spam referer

[zeb]

Bonjour,

je trouve dans mes référants depuis un mois ou deux une certaine quantité de ligne du genre : find1friend.com/search?q=mark+zuckerberg

Si je regarde les IP associé à ces référants, je trouve masse de 69.13.39.43.
Si je ping find1friend.com j'obtiens ceci :

[root@******]# ping find1friend.com
PING find1friend.com (69.13.39.35) 56(84) bytes of data.
^C
--- find1friend.com ping statistics ---
5 packets transmitted, 0 received, 100% packet loss, time 4898ms

la proximité IP fait que je pense que le référent et le spameur sont voisins

Si je fais une recherche google je tombe sur ça -> http://www.google.fr/search?q=find1friend.com%2Fsearch%3Fq%3Dmark%2Bzuckerberg
qui me montre que je ne suis pas un cas isolé soit dit en passant mais observez aussi le premier résultat :

2011-03-15 18:51:22
Too many requests from 66.249.72.205
Blocking further requests for 24 hours.
Goodbye!

Si je cherche qui c'est fait bloqué par mon spammeur je trouve ça :

[root@******]# nslookup 66.249.72.205
Non-authoritative answer:
205.72.249.66.in-addr.arpa name = crawl-66-249-72-205.googlebot.com.

Maintenant une petite requête "site" -> http://www.google.fr/search?q=site:find1friend.com me donne 121 000 pages indexées (pas mal !) avec beaucoup de résultats du genre de celui ci dessus (Too many requests from) ce qui au passage me laisse perplexe sur la qualité du filtre duplicate de google (mouarf 60000 page de "Too many requests from" indexé)

Mon constat est donc le suivant, j'ai affaire a un site qui est indexé en quantité, qui se permet de faire tout et n'importe quoi vis a vis de google et de ses voisins sur la toile en se servant de plus d'un patronyme connu, et je ne comprend rien a l'intérêt de la manoeuvre.

Si l'un d'entre vous peut m'éclairer je suis preneur.

Dernier point et pas des moindres avant de consulter le site en question via son domaine je me suis permis de la contacter en http via son IP -> http://69.13.39.43/ sans commentaire le code source est assez explicite.

Avez vous une idée de ce qui se passe ?

[rottman]

Bonjour,

Le but de ce type de spam est d'envoyer un faux referer avec l'url que l'on veut booster en espérant que le site aient ses statistiques de visites (et donc referrers) en publique pour obtenir un backlink.