{"id":137,"date":"2016-12-01T12:16:43","date_gmt":"2016-12-01T18:16:43","guid":{"rendered":"https:\/\/ando.mx\/enterate\/?p=137"},"modified":"2018-01-05T12:34:15","modified_gmt":"2018-01-05T18:34:15","slug":"solucion-detener-spam-en-analytics-joomla-wordpress-prestashop","status":"publish","type":"post","link":"http:\/\/ando.mx\/enterate\/solucion-detener-spam-en-analytics-joomla-wordpress-prestashop\/","title":{"rendered":"Soluci\u00f3n: Detener Spam en Analytics para Joomla, WordPress y Prestashop"},"content":{"rendered":"

Hola a todos,<\/p>\n

El SPAM es joder sin miramiento y, regularmente, para cosas
\nin\u00fatiles o ilegales.<\/p>\n

Hay mil y un formas de hacer SPAM, no solo se limita al mailing.<\/p>\n

Una de estas formas es visitar mucho una p\u00e1gina haci\u00e9ndose pasar
\npor un Crawler (Bot) y justo de eso hablaremos.<\/p>\n

Esto es diferente a un ataque DDoS
\n(http:\/\/www.genbeta.com\/web\/son-los-ataques-ddos-efectivos-como-medio-de-protesta)
\no MitM
\n(https:\/\/hipertextual.com\/archivo\/2014\/06\/ataque-man-in-the-middle\/),
\nac\u00e1 lo \u00fanico que hacen es visitar la p\u00e1gina.<\/p>\n

Pero, \u00bfqu\u00e9 logran?<\/p>\n

Sinceramente no mucho m\u00e1s que joder pero, si son h\u00e1biles (como
\nlos hay muchos) pueden mandar mensajes ocultos que, despu\u00e9s, se
\nleen en servicios externos de anal\u00edticas (como Google Analytics) y
\nte ponen esto:<\/p>\n

\"analitics\"<\/p>\n

Para el usuario inexperto (recordemos que Analytics lo ve cualquier
\ntipo de usuario y de ellos muy pocos son expertos) un dominio como:<\/p>\n

Secret.\u0262oogle.com<\/p>\n

Es lo mismo que:<\/p>\n

Secret.google.com<\/p>\n

Pero, no solo no lo es, sino que d\u00e1ndole click all\u00ed el navegador
\nconvierte los caracteres a est\u00e1ndares y resulta que si vamos para
\nSecret.\u0262oogle.com en realidad iremos hacia:<\/p>\n

http:\/\/secret.xn--oogle-wmc.com\/<\/p>\n

Que obvio, nadie nota.<\/p>\n

\u00bfEsto c\u00f3mo lo hacen?<\/p>\n

Bien, es complicado pero, va explicado sencillo:<\/p>\n

1.- Todos los buscadores de internet (yahoo, google, bing, etc)
\ntienen robots (piezas de c\u00f3digo que funcionan solas) que se llaman
\n“crawlers” (algo as\u00ed como “indexadores”) que lo que hacen es que
\nanalizan la p\u00e1gina en busca de cambios para mostrarlos a los
\nusuarios.<\/p>\n

    1.1.- ESTOS CUATES QUE MANDAN SPAM SE HACEN PASAR
\nPOR UN BOT DE INDEXACI\u00d3N (UN CRAWLER)<\/p>\n

2.- Todos los crawlers manejan una etiqueta de idioma, tal y como en
\ncualquier sitio, miren el de ANDO:
\n\"codigo\"
\nAh\u00ed le decimos a la web que hablamos Espa\u00f1ol (es) de M\u00e9xico (mx)<\/p>\n

    2.1.- ESTOS CUATES SOBRE ESCRIBEN LA ETIQUETA DE
\nIDIOMA PARA QUE SALGA ESTA FRASE: “Secret.\u0262oogle.com You are
\ninvited! Enter only with this ticket URL. Copy it. Vote for Trump!”,
\no con cualquier otra frase basura.<\/p>\n

Ya sabemos que esta pr\u00e1ctica es SPAM pero ahora, las preguntas de
\nlos $64,000.\u00ba\u00ba…<\/p>\n