脚本推荐垃圾邮件更新
已发表: 2015-12-22
在 Scripted 的营销部门度过了令人沮丧的几周，因为有人冒充 Scripted.com 并向数百个网站发送虚假推荐流量。
如果您的网站从 scripted.com 获得的访问量通常很高，并且引用域是 scripted.com/yourdomain.com，那么您可能正在寻找答案。 这篇文章将解决所有关于正在发生的事情、它是如何工作的以及我们正在做的事情的问题。 尽管我不想引起人们的注意，但我希望这篇文章可以作为其他受引荐垃圾邮件影响的网站的资源，并意识到有人冒充网站的虚假引荐流量是多么容易。
举报您的网站
如果您想举报您的网站，我们会将此信息发送给发送垃圾邮件流量并要求他们立即停止的托管公司。 如果您有任何问题，我也会亲自回复您。 请将您的网站信息和推荐流量日志（推荐人的 IP 地址）通过电子邮件发送至 [email protected]。
1. 我从来没有注册过你们的服务或访问过你们的网站，为什么我从你们的网站上获得了流量？
有人假装从 scripted.com 域发送引荐垃圾邮件流量到网站。 Scripted 尚未遭到黑客攻击，并且 Scripted 上没有与您的网站有关的网页。 这是来自垃圾邮件机器人的虚假流量。
2. 能否请您删除scripted.com 到我网站的链接？
scripted.com 链接（很可能类似于 scripted.com/yourwebsite.com）不存在，因此无法删除。 我最初的担忧是有人入侵了我们的网站并创建了数百个新页面。 在与我们的托管公司密切合作、重置密码和运行扫描后，我们确信没有任何黑客入侵，也没有人可以访问我们的网站。 这意味着您的分析认为是真实流量的引用链接实际上是假的并且来自机器人。 网站上没有内容，网址也不存在。 当您尝试访问该页面或其他错误时，您很可能会收到 404 错误。 因此，考虑到任何人都可以向另一个网站发送虚假访问并构成引用域信息，我们无法删除该链接。
3. 你想窃取我的网站吗？
当然不！ 我们对您的网站、内容或服务不感兴趣。 Scripted 不知道哪些网站从这个垃圾邮件机器人那里获得了流量。 我们不确定这个垃圾邮件发送者从 scripted.com 域向您的网站发送虚假流量有什么好处。 我没有任何理由相信您的网站易受攻击或受此影响。 重申一下，引用 URL 不存在，并且这些页面没有内容。
4. 即使我们拥有受版权保护的内容，我也担心您正在使用我的公司。 我的商标呢？
同样，scripted.com 的站点上没有使用您的内容。 引用域完全由垃圾邮件发送者组成。 我们对您的内容或网站不感兴趣。 这种引荐垃圾邮件是“幽灵垃圾邮件”，“这种技术不会损害受影响的网站，只会污染他们的网络统计数据。”
5. 为什么其他人会试图假装他们是 scripted.com？
正如 ohow.com 在撰写有关推荐人垃圾邮件时所说的那样，“尽管推荐信中的名称是：脚本化的，但这并不一定意味着该公司是垃圾邮件的幕后黑手。垃圾邮件发送者使用机器人在您的报告上留下标记，并且可以使用任何名称作为引荐，在某些情况下，这是用来损害公司形象的。” 任何人都可以对我们这样做以试图破坏我们的域权限或品牌——竞争对手、作家、心怀不满的客户等。
6. 我应该屏蔽 scripted.com 吗？
我想得到推荐人垃圾邮件是多么令人沮丧。 作为 Scripted 的网站管理员和 SEO 专家，我每天都在使用 Google Analytics，并且非常依赖数据来帮助我做出业务决策。 鉴于我们目前正在尝试解决这个问题，您应该过滤掉指向您网站的 scripted.com 推荐流量，以便您可以获得更准确的数据。 我们相信这是一个暂时的问题，它会得到解决。 Scripted.com 已经建立了超过 4 年的信任和品牌，并且从未参与过黑帽 SEO 策略或垃圾邮件。
以下是我们所做的工作以及我们的调查情况的细分：
2015 年 1 月 12 日：开始通过 Twitter 获取有关推荐人垃圾邮件的查询，但关于他们所引用内容的信息很少。
2015 年 12 月 3 日：注意到有关如何阻止 scripted.com 引用流量的 Botcrawl 文章。 更新 (1/25) 作者已回复我的电子邮件并提供建议，并建议我从 Linode 获取有关此用户的信息。
12/6/2015：获取有关引用链接的信息 (scripted.com/domain.com)。 意识到它来自我们无权访问的 URL。
12/7/2015：对我们自己的网站进行了安全扫描，更新了插件，更改了密码。 联系了我们的托管公司 WPEngine。
12/10/2015：WPEngine 确认我们的网站没有安全漏洞，我们的网站完全干净。
12/13/2015：Ohow.com 写了一篇关于如何在您的 Google Analytics 中阻止 scripted.com 的文章。 他们明确表示，虽然引用 url 是 scripted.com，但 Scripted 不一定是垃圾邮件流量的幕后推手。 当我告诉他我们的问题时，文章的作者会回复我。
2015 年 12 月 14 日：继续获得更多关于我们有哪些不存在网站的链接的查询。 获取我们的第一个查询，该查询为我们提供了参考 IP 地址。 查看 IP 地址，我们意识到它托管在 Linode 服务器上。
2015 年 12 月 15 日：在 Linode 上提交工单以报告滥用行为。 我们给了他们引用域和 IP 地址。
2015 年 12 月 16 日：Linode 写道：“我们已经就此事与我们的客户开立了一张票。我们将继续调查，直到我们对这个问题得到解决感到满意为止。”
12/19/2015：继续向 Linode 发送有关引用 IP 地址的更多信息。
2015 年 12 月 21 日：Linode 回复我说他们的客户是“安全研究员”。 我们很震惊，不确定这意味着什么。 他们让我们知道安全负责人正在更多地调查它，明天会在他们发现异常行为时回复我们。
2015 年 12 月 22 日：查找 scripted.eu 写一篇关于推荐人垃圾邮件的文章。 第一次听说这个域名，很担心使用脚本化域名侵犯他们的版权。
- Linode 正在继续与客户取得联系。
2015 年 12 月 28 日：Linode 提供更新：“目前看来我们的客户已停止此活动。”
我进一步询问，他们回答说：“我们理解这个问题对您的业务造成的重要性和严重性。目前我们已经收到客户的解释，我们认为这足以让我们认为这个问题已经解决。如果这个问题再次发生，请让我们知道，我们将立即采取行动停止这项活动。”
与他们的安全团队通了电话，我们相信这个问题现在已经解决了。 以下是 Linode 对发生的事情的总结：
- 他们的客户有服务或打算抓取其他网站。 客户只是为占位符值选择了一个随机 URL，碰巧选择了 scripted.com。
- 客户此后表示他将停止使用 Scripted.com 域。
- 如果对此发生任何其他查询，请告诉我 Linode 将立即停止该客户。
- Linode 不相信客户有恶意，只是碰巧随机使用 scripted.com 作为引用域。
随着我们继续与 Linode 合作，我将继续尝试获取有关该客户的更多信息。 如果您看到任何奇怪的引用域，我鼓励任何人继续向我发送信息。
我会及时通知您有关此问题的任何进展。 如果您看到更多来自 scripted.com 域的引荐垃圾邮件，请告诉我 ([email protected])，我会确保我们解决它。 对此问题有任何见解或问题，请在下面发表评论！
如果您的网站从 scripted.com 获得的访问量通常很高，并且引用域是 scripted.com/yourdomain.com，那么您可能正在寻找答案。 这篇文章将解决所有关于正在发生的事情、它是如何工作的以及我们正在做的事情的问题。 尽管我不想引起人们的注意，但我希望这篇文章可以作为其他受引荐垃圾邮件影响的网站的资源，并意识到有人冒充网站的虚假引荐流量是多么容易。
举报您的网站
如果您想举报您的网站，我们会将此信息发送给发送垃圾邮件流量并要求他们立即停止的托管公司。 如果您有任何问题，我也会亲自回复您。 请将您的网站信息和推荐流量日志（推荐人的 IP 地址）通过电子邮件发送至 [email protected]。
最常见问题的答案
1. 我从来没有注册过你们的服务或访问过你们的网站，为什么我从你们的网站上获得了流量？
有人假装从 scripted.com 域发送引荐垃圾邮件流量到网站。 Scripted 尚未遭到黑客攻击，并且 Scripted 上没有与您的网站有关的网页。 这是来自垃圾邮件机器人的虚假流量。
2. 能否请您删除scripted.com 到我网站的链接？
scripted.com 链接（很可能类似于 scripted.com/yourwebsite.com）不存在，因此无法删除。 我最初的担忧是有人入侵了我们的网站并创建了数百个新页面。 在与我们的托管公司密切合作、重置密码和运行扫描后，我们确信没有任何黑客入侵，也没有人可以访问我们的网站。 这意味着您的分析认为是真实流量的引用链接实际上是假的并且来自机器人。 网站上没有内容，网址也不存在。 当您尝试访问该页面或其他错误时，您很可能会收到 404 错误。 因此，考虑到任何人都可以向另一个网站发送虚假访问并构成引用域信息，我们无法删除该链接。
3. 你想窃取我的网站吗？
当然不！ 我们对您的网站、内容或服务不感兴趣。 Scripted 不知道哪些网站从这个垃圾邮件机器人那里获得了流量。 我们不确定这个垃圾邮件发送者从 scripted.com 域向您的网站发送虚假流量有什么好处。 我没有任何理由相信您的网站易受攻击或受此影响。 重申一下，引用 URL 不存在，并且这些页面没有内容。
4. 即使我们拥有受版权保护的内容，我也担心您正在使用我的公司。 我的商标呢？
同样，scripted.com 的站点上没有使用您的内容。 引用域完全由垃圾邮件发送者组成。 我们对您的内容或网站不感兴趣。 这种引荐垃圾邮件是“幽灵垃圾邮件”，“这种技术不会损害受影响的网站，只会污染他们的网络统计数据。”
5. 为什么其他人会试图假装他们是 scripted.com？
正如 ohow.com 在撰写有关推荐人垃圾邮件时所说的那样，“尽管推荐信中的名称是：脚本化的，但这并不一定意味着该公司是垃圾邮件的幕后黑手。垃圾邮件发送者使用机器人在您的报告上留下标记，并且可以使用任何名称作为引荐，在某些情况下，这是用来损害公司形象的。” 任何人都可以对我们这样做以试图破坏我们的域权限或品牌——竞争对手、作家、心怀不满的客户等。
6. 我应该屏蔽 scripted.com 吗？
我想得到推荐人垃圾邮件是多么令人沮丧。 作为 Scripted 的网站管理员和 SEO 专家，我每天都在使用 Google Analytics，并且非常依赖数据来帮助我做出业务决策。 鉴于我们目前正在尝试解决这个问题，您应该过滤掉指向您网站的 scripted.com 推荐流量，以便您可以获得更准确的数据。 我们相信这是一个暂时的问题，它会得到解决。 Scripted.com 已经建立了超过 4 年的信任和品牌，并且从未参与过黑帽 SEO 策略或垃圾邮件。
那么，最新消息是什么？
以下是我们所做的工作以及我们的调查情况的细分：
2015 年 1 月 12 日：开始通过 Twitter 获取有关推荐人垃圾邮件的查询，但关于他们所引用内容的信息很少。
2015 年 12 月 3 日：注意到有关如何阻止 scripted.com 引用流量的 Botcrawl 文章。 更新 (1/25) 作者已回复我的电子邮件并提供建议，并建议我从 Linode 获取有关此用户的信息。
12/6/2015：获取有关引用链接的信息 (scripted.com/domain.com)。 意识到它来自我们无权访问的 URL。
12/7/2015：对我们自己的网站进行了安全扫描，更新了插件，更改了密码。 联系了我们的托管公司 WPEngine。
12/10/2015：WPEngine 确认我们的网站没有安全漏洞，我们的网站完全干净。
12/13/2015：Ohow.com 写了一篇关于如何在您的 Google Analytics 中阻止 scripted.com 的文章。 他们明确表示，虽然引用 url 是 scripted.com，但 Scripted 不一定是垃圾邮件流量的幕后推手。 当我告诉他我们的问题时，文章的作者会回复我。
2015 年 12 月 14 日：继续获得更多关于我们有哪些不存在网站的链接的查询。 获取我们的第一个查询，该查询为我们提供了参考 IP 地址。 查看 IP 地址，我们意识到它托管在 Linode 服务器上。
2015 年 12 月 15 日：在 Linode 上提交工单以报告滥用行为。 我们给了他们引用域和 IP 地址。
2015 年 12 月 16 日：Linode 写道：“我们已经就此事与我们的客户开立了一张票。我们将继续调查，直到我们对这个问题得到解决感到满意为止。”
12/19/2015：继续向 Linode 发送有关引用 IP 地址的更多信息。
2015 年 12 月 21 日：Linode 回复我说他们的客户是“安全研究员”。 我们很震惊，不确定这意味着什么。 他们让我们知道安全负责人正在更多地调查它，明天会在他们发现异常行为时回复我们。
2015 年 12 月 22 日：查找 scripted.eu 写一篇关于推荐人垃圾邮件的文章。 第一次听说这个域名，很担心使用脚本化域名侵犯他们的版权。
- Linode 正在继续与客户取得联系。
2015 年 12 月 28 日：Linode 提供更新：“目前看来我们的客户已停止此活动。”
我进一步询问，他们回答说：“我们理解这个问题对您的业务造成的重要性和严重性。目前我们已经收到客户的解释，我们认为这足以让我们认为这个问题已经解决。如果这个问题再次发生，请让我们知道，我们将立即采取行动停止这项活动。”
与他们的安全团队通了电话，我们相信这个问题现在已经解决了。 以下是 Linode 对发生的事情的总结：
- 他们的客户有服务或打算抓取其他网站。 客户只是为占位符值选择了一个随机 URL，碰巧选择了 scripted.com。
- 客户此后表示他将停止使用 Scripted.com 域。
- 如果对此发生任何其他查询，请告诉我 Linode 将立即停止该客户。
- Linode 不相信客户有恶意，只是碰巧随机使用 scripted.com 作为引用域。
随着我们继续与 Linode 合作，我将继续尝试获取有关该客户的更多信息。 如果您看到任何奇怪的引用域，我鼓励任何人继续向我发送信息。
我会及时通知您有关此问题的任何进展。 如果您看到更多来自 scripted.com 域的引荐垃圾邮件，请告诉我 ([email protected])，我会确保我们解决它。 对此问题有任何见解或问题，请在下面发表评论！