数日前から新手の悪質なスパムクローラーが頻繁に巡回して来て困っている。
すべてodn.ad.jpのプロバイダーを利用してきている。今の所攻撃の激しい3つのIPを規制中。
最終的にどういうパターンでアクセス規制するかはいまだ検討中。
スパム手法
楽天検索で
「MP3」「教育用機械器具 地名」
「MP3」「医療器具 地名」
「MP3」「牛肉卸 地名」
といった検索ワードをリファラに残し、ウチのサイトにやって来る。
来た後にリファラを細工して
秒間5～10ページペース（当サイトを巡回するギリギリの最高速）
連続5～10秒間（503発生前ギリギリにストップしている感じ）
当サイトを超高速で断続的にクローリング
http://websearch.rakuten.co.jp/WebIS?qt=mp3&search=%E6%95%99%E8%82%B2%E7%94%A8%E6%A9%9F%E6%A2%B0%E5%99%A8%E5%85%B7%E3%80%80%E4%BA%AC%E9%83%BD&col=IS&nc=1&lg=all&svp=SEEK&enc=EUC-JP&&st=11
▲こんな感じのリファラが残っている。
検索結果には「MP3」としか表示されないが、クエリーにはその他キーワードがキチンと入っている。変数「qt」に「MP3」というクエリーを入れ、「search」という変数に「教育用機械器具」「医療器具」「牛肉卸」などを入れている。
サイト内を高速クローリングする際にはリファラを変えているので、この手法（不正アフィリエイトボットを発見。その手口詳細）とは狙いが違うだろう。
そうするとこっちか？こっち（Yahoo!=Google化とイマドキのスパム手法）か！？
▲検索のオートコンプリートに表示されるのが狙いなのか？
2～3日経って、検索結果が変化した。
このスパムが来るようになって、現在6日目。
とりあえず特に悪質なIPを3つ程ブロックして様子を見ていたが、一昨日あたりからYahoo!Japanと楽天検索の表示結果が微妙に異なるようになって来た。
以下、2010年11月26日午後2時に検索した結果
▲クリックで拡大
Yahoo!で「MP3」を検索すると、ウチのサイトは9～10番目に表示される。
▲クリックで拡大
楽天検索で「MP3」を検索すると、昨日あたりからウチのサイトは消えてしまった。
50位位まで探してみるが、見つからない。
この手法のスパムを受けた事により順位が下がったのかも知れない。
この手法でクロールしに来るスパムをブロックした事により、「表示されないページ」として順位を落としたのかも知れない。
まあいい。「MP3」単体キーワードでは上位表示を狙ってるワケじゃないし、楽天検索から消える位何のダメージにもならない。
でも、検索結果が変化している事実は凄く恐ろしい。
でも、個人的に恐ろしいのは、こーゆー攻撃がもっと頻繁にやって来てサーバーの負荷を増大させちゃう事だ。今年9月にサーバーレスポンスの改善を行ったからギリギリ大丈夫だったけど、以前の状態なら503大発生しちゃうレベルなんですけど。こんな攻撃を続けられると、サーバーに制限かかっちゃうんですけど。
やめろ
おい、やめろ
誰が、何のために！？
アレですかね、Yahoo＝Googleとなってお店の検索回数がめっきり少なくなったドコかの馬鹿店舗が、 「狙った検索キーワードの検索回数と、リンク先へ移動した後のサイト内移動回数を稼ぐため」 にこんな馬鹿なBotを仕込んでいるんですかね？Yahooツールバー経由でYahooに「このキーワード、こんなに人気があるんですよ」とアピールしているんですかね？
今日になってこんなページ見つけた。
Re:検索エンジンスパムとは何か？ - このSEOはスゴい！
▲クリックで拡大： 画像転載させて頂きましたm(_ _)m
（追記）いちおー「釣り記事」らしいです。
これか？こんなツールで攻撃されているのか！？（勝手な予想です）
同じプロバイダ内でコロコロとIPアドレスを変えながら同じ手法で何度も攻撃してくると、「ある程度の規模を持った業者が関係してくるんじゃないか」とか疑念を持たずにはいられない。「何かしら専用のツールがあるんだろう」と疑念を持たずにはいられない。
Y!=G化してから、変なリファラを付けたBotが超高速クローリングして来る事が本当に多くなった。
つらい。本当につらい。