AnalyzeFindOut~アクセス解析を調べる

アクセス解析の使い方や見方・調べ方などの情報を発信するサイトです。

*

непереводимая.рф ロシアからの来訪者。リファラスパムなのか?

      2015/10/14

ロシアからの来訪者

こんちには、B-Kです。

私が運営している別サイトに、ここ最近見たことがないドメイン名(непереводимая.рф)でリファラーの足跡を残していたので、注意していたら本日再度リファラーを残していたので調べてみました。

 

これは、新たなリファラスパムなのか

 

スポンサーリンク

.рф トップレベルドメイン

.рфは、キリル文字を用いたロシア連邦の国別コードトップレベルドメイン(ccTLD)である。国際化ドメイン名(国際化国別コードトップレベルドメイン, IDN ccTLD)であり、ロシアのccTLDとして1994年より用いられてきた.ruと並んで運用されている。ASCIIの範囲内の文字で表すためにPunycodeを用いてxn--p1aiと符号化され、この名前でDomain Name Systemに登録されている。

引用:wikipedia

.рф は、ロシアのトップレベルドメインという事です。

ロシアといえば、.ruドメイン。

コメントスパムでもおなじみの.ruばかりかと思っていました

 

ドメイン情報を調べる

実際、リファラスパムなのか情報が少なく、ドメイン情報を調べてみました。

しかし、непереводимая.рфはロシアのキリル文字のドメインらしくなかなかドメイン情報を引き出せなかったので、nslookupからドメインサーバーなどの情報を拾ってみました。

 

DNS情報

непереводимая.рфのDNS情報

DNSサーバーに”.ru“の文字。

 

ASCIIの範囲文字として、”xn--80adgcaax6acohn6r.xn--p1ai”として、今度はドメイン検索掛けてみます。

 

ドメイン情報

непереводимая.рфのDNS情報

とこんな感じです。

実際にリファラスパムなのかいまいちわかりません。

 

そこで、実際にサイトにアクセスしてみました。

 

непереводимая.рф”サイトにアクセス

とその前に、こんな海外のしかもロシアのサイトに簡単にアクセスすると何が起きるか解らないので、事前にチェックしてくれるサイトでWeb改ざんのチェックをしてからアクセスします。

 

事前にWeb改ざんされているかチェックしてくれるサイト

gredでチェックというサイトでチェックしてみます。

rusia_re4 まずは、”непереводимая.рф”のURLでチェックをかけましたが、解析対象外と表示されてしまいました。

 

そこで、先程の”xn--80adgcaax6acohn6r.xn--p1ai”でチェックをかけました。

xn--80adgcaax6acohn6r.xn--p1aiをチェック

一応、安全と表示されましたのでアクセスしてみます。

 

непереводимая.рфへアクセス

непереводимая.рфへアクセス

こんなサイトでした。

ブラウザのスクロールバーを下げていくと、

o-o-8-o-o

良くリファラスパムで見かける文字が表示されています。

o-o-8-o-o“。

これに、.comをつければリファラスパム。

 

непереводимая.рфは、”neperevodimaya.rf”

他にも翻訳やら使ってしらべてみたら、ロシアのキリル文字”непереводимая.рф”は英語で”neperevodimaya.rf”みたいです。

neperevodimaya.rfは、以前スパムメールとして使われていたドメインのようです。

スパムメールで使われていたドメイン名をロシアのキリル文字のドメインにしたタイプなのでしょうか。

 

今のところ、アクセス数はたいしたことないので様子見してみます。

 

まとめ

Googleアナリティクスのリファラ情報を見た時に、”непереводимая.рф”と得たいの知れない文字があったのでビックリして、注意していたところ本日もアクセスがあった為調べてみました。

あまり情報が少ないのでなんとも言えないところですが、以前スパムメールで使われていたドメインをロシアのキリル文字にしたという時点で怪しです。

 

今後も”непереводимая.рф”のリファラ情報を注視してみたいと思います。

場合によっては即座にリファラスパムに対する対処する予定です。

(2015年6月9日 追記)

リファラスパムかと思い注視していましたが、実際にはキーワード検索に記録されるスパムでした。

対処方法をまとめているので、参考にして下さい。

参考記事:непереводимая.рфは、検索キーワードスパムだった!

 

 - キーワードスパム, リファラスパム

スポンサーリンク

Message

メールアドレスが公開されることはありません。

日本語が含まれない投稿は無視されますのでご注意ください。(スパム対策)

  関連記事

qualitymarketzone.comはリファラスパム
qualitymarketzone.comはリファラスパム!

こんばんは、B-Kです。 本日(9月1日)新たに、”qualitymarketz …

website-stealer.nufaq.comはリファラスパム!
website-stealer.nufaq.comはリファラスパム!面倒なスパム行為をしてくる!

こんにちは、B-K(@analyzesiraberu)です。 また、新しくリファ …

cyber-mondayはリファラスパム!
cyber-monday.gaはリファラスパム!サイバーマンデーの為のスパム行為なのか?

2015年11月29日に運営している複数のサイトのGoogleアナリティクスの参 …

adf.lyというアフィリエトリンクを踏ませるリファラスパム!
adf.lyというアフィリエイトリンクを踏ませるリファラスパム!

2015年11月24日と27日に集中的にGoogleアナリティクスのリファラの記 …

traffic2cash.xyzはリファラスパム
traffic2cash.xyzはリファラスパム!サイトのマネタイズを唱っているが

こんばんは、B-K(@analyzesiraberu)です。 また、新しくリファ …

makeprogress.gaはリファラスパム!
makeprogress.gaはリファラスパム!最近のリファラスパムと同じ手口

こんばんは、B-K(@analyzesiraberu)です。 またまた、新しいリ …

happy.new.yeartwit.comはリファラスパム
‘happy.new.yeartwit.com’はリファラスパム!ツイッターに自動にツイートさせようとしているのか?

新年明けましておめでとうございます。B-K(@analyzesiraberu)で …

bestchoice.cfはリファラスパム
bestchoice.cfはリファラスパム!MMORPGサイトへリダイレクトされるので注意!

こんにちは、B-K(@analyzesiraberu)です。 また、新しいリファ …

ghostvisitor.comはリファラスパム
ghostvisitor.comはリファラスパム!ilovevitaly系のスパム行為!

こんばんは、B-K(@analyzesiraberu)です。 また、新しいリファ …

videos-for-your-business.comはリファラスパム
videos-for-your-business.comはリファラースパム!リダイレクトされるので注意!

こんにちは、B-Kです。 Googleアナリティクスのデータを見ていたら、またリ …