Así que: Propongo

A cada persona que publique en su blog un claim de “aceite de rateros estafa” y me mande la dirección del post, le enlazaré desde la página de camaradas. No hace falta que manden enlace a Vseo o a ciencia kanija (que se agradeceria), sólo que lo publiquen. El objetivo es llenar la primera página de google de “aceite de rateros estafa” .

Acabo de ver otro listado de enlaces metidos en el header del blog .  Esta vez en un div establecido en counters-header. Manda huevos. Que tenga que revisar esto cada día….

La versión que tengo es la 2.71. 

Bendito paranoid que me llena el correo de la blackberry de disparates que no entiendo.

Pues eso,  únicamente comentarlo…. Y yo hablo de blackhat desde el punto únicamente informativo… Soy un pedazo de pan, si es que esto se va a acabar. ;)

Backup backup

Siguiendo el post del otro día, los procesos de monitorización de robots, crawlwers y scrappers tienen un inconveniente; hay mucha ip legítima y mucho crawler que se identifica como robot.

Los sistemas de los que hablaba el otro día de los honey pots requieren unas listas de ip sobre las que no actuar.

Os dejo unos listados de IP de motores de búsqueda.

• Google
• Yahoo-inktomi
• Ask-MSN…

Aunque al final, si se dispone de algo de dinero. La mejor opción es automatizar los procesos via api con “maxmind“, una plataforma que te permite automatizar consultas y chekins de ip de forma que pueda tomar decisiones de forma aotomática.

Off topic: He recuperadpo la blackberry. Me la robaron y ha sido un poco complicado estar conectado. Ahora me debería llevar menos tiempo contestar los mails. Sorry

Hay un punto a partir del cual la getne se dedica a robarte contenido. En internet es muy complicado controlar quienes tienen tu contenido y cuando lo cogieron. Crawlers desde servidores proxy y empresas que se registran como “operadores de servicios de internet” parecen entidades limpias que no hacen mas que saquear tu base de datos. Cogen tu contenido, lo optimizan de otra forma, lo replican en diferentes lugares y te terminan de convertir a ti en el contenido duplicado al tener menos enlaces por página individual.ej Bacon polenta con Matt Cutts).

Como seo puedes localizar tu contenido, pero ponte a explicar a tu departamento legal las cosas. Imposible.

Como solución suelen establecerse puntos de control, determinados archivos colados como fichas que son “inventados” para que en el momento en el que los veas en otra página puedas demostrar que es algo tuyo. (páginas amarillas hace esto), otros se dedican a capar IP sin pensar que es bastante fácil asaltar otro proxy, otro ordenador Zombie o resetear el roter en algunos casos.

Los Honey Pots son la solución, masiva para estos temas. Son tarros de miel para que las moscas entren ahí en lugar de tu contenido.  Consiste en establecer una pauta (ip sospechosas, consultas masivas en espacio reducido de tiempo…) en España cogería los 3 principales buscadores, añadiría su IP a una White list para que no les afecte a ellos y toda consulta masiva en un espacio reducido de tiempo debería lanzar a un honey pot. Estos lugares pueden tener cualquier clase de información inutil, podrías tener fichas duplicadas, puntos de control con nombres raros o un programa de monitorización que te permita ver qué están buscando. Hasta el momento en el que no se vaya a procesar la información por parte de los ladrones de contenido no se debería ver el cambiazo y si es un proceso automático y parece verosimil tendrás un montón de miguitas de pan para localizar la empresa que está detrás de todo.

Simulas ser un sistema inseguro para poder obtener información sobre los atacantes.

Google Hack Honey Pot y como darle forma y creatividad Contra el hacking con Google

Pantallazos

leo en blog en serio que se ha pasado al nofollow a raíz de comentarios pesados y de spam de un concurso de posicionamiento. Alan rodriguez quita el nofolow free y alega mismas razones y en parte tienen razón.

Los chicos de “hazruido.com” dejan claro en el blog que se han presentado quejas y que los concursantes tienen que portarse bien, un comentario muy buenrollista totalmente carente de base al no tener habilitada una herramienta de spam report en condiciones.

Yo NO participo en concursos. La parte de linkbuiding sin sentido me aburre sobremanera y no tengo tiempo para invertir en peleas de este tipo y cada vez conozco a mas seos que pasan del asunto.

ganar un concurso de posicionamiento te da popularidad durante unos meses, para forjar la imagen de “este ha sido el que más spam ha hecho” una vez que se queda todo el lastre generado por el concurso. Durante x meses se crea contenido sin sentido, post vacíos que luego cambian términos con el link a dink para el siguiente concurso o se convierten en granjas de enlaces para otros proyectos. Comentarios en blogs que dejan de apuntar a ninguna parte y directorios que en muchos casos añaden ese término al black list o te establecen una categoría de “concursos posicionamiento” y lo capan con el robots.txt (que se hace). Inviertes mucho tiempo en algo que luego “molesta”. (como norma general)

Pero el aspecto que más parece estar afectando (como decían antes Victor y Alan, es el hecho de comentar con ese nombre. He de dejar claro que a mi no me importa que comenten con un nombre u otro, de hecho, he cambiado algunos nombres porque sabía que los anchor que necesitaban eran otros, mientras pongan sus nombres al final del mensaje, me vale. Soy seo y soy perfectamente consciente de qué supone para mi filtrar tanto enlace fuera (comentarios y top comentators) y qué supone para los que reciben los enlaces. Yo quiero comentarios interesantes y considero apropiado, enlazar a quien aporta un contenido valioso. Eso sí, no me corto un pelo borrando comentarios de gente que se pasa.

Con lo del concurso, creo que visto los suficientes como para que no me extrañe lo que comentaba antonio velo de “repetir 29 veces la palabra el 2 post”, no se si te acuerdas de aquel concursante de “ajedrez compuntoes” era algo alucinante…

copio y pego de uno de los blogs que participaron en el concurso de compuntoes

Comentar algo del 2 de mayo.

¿De qué compuntoes año?

- Coleccionistas de sellos.

Sifilíticos.

- La sal común.

Tiene un compuntoes curioso sabor salado.

- Ecosistemas.

La tundra y la gaita.

- El arte griego.

Hacían compuntoes botijos.

Si se hace una búsqueda por cualquiera de los terminos de los concursos de los últimos años podreis encontrar basura parecida.

Sóalamente 1 concurso de posicionamiento ha merecido la pena, el “Global Warning Awareness” las condiciones eran bastante duras y al menos los restos del concurso han tenido alguna útilidad. Todo el concurso, aunque no se vendiera como tal, era una estrategia de Marketing Viral para promocionar el documental de Al Gore que gano el Oscar el año del concurso. (un concurso mundial, muchísimo spam por todas partes, mucho contenido de calidad y opinión pública agena al concurso).

Como cierre, aclarar que la gente que comente en el blog con nics de concurso es no va a ser atacada (de hecho comunactivo está haciendo comentarios muy buenos y su blog, que está bien posicionado, no tiene la sinrazón que se estila en todos estos concursos. Desde aquí, mi enhorabuena.

Lo primero que tengo que decir es tenía que haber seguido esa máxima de “Usa el puto google” porque todo está ahí, mi amigo me ha enviado varios enlaces y bueno, comentarlos aquí.

Cómo evitar filtros anti spam

EEs una especie de Carnet por puntos, cuanto más altos, peor.

No parezcas un spamer (aquí manda el sentido común, cómo es el spam que te llega? así no lo hagas)

• Evita el software de envios masivos o servidores de correos que usan los spamers. Todos conocemos programas de esos que te importan una lista de direcciones y te reenvían a través de una ip elegida (proxy abierto o zombie) los correos, o podrían hacerlo si fueramos de esos. Bueno, de entrada no usar esos programas.

Programas de envío masivo

jpfree VC_IPA, StormPost, JiXing, MMailer, Gammadyne (2.73), EVAMAIL, IMktg, screwup1, Outlook 3.14159. GroupMail, hash 2. Group Mail (1.84). Otros servicios de envíos masivos están en torno a 1 punto.

Estos programas te ponen en la cabecera en alguna parte “enviado usando (nombre del programa)” y te lo fusila. Dicen que las últimas versiones de Ganmmadyne y Group mail no lo tiene, pero no estoy muy puesto en eso.

• Capitalización excesiva: Parece que esto lo hayan puesto en contra de los hoygan. Si pones mucha mayuscula puedes llegar a subir0.21 puntos más en la escala de “spamer”
• HTML Sencillo: Según la gente de Spam Assasin, si en el cuerpo del mensaje tienes más del 50% del contenido vinculado en etiquetas html te puede llegar a penalizar desde 0.31 a 1,78 puntos. Hay que remarcar que si tienes HTML que pida formulario, que oculte texto, que realice otras acciones que no sean “puramente formato o enlace” te puede llegar a penalizar mucho mas.
• Cuidado con los enlaces. Todos con el prefijo http:// (parece broma pero no lo es) y nada de enviar a ip numericas, eso lo fusila directamente. 1.28 puntos lo primero y 3.01 puntos lo siguiente..
• Cuidado con lo colores. Un mail en un color standar (negro) no te suma puntos por ello, pero si te pones a meter muchos colores, cosas resaltadas y demás, por cada color te irá subiendo 0.31-0.40 puntos.
• Estilos de letra: Los estilos muy grandes o con diferentes variaciones te cargan varios puntos más. Similar a lo del color..
• Tamaño del mail. Si tu mail pesa más de 50kb es posible que empiecen a saltar alarmas. Lo ideal es andar entre 20 y 50 para evitar los filtros antispam.
• Cuidado con el contenido. Yo tengo en mis filtros un montón de palabras para bloquear el spam. Bueno, hay muchísimos más términos. Ahí va una lista
• Cuidado con el Subjet del mail: Terminos como gratis, sexual… Os haceis una idea.
• Cuidado con los textos y url de “no recibir mas mails”… Es una putada. Muchos de los sistemas de spaming mandan mails a direcciones aleatorias usando diccionarios, combinación de letras y demás. Añaden  “remove from mail” de forma que si alguien hace clic ahí detectan que es una dirección real y te freirán a envíos masivos de mail. La forma de tratar con esto es no incluir “remove fron list” u otros patrones que se dan en estos mails, escribirlo con imaginación e intentar que en la url tampoco estén esos terminos…
• Identificate como newsletter. Si en el header te identificas como tal, restarás puntos :) Si además añades, aspectos de frecuencia, mes es más posible que seas una newsletter y restarás puntos para ser calificado como spam.
• Utiliza firma, disclaimer, atribución de quién es el mail. Esto está muy cuidado en los mails de la gente de happing (registraros y verlo).
• No menciones la ley Anti Spam: Todos los spamers lo hacen para intentar legitimarse…
• Cuida tu base de datos: No es broma, hay gente que añadirá mails tipo “abuse, nospam, remove” @ algo para meterte en problemas con entidades antyspam. Echa un ojo a tu lista de vez en cuando.
• Cuida el “From”, un nombre, un termino genérico de tu sector vendrán muy bien.
• Revisa tu ip y mira que no esté en listas de blacklist. Razor2, DCC List, Pyzo, (revisadas por Spam Assasin) Mail Abuse Prevention System ,Network Abuse Clearinghouse ,NJABL.ORG,SPAM Blocking Blackhole List
• Apuesta por el Opt In: Los filtros anti spam van por delante de la legalidad. Si tu registro tiene Opt in es posible que te metan en lista blanca.
• Si apuestas por Opt in, podrás buscar sellos de calidad como el de habbeas.
• Haz un test contra filtros antyspam.

Este listado lo dejo como consejos para no ser reconocido por equivocación como un chico malo. De la misma forma se puede dar la vuelta y enfocarlo bien a hacer spam, son cosas que pasan y cada uno que vea qué le interesa.  La fuente original está en Wilson Web

También es interesante el libro “Inside the spam cartel” en él un spamer retirado habla de cómo robar direcciones de correo de gente con problemas de ludopatía para enviar spam de casinos. Muy interesante.

Foto tomada y servida desde Brett´s Blog

Lo que sabe Google sobre el Spam

• Repetir, repertir, repetir… Cogeis la idea, La repetición, keywords stuffing se ve a la legua, una página con una densidad demasiado alta de términos es directamente fusilada.
• Cazar mispellings concatenando términos. La densidad sigue siendo muy alta para términos muy similares. Fácilmente identificable.
• El spam nace por el dinero y no duran mucho las páginas que son spam. Cree en la reputación (pr para Google). Construye tus filtros y tu marca de una forma segura. La confianza es un gran modelo de nogocio…

El SEO suena bien, pero:

• Pide referencias y asegurate de que son verdad
• Que te digan exactamente lo que están haciendo.
• Asegurate de que sigan las guías que dan los buscadores.
• Los sitios grandes, cuidado con mapasde enlaces muy grandes…
• Sitios pequeños: Ideas creativas para conseguir enlaces.
• Los spamers on humanos y cometen herrores; Muchas plantillas usadas por spamers se dejar fragmentos de código que los delatan.
• Utiliza Capcha; Hay mil formas: el caballo blanco de santiago, sumas, email válido, es un perro o un gato o “deja el capcha vacío”.

El Spam de Facilísimo es un poco más rebuscado que el spam de segunda mano del que hablaba antes. Estos parten del contenido presente en sus publicaciones. A medida que los redactores redactan contenido para sus revistas, duplican el contenido en una serie de blogs de diferentes proveedores, lanzando enlaces a las home de cada categoría.

Hay que reconocerlo, es una de las pocas formas escalables de conseguir enlaces de forma rápida (al margen de crear contenido duplicado de una forma exponencial).

Además, la gente de expocasa ( grupo facilísimo) está haciendo un Spam masivo en páginas de periódicos online (20 minutos por ejemplo) .

Los viejos y grandes portales online deberían dar ejemplo, no saltarse las normas con el comodín a sus espaldas de que tienen mucho dinero para invertir.

• Partamos de un site:segundamano.es en Google. Páginas indexadas, categorías y subdominios creados para la ocasión.

• Accedamos a los subdominios de coches.segundamano, motos.segundamano, inmobiliarias.segundamano o subastas.segundamano

• Sigamos cualquiera de los enlaces presentes en esas páginas tan iguales.

El contenido es el mismo…

Segunda mano está creando subdominios con un contenido duplicado para capturar los términos presentes en el nuevo subdominio. técnica lícita si aporta algún valor, pero actualmente es contenido duplicado del site creado a modo de doorway.

…

De entrada dejaros una url que os puede servir en aquellos casos que no os guste este comportamiento de segunda mano.

Denunciar Spam de segunda Mano