Überlegung zum Thema Hijacking

[Airport1]

Ich entwickle immer noch mein "Hijacking Aufspuer Tool" weiter. Eigentlich nur die Suchabfragen dafuer...

Es ist ganz schoen schwierig ueberhaupt Basismaterial zu finden, denn je konkreter man sucht umso weniger spucken die Sumas aus. Google und Yahoo liefern wenigstens etwas fuer konkrete Abfragen, bei MSN sitzt man auf verlorenem Posten, das scheint nicht mal inurl: zu kennen.

Ueber Google hab ich nun ueber mein Tool 121 Hijacker (HTTP 302 oder Meta Refresh) fuer eine Domain gefunden. Aber auch da war eigentlich die einzig grosse Huerde, Suchanfragen so zu gestalten dass sie den Kreis potenzieller Taeter moeglichst einengen.

Mich wuerde ja interessieren wie ihr bei der Suche nach Hijackern vorgeht, vielleicht fuehrt das zu neuen Denkanstoessen

[terese0815]

terese0815

der 302 leitet um, ja das macht er doch. Aber deshalb sollten doch die Serps nicht durcheinander geraten, tun sie aber

Hi Mario,

was genau geht da durcheinander in den Serps?

Die Domain welche per 302 anlinkt fliegt temp. raus - das is richtig
Die angelinkte Domain ist (vorübergehend?) an Stelle der orig. Domain - ist auch richtig

Ich sehe das Problem nicht?


Grüße

Stefan

[ts77]

Ich entwickle immer noch mein "Hijacking Aufspuer Tool" weiter. Eigentlich nur die Suchabfragen dafuer...

Gibts das Tool schon irgendwo? Ich würde auch gern mal meine Domains durchtesten ... .

[mario]

@terese0815

hmm... schau Dir doch im Life-Beispiel mal an nach was gesucht wird und welche Seite dazu gelistet wird... alles ist doch wunderbar transparent. Die entführte AnjaK erscheint dort wo der böse Septober mit seinen Suchbefehlen erscheinen sollte. Mehr kann ich auch nicht mehr erklären- doch da fällt mir noch ein, dass AnjaK sich's dort als gehijackte wohl sein lässt und die Schmarotzerin spielen darf, muss, kann wie auch immer...

[terese0815]

Das Life-Beispiel habe ich mir ja angeschaut^^

Ein 302 bedeutet, das eine Seite vorübergehend auf einer anderen Domain oder Seite zu finden ist. Genauso interpretiert Google das auch.

Das die Zieldomain einen komplett anderen Content hat, wird Google sicher in den nächsten Tagen / Wochen auch merken. Demnach sollte die Suche nach dem Domainname eigentlich weiterhin die "Schmarotzerseite" anzeigen, evtl. andere Keywords aber nicht mehr berücksichtigen.

Daher denke ich, ist es richtig so wie es ist.


Grüße

Stefan

[Airport1]

@ts77: das Tool ist relativ ressourcenlastig, da es sich ja "durchgraben" muss, d.h. es muss zum einen alle URLs eines potenziellen Taeterkreises pruefen, dann aber auch noch tiefer gehen, also dyn. Links der URLs wiederum auch noch pruefen. Es koennte ja sein dass die URL erst mal auf eine dyn. URL ihrerseits umleitet, welche dann erst das Hijacking ausloest. Wobei sich die Suche nur bis 1 Ebene tief lohnt, auf Ebene 2 findet man so gut wie nie Hijacker.

Gerade weil das Tool so ressourcenlastig ist, wird es wohl nicht "for free" und erst recht nicht "online" angeboten werden koennen, sonst ist naemlich mein Server sofort platt Vielleicht wird man es aber erwerben koennen. Derzeit ist es so geschrieben dass es sowohl von der Shell Konsole als auch per Aufruf im Browser funzt, mit jeweiligem Zeilenumbruch-Zeichen bei der Ausgabe (<br> im Browser, \n auf Konsole)...

Uebrigens wieder wunderschoen zu sehen wie alle Welt herumpfuscht: Header mit "location: ..." statt "Location: ..." oder es steht nach Location eine relative URL, wo doch die Spezifikation sagt dass dort eine absolute eindeutige hingehoert. Und die Sch... Browser sind auch noch so "fehlertolerant" und unterstuetzen das...

[SloMo]

terese0815

der 302 leitet um, ja das macht er doch. Aber deshalb sollten doch die Serps nicht durcheinander geraten, tun sie aber

Jetzt kommt mal von dem Schreckgespenst "Hijacking" weg. Wenn eine Seite zu einer anderen umleitet, dann ist das ein ganz klares Statement: "Ich habe keinen eigenen Inhalt, dafür findet man meinen Inhalt an der folgenden Stelle."

Deswegen ist es absolut richtig, die Metronom-Seite (die ja nur weiterleitet) aus dem Index zu streichen, und alle Referenzen zu übernehmen. Und zu den Referenzen gehört nun mal jeder Link, samt Linktext (bzw. den darin enthaltenen Keywords) und PR und was immer Google sich noch zu einem Link merkt.

Am besten finde ich, dass man nun sogar Tools zum aufspüren von nicht existentem Hijacking baut. Demnächst verdienen wir unser Geld mit Wünschelruten-Schnitzanleitungen, oder wie?

[Airport1]

@SloMo:
Der Kunde ist Koenig. Der Koenig will es. Also bekommt er was er will. Frueher waeren sonst sogar Koepfe gerollt

[terese0815]

Demnächst verdienen wir unser Geld mit Wünschelruten-Schnitzanleitungen, oder wie?

[Airport1]

> Demnächst verdienen wir unser Geld mit Wünschelruten-Schnitzanleitungen, oder wie?

Selbst die Wuenschelruten-Wesen machen nur das, weil eben eine Nachfrage danach besteht. Ebenso verhaelt es sich mit Wahrsagern. Und ob nicht manches aus der Apotheke oder aus dem Drogeriemarkt ein reines Placebo ist? Es gilt eben noch heute: Die Nachfrage bestimmt das Angebot... man muss die Nachfrage nicht zwangslaeufig gut oder sinnvoll heissen

[mario]

SloMo

der Hj-er fällt auf die Nase denn er überträgt seine "Gene" oder eben Keys auf die Seite auf die er es abgesehen hatte. Was Du beschreibst ist schon richtig, aber die Wirkung für den HJ ist eben die falsche. Knieschuss.

N.B. Wobei wir hier immer nur vom gleichen Beispiel sprechen, was ja längst nicht heisst, dass es immer funktioniert.

[terese0815]

> Demnächst verdienen wir unser Geld mit Wünschelruten-Schnitzanleitungen, oder wie?

Selbst die Wuenschelruten-Wesen machen nur das, weil eben eine Nachfrage danach besteht. Ebenso verhaelt es sich mit Wahrsagern. Und ob nicht manches aus der Apotheke oder aus dem Drogeriemarkt ein reines Placebo ist? Es gilt eben noch heute: Die Nachfrage bestimmt das Angebot... man muss die Nachfrage nicht zwangslaeufig gut oder sinnvoll heissen

Spätestens nach diesem Thread wird es keine Nachfrage mehr geben^^ Aber lassen wir mal das OT - es geht nicht um das anpreisen irgendwelcher Tools sondern um den "302".

[Airport1]

Es geht auch nicht um das Anpreisen irgendwelcher Tools, sondern zumindest mir um die Moeglichkeiten an sich WIE man Hijacker (in den Augen mancher/vieler Leute zumindest) aufspueren kann. Das kann man natuerlich auch von Hand erledigen, man braucht dann eben laenger (das beste Tool ist nutzlos wenn man keinen potenziellen Taeterkreis ausmachen kann bzw. Basisdaten fehlen).

> Spätestens nach diesem Thread wird es keine Nachfrage mehr geben

Das wage ich mal noch zu bezweifeln. Vielleicht irgendwann nicht mehr. Aber so schnell dann auch wieder nicht.

[terese0815]

SloMo

der Hj-er fällt auf die Nase denn er überträgt seine "Gene" oder eben Keys auf die Seite auf die er es abgesehen hatte. Was Du beschreibst ist schon richtig, aber die Wirkung für den HJ ist eben die falsche. Knieschuss.

N.B. Wobei wir hier immer nur vom gleichen Beispiel sprechen, was ja längst nicht heisst, dass es immer funktioniert.

Hier wird eine komplette Domain per 302 weitergeleitet und nicht eine einzelne Link-Seite. Vermutlich liegt da "euer" Denkfehler!?

[mario]

@terese0815

mich interessiert das Motiv des Täters und die Wirkung seines Handelns und genau das hat sich seit des debug um 180% gedreht. Immer vorausgesetzt, es bestätigt sich in weiteren Fällen, was ja bis dato noch nicht bewiesen ist.