广告联盟网

标题: 完美破解Google的域名保护列表 [打印本页]

作者: 文举锋 时间: 2007-6-2
标题: 完美破解Google的域名保护列表
注意：本文并不是真的要破解GOOGLE，而是想说，GOOGLE即将推出的域名保护列表功能其实并不是万能的。 在本地测试网站的时候，大家一般用127.0.0.1这个本机IP访问本地IIS建立的网站，网页中一般不会显示GOOGLE广告或者只显示公益广告，因为GOOGLE认为127.0.0.1这个网址它不熟悉，没有储存对这个网址下的网站的资料，无法匹配。 我通常是在hosts文件下写一行记录，手动把我已经在做GOOGLE的网址解析到127.0.0.1这个IP，于是，当我输入这个网址，它实际上访问的是本地网页，而在地址栏看到的又是一个顶级域名，而且GOOGLE“认识”那个域名，所以，广告可以正常显示，方便我根据广告颜色和样式编辑网页。 从上面可以看出破解GOOGLE的域名保护列表的方法，假设我们要恶意点击www.abc.com这个网站上的GOOGLE广告。 首先，拿到广告代码（PUB后面的数字）； 然后，在本机配置好IIS环境，随便建一个网页（假如是abc.html），把拿到的GOOGLE代码放到网页里。 接着，打开C:\WINDOWS\SYSTEM32\drivers\etc文件夹下的hosts文件，用记事本打开。在下面添加一行记录，如下： 127.0.0.1   www.abc.com 最后，在浏览器输入www.abc.com/abc.html ，看到广告了吧，开始恶意点击吧。 总结：GOOGLE推出域名保护列表，初衷肯定是为了保护发布者的利益，但毕竟不是很完美的。谁要整我们，那是相当容易的。问题是，我们被整后，GOOGLE一封邮件就封了帐号，申诉形同虚设。希望小龙的这次起诉能带来实质性的进展。判断恶意点击，不能由GOOGLE说了算，更不能由机器说了算！ 再次提醒：本文并不是真的要破解GOOGLE，而是想说，GOOGLE即将推出的域名保护列表功能其实并不是万能的。 本文转载自本人博客。为避免AD嫌疑，地址不给出，有兴趣的可以PM我。

作者: 天目长 时间: 2007-6-2
技术，永远是一场没有结果的攻防战。

作者: gg520 时间: 2007-6-2
技术不比创意!

作者: vipnetant 时间: 2007-6-2
应该不可以吧？ 我试过，用我的pub在127.0.0.1上都是显示E文内容的。 如果出了域名保护的话，那在127.0.0.1上根本不显示的。 如果修改hosts的话，那GGAD应该是任域名所绑定的站，而不是hosts所指向的127.0.0.1 我想GGAD的技术没那么烂的。

作者: adnow 时间: 2007-6-2
LZ你好傻啊!不过人品很好!

作者: liudu007 时间: 2007-6-2
楼主傻得可爱呀.

作者: HELLO谷歌 时间: 2007-6-2
还没出来就完美破解？厉害人物！ <div class="msgbody"><div class="msgheader">QUOTE:</div><div class="msgborder"> 完美破解 Windows 2008 由于最新的Windows 2008采用了高科技的防盗版技术，目前还没有人能破解， 但是最近我终于破解成功了！ 方法是：把我的电脑的名字改成盖茨是大帅哥，OK!</div></div>

作者: martinyin 时间: 2007-6-2
楼主勇于现眼的精神还是值得敬佩的。

作者: powercai 时间: 2007-6-2
个人认为没有这么简单的事，域名和IP应该是绑定的。

作者: cn116 时间: 2007-6-2
很是不明白，楼主就说了他的看法或错或对，但是为什么就有那么多“专家”冒出来呢

作者: comeshanshan 时间: 2007-6-2
不是看得很懂!不过学习了

作者: 纯棉马甲 时间: 2007-6-2
以上诸位有的人不太厚道。 不管楼主对错，这种敢于挑战权威的精神就值得大家学习。如果每个人都能时常表现出这种精神，某些霸权主义者的气焰就会收敛一些。 幼稚固可笑，怯懦更可悲！

作者: 小珂 时间: 2007-6-3
有些朋友说话是有些过了。

作者: luoting 时间: 2007-6-3
楼主精神可嘉。 楼主的试验基于HTTP协议中 Refer这个字段，Google确实会读取这个字段做为他广告服务器显示广告的依据，但既然他要推出这个域名保护功能，肯定Refer这个字段不是唯一判断的因素。 从技术上，要唯一确定你是本机127.0.0.1还是真正的服务器，并不困难。 再换一个层面来讲，现在作弊的人根本就不会去修改hosts这样的东西，直接模拟一个IE客户端，任意向Google的广告服务器发包。

作者: davidyin 时间: 2007-6-3
我想，Google的工作小组的人会看到这篇帖子，或许他们已经考虑到这种可能性了。

作者: ggads 时间: 2007-6-3
技术是对付不了所有恶意的，这是事实。 不过希望Google Adsense开发小组能明白并重视这个问题。

作者: 剑王 时间: 2007-6-3
楼主一知半解。

作者: 不知其可 时间: 2007-6-3
不明白楼主想说明什么。 恶意点击直接到目标网站点就行了，为什么还要搭建一个本机环境？

作者: 刀圣 时间: 2007-6-3
从概率上来说,楼主这种做法是无知的并错误的! 有点类似八婆的做法,到处转贴这种类似破解的办法就象到处散布武器做法一样,有许多隐性的后果的! 并不是每一个人都非常懂网络技术,或者说有恶意的人不一定就懂恶意的技术,但经过类似楼主这类八婆类型的人扩大宣传后,没有恶意的人也可能会变得很邪恶,因为恶比善更容易实施,更能放纵自己阴暗的一面,或者说人们更愿意无故放纵自己,甚至只是为了验证楼主这段话而去实施! 所以,没必要象个八婆一样讨论一种未经证实无聊的事情,你的这种行为会对许多人造成不可预知的后果!

作者: 北辰天 时间: 2007-6-3
重点还是必须改变GG的态度

作者: tempidisme 时间: 2007-6-3
看来很多人都看不懂楼主的文章. 还在嘲笑别人,可悲.

作者: lrc 时间: 2007-6-4
恶意点？ 那点你127.0.0.1这个 和点 原本正确的IP 有区别吗？ 我觉得这个政策主要是防止那些在网页上作弊的。

作者: happy0429 时间: 2007-6-4
问题多讨论就会越明朗，不必要进行人生攻击吧

欢迎光临广告联盟网 (https://bbs.ggads.com/)