8 ขั้นตอน จัดการ IP เจ้าปัญหา (เมื่อ AdLogger เอาไม่อยู่)

[win]

เนื่องจาก 2 วันที่ผ่านมา เจอคลิกที่น่าสงสัย เลยมาบอกกล่าวกัน ถึงวิธีที่ผมใช้ตรวจสอบเองน่ะครับ

1.ดูใน AdSense Report เห็น CTR สูงมากผิดปกติ ทั้งๆ ที่   1 impression แต่พวกคลิกซะ  9 ครั้ง เจอเว็บเราจากอะไรไม่รู้ เข้ารหัสยาวเหยียด

2.ดูใน  weblogs (ดูจาก Raw Log Manager ใน cPanel) จะเห็นได้ว่า มี  Media Partner Botของ Google โผล่มาทีนึง และหลังจากนั้น ก็เป็นรายการ
Get... และ Get... และ  Get...ก็คือ คลิกๆๆๆ นั่นเอง ที่สำคัญ มาจาก  URL เดิม ก็คือ  1 impression แต่กดซะ 9 ครั้ง

3.มาถึงขั้นนี้ ยังไงก็ต้องแจ้ง Google ก็แจ้งไปตามระเบียบว่า  may be sabotage or Potential invalid activity

4.เช้าวันนี้  Google ตอบมาเร็วมากๆ บอกว่า ขอบคุณที่แจ้ง จะช่วยดูให้ ฯลฯ

5.บ่ายๆ เข้าไปเช็คยอด เจออีกรอบ  channel เดิมเลย !!! คราวนี้  1 impression 10 Clicks เข้าไปดู  weblogs โอโห มาจาก IP เดิมตามคาด คราวนี้เข้าทางตรงๆ เลย คง  Favorite เว็บเราไว้แล้ว ซึ่งคราวนี้มาดูอีกเว็บเพจนึง

6.อย่างนี้ก็เครียดเลยครับ - -!เลยต้องรีบแจ้ง Google อีกรอบ พร้อมกับระบุเลยว่าโดน  Sabotage แน่ๆ  อย่างไม่ต้องสงสัย

7.ต่อมาก็เข้า cPanel > IP Deny manager > กรอก IP เจ้าปัญหา บล๊อกมันซะเลย เพราะไม่อยากทำเรื่องแจ้ง Google บ่อยไป เพราะนี่แจ้ง  2 ครั้งติดกันเลย   
8.งานนี้  adlogger จับไม่ได้เลยครับ คือไม่มีรายงานอันนี้จาก  adlogger เลย  และ การ  Block ทำไม่ได้ เพราะ IP นี้ ใช้  Firefox   - -!
ก็ต้องอาศัยการตรวจแบบแมนนวลนี่ล่ะครับ

แนะนำว่ายังไง ก็หมั่นตรวจ report ทุกวันกันนะครับ หรือถ้าไม่สามารถตรวจทุกวัน ก็อย่าละเลยนานเกินไป  เจอ  CTR ผิดปกติ หรือดู  weblog แล้ว เห็นพฤติกรรมการคลิกที่น่าสงสัย แจ้ง Google ไปเลยครับ

ตัวอย่าง Raw Log ของ IP เจ้าปัญหา

68.XX.XX.XX - - [25/Apr/2007:09:59:47 -0500] "GET / h++p/1.1" 200 14276 "h++p://ccccccc.com/index.php?title=&refsrc=&Keywords=aaaaaaaaaaaaa%20aaaaaaaaaaaaa&xargs=12KPjg0M1SuYS8p-_oI__FN7bLhQFOwN6h8M5te-ImQZELrTIyE7E9J7bDnsd9T-wRq0yOlLbRvvJZHfWzyYe8qju-eVKLYoOli8aHt-hqMsypA4cW2cF_k6iS5PokPxtkJy6ESeu7m5imeoHwRD5MivBljmXii6prm7bwt5x0Wcww62Je-Q3XJMRYm8B13cqEY_xDFdIyPd7g9l3AA_wdnZoN6ar9XVdlSELTpoc5mjLgI2N5x_XEDoZ4-bOq_c7qHr2YlIpdbxb596Zmln3ukQ37le1gSSXUz7AlkjtlFNT6NWOk6E179-aW_a2yY7w04zjSDrvQdQSgFjktCQwGIcnqPVO0UiFnk3rtD_MFNaHajWvhRNLCCHxH0m047afDZ51wmGWctH45-1SoavGLwXQcVZsbgkXh2AKApi4fjok_pKapdaA4z9rB7xumC3oO4V7-3NP1H-q6hUCh1QYuia4PQ5cDy5ozSRlzixr_soGu5r1Fn6oRKK_WkVsGruriESNCC8WNE89bW49MWBVwH4HSNNmzrwlXFlplagK_p4XP2W-j-95BGt_L_E9B7AsXSgcyUQsB3TvQzNrc11ziCGeE2wB1NIi3xkTo6cVdEWCt4I4xhwrzzZERCmgGy9Fkv1MrthJh1587vFYIxeC4dQ3BXpjqsdmx2CbAxYSe3d4u4I4vl9yzIWbUnOakqS57zH-_4G7WdxsUlgM9557EoyslugaRe6Ga9uj_-XNqgKqd-8JUWYgHEMsYnZ7biwTtv0Z15adbii87hB_EnrXZjkrETjoEG849lt3UjJtRjft1e0tavTnIa9-4rQqkjbOBp3d2TuroQ3q4Xo1F4ky7wGv-iMFy0gxNyBZ6jfH7Z8U1_Ce63AjB6vhPZFtoLPqRJ2rNUtNeSwOi5nlLvym7wYXIzekrtrndpAE5FtKdsxCvVtSuL9-8iDB0DfSJ8wGX9jB72vkWOtuASnTo2qWFkKVVvCXWR_I6s4BQKKw7AzobAwQ3xZ1PMYpXOkuKGNo50TQrvK-if-B52PByRycxFVyp09FDwnqia6mNYixwIe4gnKi-JhttTlXmGJfpFeClOgLSofvvX-0R1DX5x4aZGYgdG1e8dOTg1ANoi876cmS9WH22rQ8bgBP-shHBQTurPNHQu8qk0Uq6qC8e8suQTAiJzNUxFVEV9aIC1R5W7n0hVY1dt_g1v6W2VHQwH0JqJsqFvPfsWqOkwz4DR6K0LDLDFBdJfkNoFHHq9Zmmz-DyPNYLepX1I5Fyv4LjXZXm1SH9Vcmx-mS6lYD9nz0FLXePUVnR2mwKbCRDrH_aIibC3uB9GrNN0onOlbzlEMidhpDMqijhgh-d2YsDfjyphMjOGAfvfF6NBaUxMACUChShpe2tEjmyEpoK076VC6uiYHp5iZqPXm07iR0vj2WLpZY4_PiJSXfI4ySKLkeA_M_a2t2HLm93dWsq4gPU-OS2jCC2-kJ4LnL3M-QY75-KH7iv0ZO4Ynjo3o4Se_0FjlzsVanxU9a3pUP9Xii2NnfQzuxjkAn7hPJPQpKZ4MIeuhgQp5IbVNMeg1JCKtCoxAZ3O4mV-Mb3-Tyw_P2CBxoe65KXOJlF9q8qma7jBHwZ9s3RENAFYpfTzHxo2Y5-VN3fiNOmj1yoMLxV5TCorlUls2kzHgglMgjcmltQjEM-ZLZC0hDpORDA7L5q5FPD8XVxTiQFQe6yx9D7NtsLk64-akgOzwbjo9koMEamDqhbsPI2gZ4yOHzdX_oE7l6xEE-ws6A2py0RL7tg5sX45Cu_uL9YYbQ4bviJDGePXscfZsVAmzxYzLKqrO3YDrirDNrIn8VSdvyuwO1SN5OsYlaHWEbzem0Y_wHF8IFQ9cZTVldMRywov4W859l-2uzkXCHM6sNvPbwJEVNxb2kEOuGiqYDire1enTFEucQL4x26hZgZ7-z3LC0o2YS8&lpx=03u3hs9yoaUW1OyzDD_BBfFcFq1wHJjsiLNpdCtFQCIkoWzsBsE6p-R8oE49c5Qru1lZfWdzsz79sIvGsOXxmjbBB6EPQljMlJ8otZOuDgLsAYTd28oB80Exinbb2C9r8d3Imxdfzkrza2c4viSwXssaU66WsIpcZyB-ut85a0lPN0UBLxmOVXT7ahx0I9Gig2rCUwQrVcFc_TsiMNYQVfhDWi7rw8zDShnKdoliyl5nSeaxoQz5NMkpGNKyEWSDnhMyk3rOq_c6ZGwg75jDVD_gLwZysZvCnh3EBilRb5X7TtKQGjC9LsOdmjgnZeNlOgdAMOwQfKBwv_U7w9RG-dLz1Dq8TByGw7NGGv1gmtmeN2sfd7d8f60hcBhGwI" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3"

ดูสิครับ ว่ามัน Get เว็บผมจากอะไรเนี่ย รหัสยาวเป็นกิโลๆ
68.XX.XX.XX - - [25/Apr/2007:09:59:48 -0500] "GET /css/aaaaaaaaaaaaaaaaaaa.css h++p/1.1" 200 1234 "h++p://www.aaaaaaaaaaaaaaaaaaaa.com/" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3"
68.XX.XX.XX - - [25/Apr/2007:09:59:49 -0500] "GET /images/aaaaaaaaaaaaaaaaaaa_02.gif h++p/1.1" 200 61 "h++p://www.aaaaaaaaaaaaaaaaaaaa.com/" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3"
68.XX.XX.XX - - [25/Apr/2007:09:59:52 -0500] "GET /favicon.ico h++p/1.1" 404 - "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3"
68.XX.XX.XX - - [25/Apr/2007:09:59:57 -0500] "GET /AAAAAAAAAAAAAAAAAAAAAAAAAAAA/ h++p/1.1" 200 17119 "h++p://www.aaaaaaaaaaaaaaaaaaaa.com/" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3"
66.249.65.243 - - [25/Apr/2007:10:00:00 -0500] "GET /AAAAAAAAAAAAAAAAAAAAAAAAAAAA/ h++p/1.1" 200 17119 "-" "Mediapartners-Google/2.1"
68.XX.XX.XX - - [25/Apr/2007:10:00:11 -0500] "GET /AAAAAAAAAAAAAAAAAAAAAAAAAAAA/ h++p/1.1" 200 17119 "h++p://www.aaaaaaaaaaaaaaaaaaaa.com/" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3"
68.XX.XX.XX - - [25/Apr/2007:10:00:40 -0500] "GET /AAAAAAAAAAAAAAAAAAAAAAAAAAAA/ h++p/1.1" 200 17119 "h++p://www.aaaaaaaaaaaaaaaaaaaa.com/" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3"
68.XX.XX.XX - - [25/Apr/2007:10:00:49 -0500] "GET /AAAAAAAAAAAAAAAAAAAAAAAAAAAA/ h++p/1.1" 200 17119 "h++p://www.aaaaaaaaaaaaaaaaaaaa.com/" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3"
68.XX.XX.XX - - [25/Apr/2007:10:01:06 -0500] "GET /AAAAAAAAAAAAAAAAAAAAAAAAAAAA/ h++p/1.1" 200 17119 "h++p://www.aaaaaaaaaaaaaaaaaaaa.com/" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3"
68.XX.XX.XX - - [25/Apr/2007:10:01:29 -0500] "GET /AAAAAAAAAAAAAAAAAAAAAAAAAAAA/ h++p/1.1" 200 17119 "h++p://www.aaaaaaaaaaaaaaaaaaaa.com/" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3"
68.XX.XX.XX - - [25/Apr/2007:10:01:42 -0500] "GET /AAAAAAAAAAAAAAAAAAAAAAAAAAAA/ h++p/1.1" 200 17119 "h++p://www.aaaaaaaaaaaaaaaaaaaa.com/" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3"
68.XX.XX.XX - - [25/Apr/2007:10:02:19 -0500] "GET /AAAAAAAAAAAAAAAAAAAAAAAAAAAA/ h++p/1.1" 200 17119 "h++p://www.aaaaaaaaaaaaaaaaaaaa.com/" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3"
68.XX.XX.XX - - [25/Apr/2007:10:02:35 -0500] "GET /AAAAAAAAAAAAAAAAAAAAAAAAAAAA/ h++p/1.1" 200 17119 "h++p://www.aaaaaaaaaaaaaaaaaaaa.com/" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3"
68.XX.XX.XX - - [25/Apr/2007:10:03:22 -0500] "GET / h++p/1.1" 200 14276 "h++p://ccccccc.com/index.php?title=&refsrc=&Keywords=aaaaaaaaaaaaa%20aaaaaaaaaaaaa&xargs=12KPjg0M1SuYS8p-_oI__FN7bLhQFOwN6h8M5te-ImQZELrTIyE7E9J7bDnsd9T-wRq0yOlLbRvvJZHfWzyYe8qju-eVKLYoOli8aHt-hqMsypA4cW2cF_k6iS5PokPxtkJy6ESeu7m5imeoHwRD5MivBljmXii6prm7bwt5x0Wcww62Je-Q3XJMRYm8B13cqEY_xDFdIyPd7g9l3AA_wdnZoN6ar9XVdlSELTpoc5mjLgI2N5x_XEDoZ4-bOq_c7qHr2YlIpdbxb596Zmln3ukQ37le1gSSXUz7AlkjtlFNT6NWOk6E179-aW_a2yY7w04zjSDrvQdQSgFjktCQwGIcnqPVO0UiFnk3rtD_MFNaHajWvhRNLCCHxH0m047afDZ51wmGWctH45-1SoavGLwXQcVZsbgkXh2AKApi4fjok_pKapdaA4z9rB7xumC3oO4V7-3NP1H-q6hUCh1QYuia4PQ5cDy5ozSRlzixr_soGu5r1Fn6oRKK_WkVsGruriESNCC8WNE89bW49MWBVwH4HSNNmzrwlXFlplagK_p4XP2W-j-95BGt_L_E9B7AsXSgcyUQsB3TvQzNrc11ziCGeE2wB1NIi3xkTo6cVdEWCt4I4xhwrzzZERCmgGy9Fkv1MrthJh1587vFYIxeC4dQ3BXpjqsdmx2CbAxYSe3d4u4I4vl9yzIWbUnOakqS57zH-_4G7WdxsUlgM9557EoyslugaRe6Ga9uj_-XNqgKqd-8JUWYgHEMsYnZ7biwTtv0Z15adbii87hB_EnrXZjkrETjoEG849lt3UjJtRjft1e0tavTnIa9-4rQqkjbOBp3d2TuroQ3q4Xo1F4ky7wGv-iMFy0gxNyBZ6jfH7Z8U1_Ce63AjB6vhPZFtoLPqRJ2rNUtNeSwOi5nlLvym7wYXIzekrtrndpAE5FtKdsxCvVtSuL9-8iDB0DfSJ8wGX9jB72vkWOtuASnTo2qWFkKVVvCXWR_I6s4BQKKw7AzobAwQ3xZ1PMYpXOkuKGNo50TQrvK-if-B52PByRycxFVyp09FDwnqia6mNYixwIe4gnKi-JhttTlXmGJfpFeClOgLSofvvX-0R1DX5x4aZGYgdG1e8dOTg1ANoi876cmS9WH22rQ8bgBP-shHBQTurPNHQu8qk0Uq6qC8e8suQTAiJzNUxFVEV9aIC1R5W7n0hVY1dt_g1v6W2VHQwH0JqJsqFvPfsWqOkwz4DR6K0LDLDFBdJfkNoFHHq9Zmmz-DyPNYLepX1I5Fyv4LjXZXm1SH9Vcmx-mS6lYD9nz0FLXePUVnR2mwKbCRDrH_aIibC3uB9GrNN0onOlbzlEMidhpDMqijhgh-d2YsDfjyphMjOGAfvfF6NBaUxMACUChShpe2tEjmyEpoK076VC6uiYHp5iZqPXm07iR0vj2WLpZY4_PiJSXfI4ySKLkeA_M_a2t2HLm93dWsq4gPU-OS2jCC2-kJ4LnL3M-QY75-KH7iv0ZO4Ynjo3o4Se_0FjlzsVanxU9a3pUP9Xii2NnfQzuxjkAn7hPJPQpKZ4MIeuhgQp5IbVNMeg1JCKtCoxAZ3O4mV-Mb3-Tyw_P2CBxoe65KXOJlF9q8qma7jBHwZ9s3RENAFYpfTzHxo2Y5-VN3fiNOmj1yoMLxV5TCorlUls2kzHgglMgjcmltQjEM-ZLZC0hDpORDA7L5q5FPD8XVxTiQFQe6yx9D7NtsLk64-akgOzwbjo9koMEamDqhbsPI2gZ4yOHzdX_oE7l6xEE-ws6A2py0RL7tg5sX45Cu_uL9YYbQ4bviJDGePXscfZsVAmzxYzLKqrO3YDrirDNrIn8VSdvyuwO1SN5OsYlaHWEbzem0Y_wHF8IFQ9cZTVldMRywov4W859l-2uzkXCHM6sNvPbwJEVNxb2kEOuGiqYDire1enTFEucQL4x26hZgZ7-z3LC0o2YS8&lpx=03u3hs9yoaUW1OyzDD_BBfFcFq1wHJjsiLNpdCtFQCIkoWzsBsE6p-R8oE49c5Qru1lZfWdzsz79sIvGsOXxmjbBB6EPQljMlJ8otZOuDgLsAYTd28oB80Exinbb2C9r8d3Imxdfzkrza2c4viSwXssaU66WsIpcZyB-ut85a0lPN0UBLxmOVXT7ahx0I9Gig2rCUwQrVcFc_TsiMNYQVfhDWi7rw8zDShnKdoliyl5nSeaxoQz5NMkpGNKyEWSDnhMyk3rOq_c6ZGwg75jDVD_gLwZysZvCnh3EBilRb5X7TtKQGjC9LsOdmjgnZeNlOgdAMOwQfKBwv_U7w9RG-dLz1Dq8TByGw7NGGv1gmtmeN2sfd7d8f60hcBhGwI" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3"
68.XX.XX.XX - - [25/Apr/2007:10:03:30 -0500] "GET / h++p/1.1" 200 14276 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3"


วันที่ 2 มาอีกแล้ว เวลาใกล้เคียงกับเมื่อวาน ใครเจอแบบนี้ก็ขอให้สงสัยไว้ก่อนเลย ผิดปกติจริงๆ

68.XX.XX.XX - - [26/Apr/2007:09:13:16 -0500] "GET / h++p/1.1" 200 14276 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3"
68.XX.XX.XX - - [26/Apr/2007:09:13:16 -0500] "GET /css/aaaaaaaaaaaaaaaaaaa.css h++p/1.1" 200 1234 "h++p://www.aaaaaaaaaaaaaaaaaaaa.com/" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3"
68.XX.XX.XX - - [26/Apr/2007:09:13:19 -0500] "GET /favicon.ico h++p/1.1" 404 - "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3"
68.XX.XX.XX - - [26/Apr/2007:09:13:25 -0500] "GET /bbbbbbbbbbbbbbbbbbbbbbbb/ h++p/1.1" 200 23454 "h++p://www.aaaaaaaaaaaaaaaaaaaa.com/" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3"
66.249.65.243 - - [26/Apr/2007:09:13:26 -0500] "GET /bbbbbbbbbbbbbbbbbbbbbbbb/ h++p/1.1" 200 23454 "-" "Mediapartners-Google/2.1"
68.XX.XX.XX - - [26/Apr/2007:09:13:39 -0500] "GET /bbbbbbbbbbbbbbbbbbbbbbbb/ h++p/1.1" 200 23454 "h++p://www.aaaaaaaaaaaaaaaaaaaa.com/" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3"
68.XX.XX.XX - - [26/Apr/2007:09:13:52 -0500] "GET /bbbbbbbbbbbbbbbbbbbbbbbb/ h++p/1.1" 200 23454 "h++p://www.aaaaaaaaaaaaaaaaaaaa.com/" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3"
68.XX.XX.XX - - [26/Apr/2007:09:14:14 -0500] "GET /bbbbbbbbbbbbbbbbbbbbbbbb/ h++p/1.1" 200 23454 "h++p://www.aaaaaaaaaaaaaaaaaaaa.com/" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3"
68.XX.XX.XX - - [26/Apr/2007:09:14:25 -0500] "GET /bbbbbbbbbbbbbbbbbbbbbbbb/ h++p/1.1" 200 23454 "h++p://www.aaaaaaaaaaaaaaaaaaaa.com/" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3"
68.XX.XX.XX - - [26/Apr/2007:09:14:37 -0500] "GET /bbbbbbbbbbbbbbbbbbbbbbbb/ h++p/1.1" 200 23454 "h++p://www.aaaaaaaaaaaaaaaaaaaa.com/" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3"
68.XX.XX.XX - - [26/Apr/2007:09:14:45 -0500] "GET /bbbbbbbbbbbbbbbbbbbbbbbb/ h++p/1.1" 200 23454 "h++p://www.aaaaaaaaaaaaaaaaaaaa.com/" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3"
68.XX.XX.XX - - [26/Apr/2007:09:14:55 -0500] "GET /bbbbbbbbbbbbbbbbbbbbbbbb/ h++p/1.1" 200 23454 "h++p://www.aaaaaaaaaaaaaaaaaaaa.com/" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3"
68.XX.XX.XX - - [26/Apr/2007:09:15:09 -0500] "GET /bbbbbbbbbbbbbbbbbbbbbbbb/ h++p/1.1" 200 23454 "h++p://www.aaaaaaaaaaaaaaaaaaaa.com/" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3"
68.XX.XX.XX - - [26/Apr/2007:09:16:34 -0500] "GET /bbbbbbbbbbbbbbbbbbbbbbbb/ h++p/1.1" 200 23454 "h++p://www.aaaaaaaaaaaaaaaaaaaa.com/" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3"
68.XX.XX.XX - - [26/Apr/2007:09:16:54 -0500] "GET /bbbbbbbbbbbbbbbbbbbbbbbb/ h++p/1.1" 200 23454 "h++p://www.aaaaaaaaaaaaaaaaaaaa.com/" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3"
68.XX.XX.XX - - [26/Apr/2007:09:17:11 -0500] "GET /bbbbbbbbbbbbbbbbbbbbbbbb/ h++p/1.1" 200 23454 "h++p://www.aaaaaaaaaaaaaaaaaaaa.com/" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3"

ขออภัยที่ Edit ตัวเลข ตัวอักษร ตามสมควรนะครับ

[youcanberich]

เข้ามาขอบคุณคนแรกเลยอะครับ ผมกำลังเจอปัญหาแบบนี้อยู่พอดีเลย
แต่ gg ตัดเงินผมไปให้เหลือ 0.01 เลยอะ เพราะผมไม่เคยแจ้งเลย :lol:
คุณ win ผมรบกวนขอ แบบจดหมาย ได้ปะครับ เดี๋ยวผมจะส่งไปมั่ง ชักเสียวๆ

[EThaiZone]

มัน GET เรียก adsense เหรอเนี่ย
หรือยังไงกว่า
args ดูคุ้นๆ ตาพิกลๆ  :?   (นึกไม่ออก)

[Step9]

:?  อืมนะ
Spam Adsense

[win]

มัน GET เรียก adsense เหรอเนี่ย
หรือยังไงกว่า
args ดูคุ้นๆ ตาพิกลๆ  :?   (นึกไม่ออก)

คือที่ GET มันก็เป็น URL เดิมน่ะครับ
คุณ EThaiZone มีความเห็นเรื่อง รหัสอักษรยาวเป็นกิโลๆ ยังไงบ้างครับ

[EThaiZone]

ผมก็ว่างั้นแหละ ไม่น่าเกี่ยวกับ adsense

ส่วนที่ผมว่าคล้ายๆ ผมดูผิดไปหน่อย
argc กะ argv ต่างหาก ไม่แน่ใจเป็นค่าอะไร
แต่มันแสดงตอนผมสั่ง
print_r($GLOBALS);
(ผมใช้เช็ค var ทั้งหมดเวลารันสคริปบางตัว)

ส่วน args เท่าที่ผมค้นดูแล้ว
http://www.mozilla.org/docs/command-line-args.html
ไม่แน่ใจว่าเกี่ยวกันไหม

แต่ถ้าถามถึงเรื่องรหัสยาวๆ
ผมไม่สามารถบอกได้ครับ ว่าหมายถึงอะไร
รู้แต่ว่าไม่ใช่ base64 แน่ๆ   :?

แต่ในหัวกลับนึกถึงเรื่องการบอมเซิร์ฟครับ
(สุ่มค่าส่งมายาวๆ เพื่อเลี่ยงการโดนจับ url ซ้ำ)

[youcanberich]

ของ ผมก็เจอurlยาวๆแบบเนี้ยเหมือนกันนะ นานๆมาที แต่ไม่ได้เข้ามาบอมเข้ามาปกติ  เมื่อไหร่ gg จะมีวิธีป้องกันนะ เฮอออออ :?
ผมอะเสียวสุดๆเลยมี acc เดียว แถมทำ ads เลี้ยงปากเลี้ยงท้องอีก ตอนนี้ก็ลุ้น ให้ yahoo กับ msn ออกมาแข่งสักที

[win]

ขอบคุณ คุณ EThaiZone และทุกความเห็นครับ  

[*~เก้าคุง~*]

ลองtrack ip ดูจิครับว่ามาจากไหน

[ColdMoney]

แล้วเป็น ip จากประเทศไหนอ่ะครับ  :?

[cyberblue]

2.ดูใน  weblogs (ดูจาก Raw Log Manager ใน cPanel) จะเห็นได้ว่า มี  Media Partner Botของ Google โผล่มาทีนึง และหลังจากนั้น ก็เป็นรายการ
Get... และ Get... และ  Get...ก็คือ คลิกๆๆๆ นั่นเอง ที่สำคัญ มาจาก  URL เดิม ก็คือ  1 impression แต่กดซะ 9 ครั้ง




weblog ดูยังไงครับ ผมเข้าไปใน นั้นแล้ว ไม่เห็นมีไรเลยครับ

พอดีผมไปตรวจสอบที่ awstat เห็น ip 66.249.65.175  ไปเว็บผมทุกเว็บเลย ไม่รู้มันเจอได้ไงครับ รู้สึกจะเข้ามาบ่อย และคลิ๊กเยอะด้วย จะจัดการยังไงดีครับ

และเราจะเช็คได้ไงว่า มันเป็น ip ของใคร

หรือว่าจะเป็น bot ของ google ครับ เห็น ip ที่คุณ win เอามาให้ดูมาคล้ายกันหนะครับ

[Sylar]

มีแบบ e-mai template สำหรับใช้ในกรณีต่างๆที่เกิดปัญหาไหมครับ พอดีไม่เก่งภาษาซะด้วย  :oops:

[win]

อยากทราบวิธีแจ้งให้ทาง google รู้ครับ พอมี จดหมายตัวอย่างมั้ยครับ

แจ้งที่ Link นี้เลยครับ

โค้ด เลือก ขยาย

https://www.google.com/adsense/support/bin/request.py
เลือกปุ่มเรดิโอ "Invalid Clicks or Unusual Account Activity" และตามด้วย "Reporting unusual activity on my account" หรือหัวข้ออื่นแล้วแต่ลักษณะที่ต้องการแจ้ง เข้าไปแล้วกรอกข้อมูลให้เรียบร้อย เนื่องจากเป็นแบบฟอร์ม จึงกรอกเฉพาะข้อมูลสั้นๆ กระชับ ไม่จำเป็นต้องเขียนจดหมายยาวๆ

แล้วเป็น ip จากประเทศไหนอ่ะครับ  :?

US ครับ

weblog ดูยังไงครับ ผมเข้าไปใน นั้นแล้ว ไม่เห็นมีไรเลยครับ

พอดีผมไปตรวจสอบที่ awstat เห็น ip 66.249.65.175  ไปเว็บผมทุกเว็บเลย ไม่รู้มันเจอได้ไงครับ รู้สึกจะเข้ามาบ่อย และคลิ๊กเยอะด้วย จะจัดการยังไงดีครับ

และเราจะเช็คได้ไงว่า มันเป็น ip ของใคร

หรือว่าจะเป็น bot ของ google ครับ เห็น ip ที่คุณ win เอามาให้ดูมาคล้ายกันหนะครับ

66.249.65.175 คือ Googlebot ครับ สังเกตที่ 66.249 บางทีก็เป็น Mediapartners-Google ให้ดูที่รายละเอียด weblogs น่ะครับจะมีบอกไว้

ถ้าใครใช้ cPanel กดเข้าไปที่ RawLog Manager (เก็บของวันก่อนๆ)หรือ Raw Access Log(เก็บของวันที่ปัจจุบัน) > คลิกที่ชื่อโดเมน > เลือก Open > พอไฟล์ winrar เปิดขึ้นมา ก็คลิกขวา เลือก View File ครับ > คัดลอกมาเปิดใน EditPlus ก็ได้ จะได้ดูง่ายขึ้น