Détecter facilement une page cloakée

[arnoweb]

Salut,

Juste un petit commentaire par rapport à ceux qui cherchent le moyen de vérifier si une page Web est cloakée (trafiquée pour les moteurs de recherche)
La plupart du temps, vous allez bien sûr faire afficher la page en cache dans les résultats de Google.

Mais que faire si la page en question utilise la balise noarchive ?

D'ailleurs cela a servi de jeu sur Actulab: Le cloaking Cracking Challenge.
Prouver que cette page est cloakée:
http://www.actulab.com/cloaking-cracking-challenge.php

Une méthode très simple que vous connaissez peut être déjà consiste à faire de l'IP spoofing (usurpation d'IP) en utilisant l'IP de GoogleBot.

Pour se faire, utilisez votre compte Google Analytics puis sélectionnez la fonction Synthèse Donnée/Site (en ayant préalablement créer le profil url du site à examiner)
Voici ainsi comment afficher instantément la page cloakée du concours d'Actulab:
http://arnoweb.free.fr/concours_crack_cloaking.jpg

Intéressant pour coincer facilement les tricheurs sans pour autant avoir de compétences techniques...

 

[Question Site]

Salut,

Intéressant cette méthode. J'ai testé avec ton exemple mais à chaque fois que je mets l'url de ton exemple, je suis redirigé vers la page d'accueil du site en question.
Ai-je raté quelque chose ? ou y a-t-il déjà une parade à cette technique de déctection ?

 

[arnoweb]

Salut,

En fait, tu dois d'abord créer un nouveau profil pour un nouveau domaine.
Tu ajoutes: http://www.actulab.com
(pas besoin d'insérer le <script>)

Ensuite tu vas donc dans Synthèse Donnée/Site et tu ajoutes
cloaking-cracking-challenge.php

Chez moi il y a des fois où ça me faisait la même cose mais en faisant par cette méthode ça devrait fonctionner chez toi
Moi ça marche très bien.

 

[Question Site]

Ok... cela fonctionne maintenant !

 

[Leonick]

trop fort. Ca va devenir plus dur de faire du cloacking :twisted: :twisted:

 

[arnoweb]

Oui c'est la seule méthode que j'ai trouvée pour se connecter derrière le proxy de l'IP de GoogleBot.

 

[Pandore]

Usurper l'identité de Googlebot pour gruger le server, c'est trop fort ! :mrgreen:

 

[TOMHTML]

Jan a mis un code pour éviter que le site soit affichable dans une iframe, j'ai réussi à détourner le truc