quit-smoking.gaはリファラスパム！他のリファラスパムと同一サーバー！

12月に入って、少しリファラスパムが減ったかなと思っていましたが、新しいリファラスパム”quit-smoking.ga”が記録されました。

別で運営しているサイトが存在しないGoogleアナリティクスの参照に記録されたのでリファラスパムは確定でしたが、このリファラスパムがどのような事をしようとしているのか調べてみました。

そうすると、他のリファラスパムと同一のIPアドレスを示していました。

その”quit-smoking.ga”を調べた内容とGoogleアナリティクスのフィルタ除外設定方法です。

quit-smoking.gaからのアクセス記録

別で運営している複数のサイトに記録されました。

Googleアナリティクスのプロパティだけ作成してある、Googleアナリティクスの参照にも記録されていたので”quit-smoking.ga”がリファラスパムなのは確定です。

アクセスしてくる国は”not set”や”ドイツ”になっています。

全ての国の記録が”not set”だったら、フィルタで国が”not set”なら除外という方法がとれますが、しっかり国名が入っている場合があるので、ドメイン名で除外する方法をとります。

”quit-smoking.ga”の他の情報として、OSは”Linux”・ブラウザは”Firefox”が共通で記録されています。

もちろん、ホスト名にもしっかり情報が入っているので、”not set”なら除外のフィルタ設定もすり抜けてきます。

毎度の事ですが、直接アクセスすると危険かもしれないのでaguse.jpで”quit-smoking.ga”を調べてみます。

そして、画像の赤い囲みの部分を見てもらうと、サイトのタイトルが”Cyber Monday Promotions”となっています。

また、サーバーのIPアドレスが”178.33.232.230”となっています。

このサーバーのIPアドレスは、リファラスパムである”cyber-monday.ga”や”black-friday.ga”と同じでした。

画面には、Loadingの文字だけが。

これも、先程のリファラスパムと一緒です。

多分、同一人物によるスパム行為でしょう。

Googleアナリティクスのフィルタ除外設定でビューからリファラスパムを除外します。

参照ドメインによるフィルタで除外する設定を行います。

簡単に説明しているので、詳しく知りたい方は参考記事を読んでみて下さい。

Googleアナリティクスのフィルタを使って”quit-smoking.ga”のアクセス記録を除外します。

上記、フィルタ除外設定で”quit-smoking.ga”からのリファラスパムのアクセス記録を除外出来ます。

※フィルタ除外設定を行ってから、リファラスパムのアクセスが記録されなくなります。今現在のリファラスパムのアクセス記録は残ってしまうので注意しましょう。

また、リファラスパムのフィルタ除外をする場合にはビューを複数作成しておいた方がいいです。

2015年も12月に入りリファラスパムの活動が少しは落ち着いてきたのかなと思っていましたが、やはりというかしつこく新しいリファラスパムが発生します。

なるべく、リファラスパムの情報を早く提供していくのでデータを狂わされる前にリファラスパム対策をしておいた方がいいです。

今回の”quit-smoking.ga”は、以前発生したリファラスパムと同一サーバーからで、同一人物のスパム行為なのでしょう。