Анализ скрытой сетки сайтов (PBN): методы и обнаружение
Ключевые факты
- 1 Из 100 сайтов PBN только один генерирует значимый трафик.
- 2 Успешный сайт прокачивается разнообразными ссылками, остальные — одним типом.
- 3 Для лидирующего сайта предусмотрены 3 запасных ресурса, активно прокачиваемых ссылками.
- 4 Используются псевдо-региональные домены (.it.com) и продвинутый клоакинг по рефереру/региону.
- 5 Код сайтов обфусцирован, но 'футпринты' остаются в CMS и XML-картах сайта.
- 6 Клоачится юридическая часть контента, а H-заголовки используются только для контента.
Аналитик поделился наблюдениями после обнаружения частной блог-сети (PBN) из 100 сайтов. Основной вывод заключается в том, что лишь один сайт из ста генерирует значимый трафик, в то время как остальные служат для его поддержки. Успешный сайт активно прокачивается разнообразными типами ссылок, тогда как остальные ресурсы сети используют один тип ссылок до момента выхода в топ. Сеть демонстрирует продвинутые методы маскировки и устойчивости: для успешного сайта предусмотрены три запасных ресурса, которые также прокачиваются ссылками на случай падения лидера. Используются псевдо-региональные доменные зоны, такие как .it.com, для создания видимости легитимности. Особое внимание уделяется клоакингу: при несоответствии реферера или региона целевому пользователю, выдается имитация системной ошибки, что затрудняет обнаружение. Код сайтов обфусцирован, что препятствует идентификации сети по фрагментам кода. Однако, излишняя скрытность и некоторые элементы CMS (например, формат XML-карт сайта) все же оставляют 'футпринты', позволяющие вычислять сайты сети визуально или через нерелевантные IP-адреса. Также замечено клоакирование юридической части контента, видимое через Rich snippet preview, и специфический паттерн XML-карт сайта с рандомным выбором страниц из общего пула. Все H-заголовки используются исключительно для контента, без шаблонных элементов.