블로그 트래픽 공격 전후 유입경로 변화와 이상한 유입로그 분석

 

블로그 공격 당할 당시에 기록해뒀던 기록들입니다.

 

[1차] http://blog.naver.com/dongtancom/220826727576

[2차] http://blog.naver.com/dongtanpc/220829709183

 

 

어뷰징 공격이 성공했는지 네이버 검색 결과에 웹페이지 검색결과에

제 블로그 검색결과가 뒤로 밀리거나 대부분 사라지고 몇 개의 링크만 살아 남았네요.

그래서 인지 요즘은 이전처럼 몇 페이지에 걸친 검색유입이 사라지고 잠잠해졌네요.

 

 

위의 박스 안의 검색어를 지역 + 검색어를 압뒤로 조합해서

순식간에 다량의 검색유입을 시키는 방법으로 블로그가 공격을 받았을 거라 생각을 하는데요.

 

한참 공격을 당할 때에는 유입로그 3페이지 정도에 걸쳐서

대략 5분 사이에 60회 정도 특정 검색어를 조합한 유입로그가 있었는데요.

( 관련글 : http://blog.naver.com/dongtanpc/220829709183 )

 

 

네이버 웹페이지 검색에서 제 블로그의 다량의 포스터가 사라진 상태에서는

위의 사진처럼 10개 미만의 검색 유입로그가 남아있네요.

 

아직도 웹페이지 검색결과에 제 포스터가 살아 남은 게 있어서

해당 링크로 기계적(프로그램)으로 유입된 듯 보입니다.

 

 

 

 

 

위와 같이 알 수 없는 링크로 유입되는 건 수가 늘기는 했습니다.

 

해당 링크를 타고 들어가보면 아래와 같이

이 페이지를 표시할 수 없습니다. 라고 뜨며 해당 사이트 연결이 안되는데요.

 

 

 

 

 

 

도메인 주소가 정상적으로 등록된 곳인지 확인해봤습니다.

 

정상적으로 호스팅된 업체라면,

해당 사이트로 ping을 보내면 웹서버의 IP주소를 알 수가 있는데요.

 

네이버 www.naver.com 구글 www.google.com 등의 사이트로 ping을 보내면,

아래와 같이 ip주소가 뜨고 사이트와 통신이 잘 이뤄지는지 확인할 수 있는 수치가 뜹니다.

 

 

 

 

 

네이버나 구글은 정상적으로 IP를 확인할 수 있었는데

이상한 사이트로 ping(핑)을 보내봐도 응답이 없다고 나오네요.

도메인 등록하는 사이트에 사이트 주소를 검색해봐도 등록되지 않은 상태이기도 합니다.

 

정상적인 유입로그라고는 할 수 없는 사이트 유입인데요.

아마도, 키워드 검색 광고 부정클릭을 위해서 조작된 유입로그이지 않을까 싶습니다.

 

키워드 광고는 포스터(웹페이지) 등에 특정한 키워드가 들어있거나

해당 키워드로 검색이 들어왔을 때, 광고 영역에 해당 키워드 광고를 삽입해서

광고 효과를 보는 온라인 광고의 방식인데요.

 

광고 클릭건당 몇십원에서 수만원까지 배팅하는 광고주가 많다보니

순수한 네티즌의 광고 클릭이 아닌 인위적인 프로그램(기계)으로 부정클릭으로

광고주 호주머니를 털고 있는데 키워드 광고사에서 이러한 부정클릭을 완벽하게

걸러내지 못하기 때문에 이런 행위가 반복되는 것이 아닌가 싶기도 합니다.

 

블로그나 카페, SNS 등은 (NAVER, 다음카카오) 자사의 주요 서비스는 통제가 되지만

웹사이트 (일반 사이트) 를 만들어서 운영하는 개인들은 이러한 통제가 쉽지 않다보니

좀 처럼 단절되지 않는 거 같습니다. 

 

이러한 키워드 클릭 유도 사이트를 본 지도 몇년은 된 거 같습니다.

이러한 부정클릭 사이트를 단절시키지 않는다면,

외부사이트(일반사이트)에 광고할 이유가 없지않을까 싶네요.

 

키워드 광고할 때, 키워드 광고 노출되는 영역을 고를 수 있습니다.

블로그, 카페, 지식인 등만 고르고 웹사이트 노출은 제한할 수 있음

 

 

프로그램과 변칙적인 IP주소를 활용해서, 비정적으로 검색엔진을 교란시키는 행위를

잘 탐지해서 선의의 피해자가 생기지 않도록 필터링규칙을 잘 만들어주시길 바라며,

광고주의 호주머니가 털리지 않도록 부정클릭에 대해서도 광고료가 지급되지 않도록

키워드 광고 시스템 관리자 분들은 많은 노력을 기해주시길 바랍니다.