Hoy, vi las estadísticas de mi sitio web y vi un idioma llamado:
<URL Redacted>
¡Estas invitado! Ingrese solo con esta URL de ticket. Cópialo. ¡Vota por Trump!
He visto en otro foro que no soy el único que lo tiene. No sé si es un error o una especie de broma.
- ¿Qué es?
- ¿Puede tener un impacto en mi sitio web? (de cualquier manera)
Aquí hay una captura de pantalla de mi Google Analytics (está en idioma eslovaco, pero creo que puede obtener información de esto):
Edición de moderador: he eliminado la URL de spam de esta publicación. Parecía ser secret.google.com
, pero el G
había sido reemplazado por un aspecto similar de caracteres Unicode glifo: ɢ
.
google-analytics
language
Jakub Kliský
fuente
fuente
Respuestas:
Puedes ignorar esto. No tiene ningún impacto en su sitio.
¿Qué está pasando?
Al solicitar los recursos de su sitio, los clientes (es decir, los robots, humanos usando un navegador, ...) pueden enviar adicionales cabeceras de petición (por ejemplo,
User-Agent
,Referer
,Accept
) con los valores de su elección.El
Accept-Language
encabezado de la solicitud le dice al servidor qué idioma (s) son aceptables para el cliente. Ahora, en lugar de enviar los valores esperados comoen
oen;q=0.8, de;q=0.7
, un cliente también podría enviar un valor comoI like fruits
.Si una aplicación utiliza estos valores (y si no descarta los no válidos), podría terminar mostrándolos. Cuál es el caso de los registros del servidor o, como en su caso, Google Analytics.
¿Por qué está pasando esto?
Los autores de la solicitud probablemente quieran atraer a las personas a su sitio. Ya sea con la esperanza de que los registros se publiquen de alguna manera (obteniendo vínculos de retroceso), o con la esperanza de que los propietarios de sitios web encuentren estos valores en sus registros / aplicaciones y sientan curiosidad.
Vea la página de Wikipedia sobre el spam de referencia . La misma idea, diferente encabezado (
Referer
).Nota sobre su caso: El dominio de segundo nivel no lo es
Google.com
, peroɢoogle.com
(usando una "ɢ" en lugar de una "G").¹ A menos que usted (o las aplicaciones que usa) analice / use estos valores sin tener en cuenta la seguridad. También podrían contener código JavaScript, etc.
fuente
and if it doesn’t dismiss invalid ones
Esta es la parte más importante de esta respuesta. Un servidor debe rechazar cualquier solicitud de spam. La mayoría de las personas solo intentan crear un filtro analítico solo para ocultar esas solicitudes. Esto todavía permite que esas solicitudes pongan carga en su servidor, lo que cuesta dinero.Google Analytics Spam se está vinculando a ESTE hilo de discusión ahora. Si llegaste a este hilo porque viste una referencia en Google Analytics, te han engañado. Verifique el idioma de esas referencias ("... Vote por Trump"), luego lea este artículo para obtener detalles y una solución de filtrado: http://www.analyticsedge.com/2016/11/heres-a-secret-% C9% A2oogle-com-is-not-google-com /
El artículo actualizado ahora enlaza con esta solución:
http://help.analyticsedge.com/spam-filter/definitive-guide-to-removing-google-analytics-spam/
fuente