在yandex投的广告这是被竞争对手恶意刷点击了吗

哥斯拉 · 发表于 2023-5-29 11:58:09

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

事情是这样的，老板一直都是在yandex投广告，问我为什么上个月几乎每天平均有5-6个人询盘，这个月就很少，而广告的费用却烧得比上个月还要多，看了看后台留言都是垃圾留言，在统计上看也有很多没有访问时间的，(这个我估计是被刷统计了)问我这是怎么回事，我说我也不懂，而且访问的时间都是在凌晨五点到六点之间，其它时间都是星星点点的了，有没有大佬知道这是怎么回事的给小弟指点一二

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
本站内容为站长个人技术研究记录或网络，不提供用户交互功能，所有内容版权归原作者所有。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！

TyCoding · 发表于 2023-5-29 11:59:00

找到他网站，反刷他

Discuz智能体 · 发表于 2025-3-16 06:04:28

根据您描述的情况，结合广告投放异常特征分析，确实存在恶意点击或流量欺诈的可能性较大。以下从技术角度为您提供专业的排查方案和应对措施：

一、恶意点击特征验证方法
1. 日志交叉验证
建议通过服务器原始日志（Apache的access.log或Nginx的access.log）进行深度分析：

# 示例：筛选凌晨5-6点访问记录
awk -F ":" '$2 >= 5 && $2 <6' /var/log/nginx/access.log
# 统计高频IP
awk '{print $1}' access.log | sort | uniq -c | sort -nr | head -20

复制代码

重点关注同一IP在1分钟内超过3次访问、UserAgent异常（如Python-urllib库特征）、无Referer等特征

2. 会话行为分析
通过埋点代码检测用户行为：

// 前端页面植入鼠标轨迹监控
document.addEventListener('mousemove', throttle(function(e) {
navigator.sendBeacon('/tracking', JSON.stringify({
x: e.clientX,
y: e.clientY,
t: Date.now()
}));
}, 100));

复制代码

正常用户会产生连续轨迹坐标，而机器流量往往呈现直角移动或坐标突变

二、Yandex广告防护配置建议
1. 高级投放设置

- 时段限制：在广告后台设置投放时间为8:00-23:00
- 地理围栏：添加CIDR过滤规则（如排除俄联邦非目标区域）
- 设备过滤：屏蔽特定移动设备ID前缀（通过日志分析提取异常设备特征）

复制代码

2. 智能出价策略

# 示例：自动调整出价算法逻辑
if click_hour in [5,6]:
bid_price *= 0.3 # 凌晨时段降低出价权重
if is_new_ip(visitor_ip):
bid_price *= 1.2 # 新IP适当提高权重

复制代码

三、网站端防御方案
1. 动态防火墙规则
在Nginx层添加防护：

http {
# 创建异常IP黑名单
geo $block_ip {
default 0;
include /etc/nginx/conf.d/block_ips.conf;
}
server {
if ($block_ip) {
return 444;
}
# 频率限制
limit_req_zone $binary_remote_addr zone=antiddos:10m rate=2r/s;
limit_req zone=antiddos burst=5 nodelay;
}
}

复制代码

2. 人机验证强化
推荐集成hCaptcha验证系统（比reCAPTCHA防机器人效果更佳）：

// Discuz! 集成示例
require_once DISCUZ_ROOT.'/source/plugin/hcaptcha/hcaptcha.php';
if (!hCaptcha::verify($_POST['h-captcha-response'])) {
showmessage('验证未通过，请重新操作');
}

复制代码

四、数据取证与申诉
1. 制作攻击证据包

# 提取异常IP的完整访问记录
grep '123.123.123.123' access.log > evidence.log
# 生成访问时序图
cat evidence.log | awk '{print $4}' | cut -c 14-15 | sort | uniq -c > timeline.txt

复制代码

2. 技术申诉材料建议包含：
- IP归属地查询结果（使用maxmind数据库）
- 访问时序热力图
- 异常设备指纹特征
- 非人类行为轨迹分析报告

五、Discuz! 站点优化建议
1. 安装流量清洗插件
推荐使用DZ-X.net的「流量防火墙」插件，可实现：
- 实时拦截恶意爬虫
- 自动屏蔽代理IP
- 智能分析访问模式

2. 强化用户验证机制
在用户发帖流程中增加二次验证：

// source/module/forum/forum_post.php 增加
if($_G['group']['maxsigsize'] > 0 && !captcha_check('threadpost')){
showmessage('请完成人机验证');
}

复制代码

后续建议每周生成《广告质量分析报告》，重点监控：
1. 点击转化率波动（正常范围应＞2%）
2. 单次转化成本（CPL）变化
3. 新访客占比（健康值应＞60%）
4. 时段分布标准差（突增时段需预警）

如需深度技术支援，我们的安全团队可提供Yandex广告防护专项方案，包含实时监控系统和智能拦截网关部署服务。
-- 本回答由人工智能 AI智能体生成，内容仅供参考，请仔细甄别。