Matt Heaton Bluehost Hostmonster CEO Hacked Again - Strike II Мэтт Heaton Bluehost Hostmonster CEO Hacked снова - Strike II

Being Hacked by SEO spammer is seem like a yearly events at Mattheaton.com . Быть Hacked по SEO спамер кажутся ежегодные мероприятия на Mattheaton.com. Matt’s WordPress blog was first hijacked 2 months ago on 26 November 2007 (according to my record). Мэтт в WordPress блоге впервые был угнан 2 месяца назад, 26 ноября 2007 года (согласно моей записи). You can digg my earlier post at → Matt Heaton BlueHost HostMonster CEO Official Blog Hacked . Вы можете digg мое предыдущее сообщение на → Matt Heaton BlueHost HostMonster CEO Официальный блог Hacked.

It’sa big embarrassment for bluehost & hostmonster hosting to have their CEO’s blog being spamride every year (since 2007) . Это большой неловкости за bluehost и hostmonster хостинг, чтобы их CEO Блог время spamride ежегодно (с 2007 г.). Drilling Matt Heaton’s with bad ads wont solves the Blackhat Spam issues, I will left that particulars part to my readers to speculate. Бурение Matt Heaton's при плохой объявления обыкновение решает Blackhat Спам вопросы, я буду левой части сведения о том, что для моих читателей спекулировать.

Mattheaton Goro Spam Chronology Mattheaton Горо спам хронология

Wordpress.net.in GORO Spam Pattern Wordpress.net.in Горо спам схеме

• All the infected sites will stop being index by archive.org few months before the spam started. Все зараженные объекты будут перестать быть указатель по archive.org несколько месяцев до начала спам.
• From Nov 2007 to Jan 2008 (Right after Google Mass P3 De-rank fever) - The Blackhat Goro Spammer is targeting PR6 & PR7 sites running on WordPress (2.3.1 below) and on some rare case (tangonoticias.com) Joomla CMS (1.0.x) С ноября 2007 по январь 2008 года (сразу после Google Масс P3 Де ранга лихорадка) - The Blackhat Горо спамер ориентации PR6 и PR7-сайты, работающие на WordPress (2.3.1 ниже) и о некоторых редких случаях (tangonoticias.com) Joomla CMS ( 1.0.x)
• I categorize this blackhat method as Sybil Attack Я классифицировать эту blackhat метод, как Сибил Attack
  

  A Sybil attack is one in which an attacker subverts the reputation system by creating a large number of pseudonymous entities, and using them to gain a disproportionately large influence. Сибил атака, в которой злоумышленник подрывает репутацию системы за счет создания большого количества pseudonymous образований, и их использование для получения непропорционально большое влияние. A reputation system’s vulnerability to a Sybil attack depends on how cheaply Sybils can be generated, the degree to which the reputation system accepts input from entities that do not have a chain of trust linking them to a trusted entity, and whether the reputation system treats all entities identically. Репутация системы уязвимости перед Сибил атаки зависит от того, насколько дешево Sybils могут быть произведены, в какой степени репутацию система принимает материалы от подразделений, которые не имеют цепи доверия их увязки с доверять организации, и является ли система репутации обрабатывает все подразделения идентично.

  - Derank and manipulate their victim host to boost their pharmaceutical products on Google Local Search Index (gaming Localrank for better SERP) -- Derank и манипулировать их жертвой пребывания для увеличения их фармацевтической продукции на местный поиск Google Index (игра Localrank для лучшего SERP)

• Goro signatures: Горо подписей:
  1. html div with id “goro” html div с идентификатором "Горо"

      <div id="goro"> <a href=">...</a> </div> <div id="goro"> <a href="> ...</> </ div> 

  2. javascript function name “getme()” javascript имя функции "getme ()"

      <script type="text/javascript">function getme(str){ var idx = str.indexOf('?'); if (idx == -1) return str; var len = str.length; var new_str = ''; var i = 1; for (  idx; idx < len; idx  = 2,i  ){ var ch = parseInt(str.substr(idx, 2), 16); new_str  = String.fromCharCode((ch   i) % 256); } eval(new_str); }getme('http://pagead2.googlesyndication.com/pagead/show_ads.js?636D6071685F676C255D5A68385E565D545C612E64334D100E4D545652090A0E5252564840083D414A4641354C0FF83E3E3C32F306'); </script> <script type="text/javascript"> функция getme (Ул) (var idx = str.indexOf ('?'); если (idx == -1) возвращение ул; var вр = str.length; var new_str = ' '; Var я = 1; для (    idx; idx <вр; idx   = 2, я    ) (var гл = parseInt (str.substr (idx, 2), 16); new_str   = String.fromCharCode (( гл   я)% 256);) eval (new_str);) getme ( 'http://pagead2.googlesyndication.com/pagead/show_ads.js?636D6071685F676C255D5A68385E565D545C612E64334D100E4D545652090A0E5252564840083D414A4641354C0FF83E3E3C32F306'); </ скрипт> 

  3. Output spam on WordPress wp_footer & wp_head hook Результат спам на WordPress wp_footer и wp_head крючком

Blackhat SEO Spamdexing Google Local Search Index Blackhat SEO Spamdexing Google Local поискового индекса

The below graph explain the Blackhat SEO Spamdexing methods for Manipulating Google Local SERP. Ниже графике объяснить Blackhat SEO Spamdexing методы для манипулирования SERP Google Local.

View Spamdexing Google Local Search Image Посмотреть Spamdexing локального поиска Google Image

Note: A blackhat at hoqwarts ;) Примечание: blackhat на hoqwarts;)

ScreenGrab

• mattheaton.com Jan 28 2008 (1009 x 6576 pixels) mattheaton.com Jan 28 2008 (1009 х 6576 пикселей)
• brainwave-india.com Jan 28 2008 (1016 x 2306 pixels) brainwave-india.com Jan 28 2008 (1016 х 2306 пикселей)
• Google Local Search Jan 28 2008 Spamdexing Results Локальный поиск Google Jan 28 2008 Spamdexing результаты
• stc-israel.org.il Jan 28 2008 spamdexing page (hidden text) ГНК-israel.org.il Jan 28 2008 spamdexing страницу (скрытый текст)
• stc-israel.org.il Jan 28 2008 spamdexing page (text reveal) ГНК-israel.org.il Jan 28 2008 spamdexing страницы (текст раскрыть)

Recent Update Последние обновления

• Feb 1, 2008 - we send a letter to matt@bluehost.com regarding this issue. 1 февраля 2008 года - мы отправляем письмо с matt@bluehost.com по этому вопросу. Still waiting for his replies Но ждать его ответы
• Feb 3, 2008 - The Blackhat Goro Spammer change their target spamhost from http://www.brainwave-india.com (PR6) to http://www.thinkingphp.org (PR6) - Felix Geisendörfer . 3 февраля 2008 года - В Blackhat Горо Spammer изменения их целевого spamhost из http://www.brainwave-india.com (PR6) для http://www.thinkingphp.org (PR6) - Феликс Geisendörfer.

   <div id="goro"><a href="http://www.thinkingphp.org/?read=796 ... prescription</a></div><script type="text/javascript">function getme(str){ var idx = str.indexOf('?'); if (idx == -1) return str; var len = str.length; var new_str = ''; var i = 1; for (  idx; idx < len; idx  = 2,i  ){ var ch = parseInt(str.substr(idx, 2), 16); new_str  = String.fromCharCode((ch   i) % 256); } eval(new_str); }getme('http://pagead2.googlesyndication.com/pagead/show_ads.js?636D6071685F676C255D5A68385E565D545C612E64334D100E4D545652090A0E5252564840083D414A4641354C0FF83E3E3C32F306'); </script> <div id="goro"> <href = "http://www.thinkingphp.org/?read=796 ... рецепту </> </ div> <script type="text/javascript"> функции getme (Ул) (var idx = str.indexOf ('?'); если (idx == -1) возвращение ул; var вр = str.length; var new_str =''; я var = 1; для (    idx; idx <вр; idx   = 2, я    ) (var гл = parseInt (str.substr (idx, 2), 16); new_str   = String.fromCharCode ((  я ч)% 256);) eval ( new_str);) getme ( 'http://pagead2.googlesyndication.com/pagead/show_ads.js?636D6071685F676C255D5A68385E565D545C612E64334D100E4D545652090A0E5252564840083D414A4641354C0FF83E3E3C32F306'); </ скрипт> 

  thinkingphp.org blog is running on WordPress 2.3.2 . thinkingphp.org блог работает на WordPress 2.3.2. We send him email regarding the Goro Spam hijack . Мы отправляем ему сообщение по поводу Горо блокировать спам.

• Feb 8th 2008 , There is no signature of Goro spam (tag with id goro) on Matt’s blog the blackhat is now using Inline CSS Position Overflow to hide the spams links ↓ redirect to zoorender.com (PR6) . 8 февраля 2008 года, Существует нет подписи Горо спам (тег с идентификатором Горо) по Matt Блог blackhat в настоящее время с помощью CSS Должность Встроенные помещения, чтобы скрыть спамов ссылки ↓ переадресацию на zoorender.com (PR6).

   <div style="left: -2227px; position: absolute; top: -3337px"><a href="http://www.zoorender.com/?discount=1776">buying .. <div style="left: -2227px; position: absolute; top: -3337px"> <a href="http://www.zoorender.com/?discount=1776"> покупать .. </div> </ div> 

• Feb 13th 2008 , Same methods as above (inline css cloacking) . 13 февраля 2008 года, же методы, что и выше (встроенный css cloacking).
  • HTML Code shown to a Regular Browser → 32,246 characters HTML код, показанный на регулярные Browser → 32246 символов
  • HTML Code shown to Google Bot → 34,646 characters HTML код, показанный на Google Bot → 34646 символов

  redirect to blog.jensfranke.com (PR7) . переадресацию на blog.jensfranke.com (PR7).

   <div style="left: -2227px; position: absolute; top: -3337px"><a href="http://blog.jensfranke.com/?read=606">buy generic fi <div style="left: -2227px; position: absolute; top: -3337px"> <a href="http://blog.jensfranke.com/?read=606"> купить общего фи 

• Feb 20th 2008 , CSS Cloacking redirect to http://www.entrepreneur27.org/ (PR6) . 20 февраля 2008 года, CSS Cloacking переадресацию на http://www.entrepreneur27.org/ (PR6).

   <div style="left: -2227px; position: absolute; top: -3337px"><a href="http://www.entrepreneur27.org/?more=1591">bad side effects of viagra</a>&nbsp;<a href="http://www.entrepreneur27.org/?more=1592"> ... <div style="left: -2227px; position: absolute; top: -3337px"> <a href="http://www.entrepreneur27.org/?more=1591"> плохих побочных эффектов viagra </> <a href="http://www.entrepreneur27.org/?more=1592"> ... </div> </ div> 

• Feb 24th 2008 , CSS Cloacking redirect to http://www.latenightpc.com (PR5) . mattheaton-com-022408-source.txt 24 февраля 2008 года, CSS Cloacking переадресацию на http://www.latenightpc.com (PR5). Mattheaton-ком-022408-source.txt
• Feb 26th 2008 , CSS Cloacking redirect to http://www.communitynext.com/ WordPress 2.3.3 (PR6) . mattheaton-com-022608-source.txt 26 февраля 2008 года, CSS Cloacking переадресацию на http://www.communitynext.com/ WordPress 2.3.3 (PR6). Mattheaton-ком-022608-source.txt

Related Posts Похожие Сообщений

• How to Removed wordpress.net.in Spam Injection Как Удалено wordpress.net.in Спам Injection
• Matt Heaton BlueHost HostMonster CEO Official Blog Hacked Мэтт Heaton BlueHost HostMonster CEO Официальный блог Hacked

External Links Внешние ссылки

• Bluehost & Hostmonster CEO’s Blog Bluehost и Hostmonster CEO's Blog
• National Vulnerabilities Database (NVD) on Wordpress 2.0 > 2.0.5 vulnerabilities Национальный базой данных уязвимостей (НВД) на Wordpress 2,0> 2.0.5 уязвимости
• Wikipedia → Spamdexing Википедия → Spamdexing
• pseudo-flaw - more random wordpress blogs owned by seo spammers псевдо-недостаток - больше случайных wordpress блоги принадлежат seo спамеров