参照元スパムが急増 | Webエンジニアブログ

darodar.comとilovevitaly.com経由の不自然なアクセスが増加

semalt.comのリファラスパムより強力なスパムアクセスが世界的に発生しているようです。

12/19からdarodar.com経由のアクセスが急上昇しました。以下Google Analyticsのグラフです。

darodar.comのリファラスパムがsemlat.comよりも嫌な点は、サイト内を回遊しているようで、セッション時間などが計測されてしまうという特徴があります。

直帰しないで、2ページ目を閲覧することがあるようなので、影響のあるトラッキングデータの汚染が発生するリファラスパムとなっています。

Webサーバのアクセスログを確認してみたところ、darodar.comをリファラとして記録されたログはありませんでした。

このような特徴があるため、htaccessとsetenvifを利用したアクセス制限が有効ではありません。

Webサーバのアクセスログを確認してみると、DDoS攻撃(Distributed Denial of Service attack)のように複数の発信元が存在するようで、その点がさらに対応を難しくしています。特定のIPアドレスを制限しても、完全な対策にならないリファラスパムになっています。

下のページにdarodar.com対策が紹介されているのですが、

ページ内でリンクされている以下の方法を設定して様子をみることにしました。

アナリティクス設定 → ビュー設定 → 既知のボットやスパイダーからのヒットをすべて除外しますのチェックをオン

semalt.comの場合はアクセス数も控えめでリファラがアクセスログに記録されますが、今回の場合は、ワンランク上のGoogle Analyticsに対するスパム攻撃のようで、semalt.comよりも影響は大きそうです。

forum.topicXXXXXXXX.darodar.comのXXXXXXXXの部分は、GAのトラッキングコードに記載されている個別の番号のようです。