlar, @TheWebDijital; hocamla biraz deneme yaptık ve saldırı aslında sitenize değil analytics koduna iletilmekte, bu durumda hesabınızın idsini değiştirin sorun çözülüyor. 		Teşekkürler. Söylediğiniz şekilde yapacağım o halde. Biraz geç kaldım gerçi. Ama zararın neresinden dönersek kâr.

TheWebDijital · Answer

sedat081 adlı üyeden alıntı: mesajı görüntüle

Benim için değişen bir durum olmadı. Hâlâ "Poland" olarak girişler mevcut?
Bazı sayfalardaki sıralamalarımda da düşüşler olmuş.

Tire · Answer

LETRX adlı üyeden alıntı:						mesajı görüntüle									Evet arkadaşlar, @TheWebDijital; hocamla biraz deneme yaptık ve saldırı aslında sitenize değil analytics koduna iletilmekte, bu durumda hesabınızın idsini değiştirin sorun çözülüyor. 		Hocam id nasıl değiştiriyoruz? Biraz yeniyim bu konularda kusura bakmayın