À toutes fins utiles, voici la liste noire des 139 noms de domaine pour lesquels j'ai reçu du spam par referrers (referrer spam) ces dernières semaines.
La plupart de ces noms de domaine sont hébergés sur un serveur dont l'adresse IP est localisée aux États-Unis. Quelques-uns sont hébergés en Chine.
En interrogeant une base WHOIS, on s'aperçoit que les premiers hits sont reçus alors que ces noms de domaine viennent juste d'expirer. Les sites correspondants sont alors encore inactifs. Quelques jours après, ils sont basculés sur une autre IP et deviennent actifs. Après ce basculement, les hits se poursuivent, principalement sous la forme de liens profonds en sous-domaines du type mots-cles-qui-rapportent-des-sous.vilain-domaine.tld. Ceci semble indiquer qu'il s'agit de noms de domaine non renouvelés mais connus des moteurs de recherche, piratés par le spammeur qui les remplace par sa promo pour toutes sortes de choses, des jeux d'argent aux médicaments qui font rire, en passant par les pilules qui font maigrir (domain name hijacking).
En mars, cette activité a généré plusieurs dizaines de milliers de hits sur le serveur pour... rien, puisque la liste des referrers n'est publiquement accessible que pour une partie des pages, et que cette liste n'est pas indexée par les robots courtois.
Je n'ai pas repéré de solution idéale pour régler ce petit désagrément. J'utilise pour le moment un fichier htaccess. J'ai trouvé des informations utiles à ce sujet dans cet article en anglais : Referer Spam Redux.
Vous parcourez Mercredi, blog personnel de Thomas. Referer ou referrer spam a été publié pour bricoler.
Billets récents pour bricoler :