Stulet innehåll, tagning 2
Postat: 13 feb 2018, 16:07Jag hittade en site som har stulit innehållet från dbwebb och använder det för att placera sig i sökmotorrankingen på dbwebbs bekostnad och länka vidare till lättklädda damer (jag såg inga lättklädda herrar).
Liknande sak hände i somras/höstas.
När man googlar på dbwebb (anonymt) så ser man deras site på andra sidan, så de har lyckats hyffsat bra så här långt.
Denna gången är jag inte jätteintresserad av exakt hur de gått tillväga. Jag kollade snabbt om jag kunde se trafik från deras site, till min site, när jag accessar deras sidor. Det ger mig en indikation på om de har kopierat innehållet eller om de använder innehållet via min site. Jag lutar åt att de delvis har kopierat innehållet.
Så, hur stänger man snabbast ned en site så gör sånt här?
Och hur upptäcker man det per automatik, när någon stjäl ens content?
Jag tar hjälp av en bloggpost, så får vi se hur det går. Jag fokuserar på nedstängningen.
https://blog.kissmetrics.com/find-remov ... n-content/
Via verktyget Copyscape kan jag se att en site har duplicerat mitt content.
Att kontakta sitens ägare känns rätt meningslöst. Vi får anta att de vet vad de håller på med.
1) Jag använder WhoIsHostingThis för att ta reda på vem som hanterar domänadressen.
Det ser ut som Cloudfare och jag skickar in en abuse-rapport till dem.
2) Sen går jag till Google och anmäler innehållet för borttagning. I slutändan blir det en rapport om "Rapport om påstått intrång i upphovsrätten: Webbsökning".
När det är klart ser jag att rapporten ligger för behandling.
3) Jag gör ett försök till att se hur de kopierar mitt innehåll. Jag känner igen bilderna från förra angreppet så det är samma angripare. Jag hittar vilken ip-adress de använder för att hämta sidorna från min webbplats. Det är bara första gången som en sidaccess visas i loggen, sedan cachar de resultatet på sin egen webbplats.
Fint, då har jag en IP att blocka. Det gör jag i mina apache config filer. Det kommer hindra dem att hämta hem mer material (än det de redan cachat), tills de byter ip-adress.
4) Nu när jag har deras ip-adress så tar jag reda på vem som driftar den servern, den som äger ip-numret. Det var online.net. Jag rapporterar abuse hos dem.
Min förhoppning är att stänga ned busen lite snabbare än i somras. Fokus på nedstängning.
5) Jag kollade när busen började denna gången. Jag såg dessa spår.
Det ser ut som nuvarande angrepp påbörjades i slutet av januari. Nåja, låt se om vi kan få busen att fösvinna.
Liknande sak hände i somras/höstas.
När man googlar på dbwebb (anonymt) så ser man deras site på andra sidan, så de har lyckats hyffsat bra så här långt.
Denna gången är jag inte jätteintresserad av exakt hur de gått tillväga. Jag kollade snabbt om jag kunde se trafik från deras site, till min site, när jag accessar deras sidor. Det ger mig en indikation på om de har kopierat innehållet eller om de använder innehållet via min site. Jag lutar åt att de delvis har kopierat innehållet.
Så, hur stänger man snabbast ned en site så gör sånt här?
Och hur upptäcker man det per automatik, när någon stjäl ens content?
Jag tar hjälp av en bloggpost, så får vi se hur det går. Jag fokuserar på nedstängningen.
https://blog.kissmetrics.com/find-remov ... n-content/
Via verktyget Copyscape kan jag se att en site har duplicerat mitt content.
Att kontakta sitens ägare känns rätt meningslöst. Vi får anta att de vet vad de håller på med.
1) Jag använder WhoIsHostingThis för att ta reda på vem som hanterar domänadressen.
Det ser ut som Cloudfare och jag skickar in en abuse-rapport till dem.
Stolen (duplicated) website content
Infringing URLs
https:// mand**teln.tk/
The original work is in:
https://dbwebb.se/
The attacker is duplicating the whole website under their own domainname to achieve visibility in the SERP.
Once their site is visible in the SERP they are chainging the original content with nude pictures.
2) Sen går jag till Google och anmäler innehållet för borttagning. I slutändan blir det en rapport om "Rapport om påstått intrång i upphovsrätten: Webbsökning".
Min webbplats dbwebb.se har blivit kopierad och driftas på en annan domän som vill placera sig i sökresultatet. När de är placerade i serpen så byter de ut sidorna mot nakenbilder.
När det är klart ser jag att rapporten ligger för behandling.
3) Jag gör ett försök till att se hur de kopierar mitt innehåll. Jag känner igen bilderna från förra angreppet så det är samma angripare. Jag hittar vilken ip-adress de använder för att hämta sidorna från min webbplats. Det är bara första gången som en sidaccess visas i loggen, sedan cachar de resultatet på sin egen webbplats.
195.154.50.178 - - [13/Feb/2018:14:06:14 +0100] "GET /kunskap/typografi-i-mobila-enheter HTTP/1.1" 200 30966 "https://dbwebb.se/kunskap/typografi-i-mobila-enheter" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/63.0.3239.132 Safari/537.36"
Fint, då har jag en IP att blocka. Det gör jag i mina apache config filer. Det kommer hindra dem att hämta hem mer material (än det de redan cachat), tills de byter ip-adress.
4) Nu när jag har deras ip-adress så tar jag reda på vem som driftar den servern, den som äger ip-numret. Det var online.net. Jag rapporterar abuse hos dem.
This IP-adress is used to steal and duplicate content from my website.
The stealing website is http ://mandanteln.tk/ and they are stealing/duplicating content from my website https://dbwebb.se using your ip-adress.
Min förhoppning är att stänga ned busen lite snabbare än i somras. Fokus på nedstängning.
5) Jag kollade när busen började denna gången. Jag såg dessa spår.
195.154.50.178 - - [27/Jan/2018:08:08:43 +0100] "GET /kod-exempel/cimage_/webroot/img/kodim22.png HTTP/1.1" 301 3620 "https://dbwebb.se/kod-exempel/cimage_/webroot/img/kodim22.png" "Googlebot-Image/1.0"
195.154.50.178 - - [27/Jan/2018:08:11:02 +0100] "GET /image/oopython/kmom04/exceptions_top.png HTTP/1.1" 200 15643 "https://dbwebb.se/image/oopython/kmom04/exceptions_top.png" "Googlebot-Image/1.0"
Det ser ut som nuvarande angrepp påbörjades i slutet av januari. Nåja, låt se om vi kan få busen att fösvinna.
