Eh, @merlinox, confermo che su alcuni siti ritrovo lo stesso network

Individuati circa un paio di settimane fa (nom davano ancora errore 500!). Foxongreen in particolare una piaga con più di 2mila link verso di noi

Mi correggo, ho guardato meglio e spuntano spesso anche per me. Non sempre, a macchia di leopardo.

Foxongreen appare anche a me. Qualcuno si ricorda come si modifica il file di testo dei domini bloccati? Vorrei aggiungerlo, ma non mi ricordo proprio dove andare a cercarlo

@ainer ha detto in Network SPAM alla riscossa:

come si modifica il file di testo dei domini bloccati

parli del disavow tool?

@gfiorelli1 hai feedback in merito?

@merlinox ha detto in Network SPAM alla riscossa:

parli del disavow tool?

Si

Non correrei a fare il Disavow, non ha senso. Eventualmente si segnala il dominio sospetto a Google per spam, se proprio.

Ma è molto probabile che data la scala del "problema", Google abbia già preso provvedimenti.

Nessuno rischia niente per questi link spammosi, mi sentirei di dire: state tranquilli.

@merlinox ha detto in Network SPAM alla riscossa:

lizsheridan.info

interessante!

Ho controllato lizsheridan, che è l'unico che sembra dare un segnale visto che spunta fuori l'ecommerce di godaddy.

Da quello che vedo è stato registrato con EPIK.com e poi è stato messo dietro cloudflare, per cui beccare il server originale è parecchio difficile, proprio per come lavorare cloudflare.

Epik mi sembra che usi un sistema di registrazione "anonimizzata" del dominio, per nascondere i dati reali, lo fa anche il servizio di "thepiratebay" chiamato njalla.

In questo caso si potrebbe provare a contattare https://anonymize.com/abuse/ per sondare se è possibile fargli disattivare il dominio e se non rispondono tirare di mezzo Icann, che dubito fortemente che faccia qualcosa.

Il tutto sembra aver avuto inizio a novembre 2020.

quello che vedo

A vedere le cache, sembra un sistema di scraping di news, che traduce e ripubblica.

Per qualche ragione hanno anche creato una serie di comment spam, potrebbe essere un modo per intorbidire le acque o semplicemente perchè sono tonti.

I però direi che sono involontari, nel senso che scrapando a "belino di canide", si portano dietro tutti i riferimenti originali come i link alle immagini o i link interni.

Gli effetti

Stando a ahrefs, c'è un botto di keyword che creano traffico, proprio perchè scrapa il web a destra e manca

Chiaramente le stime si basano su un database "storicizzato" di ahrefs, che ogni tanto ci prende e ogni tanto no: dubito che le estrazioni del lotto del 2018 abbiano davvero questo valore di ricerca.

il vero problema e la vera soluzione

io metterei sempre un sistema di cdn come cloudflare, che consente di bloccare l'hot linking, perchè facendo così impedite a questi e altri di rubarvi banda dal vostro server.

Hola @merlinox,

ho provato a vedere in un sito di un cliente mio nel mondo forex (tra i più propensi alle zozzerie)... e, sì, ho incontrato 3 dei 4 siti che indichi:

foxongreen.com
computerprojects.biz
lizsheridan.info

Però, non stanno linkando a un gran numero di pagine.

Molto peggio è il caso di un altro cliente mio (settore educazione):

pesantemente linkato:

Site Linking pages Target pages
tyazhin.info 7323 1029
computerprojects.biz 6133 649
lizsheridan.info 4524 714
foxongreen.com 3033 685

@kal non sono così convinto, specie per chi ha un backlink profile molto leggero.

@merlinox ma no. Google lo capisce in un nanosecondo che questi sitacci linkano TUTTI, a random.

Probabilmente è anche in grado di rendersi conto del fatto che è contenuto scrapato come ha ottimamente osservato @QuelGareth

Semplicemente ancora non ha fatto filtro perché è fresco fresco. Tempo massimo un paio di mesi e li sdraia.

Anzi, probabilmente l'ha già fatto, guardate Sistrix...

Son durati giusto giusto un mese, ma sono già in trend calante...

Riguardo al disavow, come dico sempre: è da fare SOLO SE TU (O QUALCUNO PRIMA DI TE) HAI FATTO IL BIRICHINO.

E se hai fatto il birichino, questi siti spam che ti linkano sono comunque l'ultimo dei tuoi problemi.

Oltretutto ora sono in error 500, quindi i link di fatto sono già rimossi alla fonte.

@kal ha detto in Network SPAM alla riscossa:

Oltretutto ora sono in error 500

Alcuni guardandoli con i tool di Google (come dati strutturati) me li vedeva ancora.
Non ricordo cosa ho testato.

@kal ha detto in Network SPAM alla riscossa:

@merlinox ma no. Google lo capisce in un nanosecondo che questi sitacci linkano TUTTI, a random.

Probabilmente è anche in grado di rendersi conto del fatto che è contenuto scrapato come ha ottimamente osservato @QuelGareth

Semplicemente ancora non ha fatto filtro perché è fresco fresco. Tempo massimo un paio di mesi e li sdraia.

Anzi, probabilmente l'ha già fatto, guardate Sistrix...

Son durati giusto giusto un mese, ma sono già in trend calante...

Riguardo al disavow, come dico sempre: è da fare SOLO SE TU (O QUALCUNO PRIMA DI TE) HAI FATTO IL BIRICHINO.

E se hai fatto il birichino, questi siti spam che ti linkano sono comunque l'ultimo dei tuoi problemi.

Oltretutto ora sono in error 500, quindi i link di fatto sono già rimossi alla fonte.

Aspetta, aspetta: mi sono collegato con una vpn (tunnelbear) da cipro e NON va in 500!

Cerca addirittura di aprire il webcal!

@quelgareth il mistero si infittisce... Vanno in 500 solo dall'Italia quindi?

Comunque mega spam. Quello è chiaramente un attacco phising di qualche tipo.

@kal sembra vadano a momenti. A me stamattina foxongreen risultava come dominio parcheggiato, sempre dall'Italia. Ora è tornato in 500

@quelgareth ha detto in Network SPAM alla riscossa:

Cerca addirittura di aprire il webcal!

Comunque mega spam. Questa roba ha tutto l'aspetto di un attacco phishing.

@kal ha detto in Network SPAM alla riscossa:

@quelgareth ha detto in Network SPAM alla riscossa:

Cerca addirittura di aprire il webcal!

Comunque mega spam. Questa roba ha tutto l'aspetto di un attacco phishing.

...fatto da sprovveduti armati di zappa e piccone.

A me sembra una cosa molto più raffazzonata, ipotesi:

• Il server/database probabilmente crolla di continuo dando errore 500, a causa dell'eccesso di traffico.
• quando funziona cercano di fottere dati o a loro insaputa hanno messo un sistema di monetizzazione losco che inietta informazioni, una specie di "pay per infect" per creare macchine zombie con cui lanciare dei ddos

Io li ho tutti in GSC, che devo fare? (nella sezione links)
E cosa comportano?

@applem ha detto in Network SPAM alla riscossa:

Io li ho tutti in GSC, che devo fare? (nella sezione links)
E cosa comportano?

Nulla.

Come detto sopra, è una cosa che sta toccando virtualmente tutti.

Anzi a far bene meglio direttamente fare feedback a Google.

Io ho fatto

(nel messaggio ho messo anche le URL degli altri domini spam)