恶意点击者分析
恶意点击定义：从事商业活动的企业在商业搜索引擎上投放广告，当他的潜在客户在搜索引擎上搜索某个商品或者某种服务，搜 索引擎显示提供该商品或服务的企业，搜索排名顺序按照商业用户竞价多少显示结果，如果这个潜在客户点击了某个竞价企业网站， 搜索引擎公司会从投放广告的企业帐号中扣除相应的费用，这就是一个完整地商业搜索引擎消费过程。恶意点击就是指点击者对某种 商品或某种服务没有真正的需求，利用搜索引擎搜索某种商品或某种服务，然后点击搜索结果显示的投放广告的企业网站，这种点击产 生的结果有两种：一种是恶意消费投放广告企业帐户资金另一方面也增加了搜索引擎公司的广告收入。为什么有人会这么做呢？从产 生的结果我们可以看出，这种点击者可以是从事同行业并一起在同一个商业搜索引擎平台上投放同类商品或者同类服务的竞争对手， 另一种点击者就是商业搜索引擎公司的人。前者是为了使竞争对手帐号资金消耗更多或者耗尽从而在搜索结果中消失，使自己的站点 在搜索结果中显示更突出；后者就是为了获得更多的广告点击费，使他的客户加大广告投放资金。这样的分析是比较合理的，一个字 ，就是“利”。但是从专门从事商业搜索引擎的公司来说，我相信他们还是遵守商业运作道德的，不会自己去点击或者雇用第三方给 他们点击创造更多的收入。所以大多数恶意点击者大都是某个行业之间的同行所为。商业搜索引擎公司大都有自己防止恶意点击的技 术处理方式，如果判断为恶意点击，在广告点击计费中不计算这些恶意点击费用，这样投放广告的企业还是比较放心的使用。

Google作为商业搜索引擎世界级大佬，他对恶意点击经过自动的技术处理，但是他还给投放广告的企业另一个机会，如果你作为企 业广告投放者，一旦发现自己的站点有很明显的恶意点击行为，而消费统计中与有效点击统计有明显差距的时候，可以给Google提供 相应的证据，Google会根据你的报告重新审核你的广告消费情况，如果确实是技术处理上的偏差，他会在下个月的消费中返还这部分 费用给他的客户。在这一点上，Baidu没有做到。

在我向百度多次反映恶意点击的时候，通常情况下Baidu技术客服会给我回电话，都会否认存在恶意点击行为。因为详细的消费清 单，商业搜索引擎公司是不给客户提供的，无论你什么要求，Baidu公司是不会给你提供详细消费清单的，因为那是搜索引擎公司的规 定，我们这些作为“上帝”的客户也没有任何法子。我就有点奇怪，就连电信公司的通话记录、消费清单这些东西都可以提供给客户 ，只要你的手续齐全，一般是能得到结果的。而搜索引擎的广告消费记录却没法让客户消费明明白白，原因只有一个，捂住一些不清 白的广告收入。

恶意点击行为分析

1、头脑简单者点击行为：上来一通猛点。这些人就知道只要点击，就会计费。搜索某个关键词，连续点击几次，然后休息。这些人只 要有空，一天会点击好几次，一般是上班开始的时候点击次几次，要下班的时候也点击几次。这种点击Baidu可能会计费1次，我就纳 闷，这种点击行为明显违规，干嘛还要计费！

2、比头脑简单者聪明一点的点击行为：就点击一次，但是他会搜索更多的关键词，比如数据恢复、硬盘数据恢复、U盘数据恢复等等相关的竞价关键词，他就点击一次，Baidu不会认为他违规，计费！如果广告投放者关键词比较多，吃亏也就比较大。

3、有组织的点击行为：数据恢复行业就是一个典型案例，XX数据恢复中心在全国分店很多，他们会发动各个办公室点击我们的网站，XX新员工培训的一条就是要他们员工点击我们的站点，还经常通过员工内部管理平台发布消息号召各地员工点击我们的站点。这些点击很少能显现出恶意点击现象，Baidu当然计费！对于这种行为，我愤怒，但无语！

4、程序自动点击行为：摸透Baidu的有效点击计费特点，先用自己的站点做实验，测试通过，就对同行站点进行点击攻击。百度点击 有效计费的两个重要参数为IP地址和客户端COOKIE，当然还有别的参数。恶意点击程序设计思路是：点击完成一次后，更换IP地址， 更换COOKIE，可能还能更换别的参数，让搜索引擎认为是另一台机器在访问。如果程序试验成功，Baidu当然计费！

5、手头有大量独立IP资源的点击行为：拥有多台机器，对外都是独立IP，这样的点击当然有效，Baidu当然计费！现在有些人办公地 点有网络，家里有网络，还有别的地方也可能有网络，只要能上网，就不会放弃消耗竞争对手帐上资金的机会！

6、通过网络通讯号召亲朋好友点击行为：通过即时通讯发送消息，号召别人来点击竞争对手站点，这点象前面的第3条，只不过不是局限于公司内部员工。

对百度搜索引擎和百度搜索联盟站点的分析

我们来看看下面这段连接代码： http://www.baidu.com/s?wd=%CA%FD%BE%DD%BB%D6%B8%B4&cl=3 这样的客户是在浏览器上先打开www.baidu.com站点，然后在搜索框中输入“数据恢复”这个关键词，点击“百度一下”按钮，然后在 浏览器地址栏中就会显示如上地址，当客户点击我的站点的时候，在日志记录中记录访问来自页面就是地 址：http://www.baidu.com/s?wd=%CA%FD%BE%DD%BB%D6%B8%B4&cl=3

我们再来看一段代码：
http://www.baidu.com/s? ie=gb2312&bs=%D3%B2%C5%CC%CA%FD%BE%DD%BB%D6%B8%B4&sr=&z=&cl=3&f=8&wd=%CA%FD%BE%DD%BB%D6%B8%B4&ct=0 这个链接显示结果也是“数据恢复”检索结果，但是多出了bs=%D3%B2%C5%CC%CA%FD%BE%DD%BB%D6%B8%B4这个参数，别的参数我们先 不管。这个链接就是告诉我们，客户先搜索%D3%B2%C5%CC%CA%FD%BE%DD%BB%D6%B8%B4，这个译码以后就是“硬盘数据恢复”关键词 ，然后在搜索“硬盘数据恢复”结果页面的搜索框重新输入“数据恢复”关键词，点击“百度一下”按钮，浏览器地址栏就显示上面 的连接，bs这个参数就是上一次搜索的关键词。

我们再来看链接代码：
http://www.baidu.com/s?tn=sitehao123&cl=3&rn=10&ct=0&lm=0&word=%CA%FD%BE%DD%BB%D6%B8%B4 tn=sitehao123这个参数告诉我们，搜索者不是在浏览器上直接输入www.baidu.com后检索的，而是从百度联盟站点www.hao123.com 站点的搜索框输入“数据恢复”关键词，点击搜索以后地址栏显示的地址，hao123现在已经是Baidu的一部分，但是百度还有很多个搜 索联盟站点，如果从其搜索联盟站点搜索过来，显示的是Baidu的站点搜索结果。因为Baidu要给他们分钱，所以加上tn这个参数来区 分。

为了彻底揪出恶意点击者，我统计了将近一个月的访问记录，通过分析论证，得出结论：
1、XX数据恢复中心北京几个办公室的大量的点击，在大量的统计分析数据面前，让百度给封杀掉这些IP，这些IP有的是固定IP，有的是动态获取得到的IP，但是都是有规律可循的。

2、得出南边某数据恢复机构IP61.149.X.X(这里不便公布)，每天必点的IP段，封杀！

3、得出程序点击攻击网段多达6000多个IP的十几个网段，封杀！

4、得出某维修机构数据恢复中心若干个网段IP，封杀！

5、得出其他待查明同行IP若干网段，封杀！

恶意点击者有如下现象，点你不商量，挨个关键词点击！
2007-6-25 8:55:51 218.249.163.46 数据恢复
2007-6-25 8:56:24 218.249.163.46 RAID数据恢复
2007-6-25 9:00:18 218.249.163.46 硬盘数据恢复
2007-6-25 9:48:18 218.249.163.46 数据恢复
2007-6-25 9:48:31 218.249.163.46 硬盘数据恢复
2007-6-25 9:48:46 218.249.163.46 RAID数据恢复

经过长时间的研究，发现Baidu竞价点击的好多秘密

转载