Сейчас мы завершаем первый этап ручного сбора и анализа брендов в Tier-1 и Tier-2 по ahrefs Keywords Explorer. Следующим этапом будет обновление базы с резидентскими прокси под каждое гео и анализ более опытных команд коллег, которые правильно и умело скрывают fingerprint своих сеток. Сейчас также параллельно работаем над AI фабрикой и стэком на Payload CMS
Что выявили в ходе анализа? 🔥
1. Более 16 доменов на Keitaro с неизмененным путём к админке /admin!!!
2. Собрали более 40К доменов коллег по цеху по различным гео (Referring domains, Traffic, Keywords, Links to target)
3. Команды ставят прямые ссылки на TDS не скрывая их. В два клика палится вся сетка из 1-6К доменов в ahrefs (Referring domains)
4. 112 TDS палятся прямой кукой Keitaro, 209 по Admin API
curl -s -L -k -A "Mozilla/5.0" -D - -o /dev/null "https://tdsdomain.com/admin_api/v1/" | grep -iE '^HTTP|^set-cookie|^content-type'
4. Опытные команды прячут ссылку на TDS за <button>, где сам URL нигде не хранится строкой и разбит на base64-куски и собирается через atob() только в момент клика, а переход идёт через window.location.href. Ссылку видно лишь при рендере JS с эмуляцией клика, будет отдельный пост про это
5. В среднем из нескольких тысяч доменов команды трафик приносят от 2 до 5%
Что по минимальной гигиене с Keitaro? ✅
1. Сменить путь /admin на кастомный
2. Многие переносят /admin, а про API забывают
3. Закрыть /admin_api/v1/ на reverse-proxy / WAF.
4. Не ставить прямые ссылки на TDS в паблик: прямой бэклинк - и вся сетка 1-4К доменов палится в ahrefs в 2 клика ❗️
ТОП-20 команд из предварительного анализа
1. ngstrac*******
2. doct-u******
3. gowea******
4. redicsite**********
5. fatbossf*********
6. goosu84*******
7. leadro*******
8. quick-lin**********
9. npgtr*****
10. rm-signi********
11. traffick-*********
12. pofel*****
13. vrsrou******
14. nokoo******
15. goflu******
16. huntand******
17. afftra*******
18. casinol********
19. samwi*****
20. neosur*******
Накидывайте в комменты, что упустил! 🔥