State of Spam SEAcamp Hannover 2017
•
1 gostou•134 visualizações
Wer die Einzelteile schon kennt, findet hier nichts grundlegend Neues - es sind die Folien vom SEA Camp Hannover, die Vorträge zu Spam, zum Spamwetterbericht und zur Spamanalyse zusammenfassen.
Recomendados
Recomendados
Mais conteúdo relacionado
Mais de 📊 Markus Baersch
Mais de 📊 Markus Baersch (20)
State of Spam SEAcamp Hannover 2017
- 1. Markus Baersch SEA Camp Hannover November 2017
- 3. Es geht um sowas hier:
- 4. Es geht um sowas hier:
- 5. Egal? „Spam ist doch gar kein Problem mehr!“ Doch!
- 6. Egal? „Google hat das im Griff!“ Bedingt
- 7. Egal? „5% Spam stört doch keinen!“ Naja…
- 10. Ja. Vermutlich. blog.markus-baersch.de • Ca. 200 Profile • Check gegen Spammer-Listen 0 20 40 60 80 100 120 140 2015-10 2015-11 2015-12 2016-01 2016-02 2016-03 2016-04 2016-05 2016-06 2016-07 2016-08 2016-09 2016-10 2016-11 2016-12 2017-01 2017-02 2017-03 2017-04 2017-05 2017-06 2016-07 2017-08 2017-09 2017-10 Properties mit Spam
- 11. Spammer sind kurzlebigSessions 3 Monate
- 13. analytrix.de
- 19. Wunschzustand: Besucher lösen Hits aus. meine-tolle- website.de GA UA-XXX-1 HTML + Tracking code
- 20. SpamSRV Vitaly macht seine Hits GA UA-XXX-1 Hits. Ohne Ende. Beliebiger Referrer, beliebige Angaben… UA- ???
- 22. Some Spam-Facts • [Referrer] Ghost - Spam via Measurement Protocol ist der Löwenanteil • Account-Ids sind leicht zu „erraten“, Property-Ids fast überall < 5 • Merke: • Meine Website ist hier gar nicht im Spiel. • Ein Browser übrigens auch nicht. • Deshalb ist auch Sperren in .htaccess keine Lösung!
- 25. Fight Spam: V1 GA UA-XXX-1 Ilovehorst.ru semmel-alt.com site-audi-tor.com tolles-tool.net fang-dir-malware.org
- 28. Nutzung von Filterlisten • Müssen regelmäßig aktualisiert werden • Erfordern deutlich mehr als einen Filter – es sind einfach VIEL zu viele Domains • Selber pflegen ist kaum eine Lösung. -> Tools
- 36. adwordsrobot.com
- 38. Blacklist-Filterlösungen: Schwächen • Was ist mit Datenschutz? • Kann nur filtern, was bekannt und erkennbar ist. Das ist lange nicht alles • Regelmäßige Updates sind erforderlich • Auch bei „automatischer“ Aktualisierung: Durch den Betreiber • Generierung & Aktualität der Filterlisten ist oft intransparent • Keine „Rückwirkende Verbesserung“ möglich • „False Positives“ sind unvermeidbar
- 39. SpamSRV Add Spam! V2 GA UA-XXX-1 Und wieder: Hits ohne Ende. Beliebiger Referrer etc. example1.de: UA-XYZ-1 mein-cooloer-laden.de: UA-xxx-1 … Jetzt aber (oft) mit passendem Hostnamen, Filter greifen nicht mehr
- 40. Spam V2 ist „schlauer“ • Übliche Filter scheitern • Nicht nur Referrer • Begünstigend: Ein „gut gemachter Hit“ per Measurement Protocol ist von „echten“ Hits nicht zu unterscheiden
- 44. SpamSRV Ghost-Spam: scheitert. Nicht nur Referrer, nicht nur „Deppen“ GA UA-XXX-1 Bla?UnBla
- 45. Add Bla! So geht’s: • Benutzerdefinierte Dimension anlegen (Level: Session) • Trackingcode anpassen und beliebiges „Bla“ in Dimension schreiben • Raus damit: „Nur Einschließen“ - Filter auf Dimensionswert • Rein damit: Datenansicht mit „Ausschließen“-Filter zur Spamkontrolle • “Sicher genug“ • Anleitung siehe gandke.de/stop-spam
- 46. Add Bla! Dimension anlegen
- 47. Add Bla! Trackingcode anpassen
- 48. Add Bla! Filter definieren
- 49. Add Bla!
- 50. Add Bla!
- 55. Zwei oder drei neue Quellen verändern das Bild 0 20 40 60 80 100 120 140 Properties mit Spam
- 56. Abspann
- 60. N. D. gandke.de/stop-spam www.analytrix.de analytrix.de/spamwetter Hilf der „Spamperaturkurve“:
Notas do Editor
- [Referrer] Ghost - Spam via Measurement Protocol ist der Löwenanteil Account-Ids sind leicht zu „erraten“, Property-Ids fast überall < 5 Merke: Meine Website ist hier gar nicht im Spiel. Ein Browser übrigens auch nicht. Deshalb ist auch Sperren in .htaccess keine Lösung!
- Übliche Filter scheitern Nicht nur Referrer Begünstigend: Ein „gut gemachter Hit“ per Measurement Protocol ist von „echten“ Hits nicht zu unterscheiden
- Benutzerdefinierte Dimension anlegen (Level: Session) Trackingcode anpassen und beliebiges „Bla“ in Dimension schreiben Raus damit: „Nur Einschließen“ - Filter auf Dimensionswert Rein damit: Datenansicht mit „Ausschließen“-Filter zur Spamkontrolle “Sicher genug“ Anleitung siehe gandke.de/stop-spam
- Zielgerichteter Spam kann alle Eigenschaften eines echten Hits reproduzieren Zum Glück ist Spam i. d. R. nicht zielgerichtet „Wenn ich Dir schaden will, kann ich das auch“ Spam ist nicht nur ein Analytics-Problem. Auch Piwik, eTracker und beliebige andere lassen sich bespammen, wenn man es nur will.