Чӣ гуна робитаҳои шарикиро аз рақибон муҳофизат кардан мумкин аст

Муқаддима: Чаро пайвандҳо пул мебошанд

Барои як шарик ё плеери медиа, пайванди шарикӣ баҳисобгирии фоида аст: кӣ плеерро овард, ки CPA/Rev Ҳама гуна "ихроҷ" (иваз кардани параметр, дахолати клик, дуздии sub-ID) = аз даст додани пул ва хатарҳои эътибори оператор. Дар зер нақшаи муҳофизати система дар сатҳи пайванд, домен, инфрасохтор ва раванд оварда шудааст.

1) Ҳамлаҳои маъмулӣ ба робитаҳои ҳизбӣ (маҳз чӣ рӯй медиҳад)

1. Парам Тамперинг

Рақиб 'aff _ id', 'sub _ id', 'маъракаи' худро тағир медиҳад ва трафикро тавассути намоиши "шумо" мефиристад.

2. Hijacking/Injection Ad -ро клик кунед

Ҷобаҷогузории скрипт/васеъкунии браузер, ки гузариш ба пайванди онро дар лаҳзаи охир бозмедорад.

3. Қуттиҳои куки/пардаи харгӯш

Пеш аз пахш кардан ё фавран пас аз "дуздидани" атрибут кукиҳо/пикселҳои онҳоро партоед.

4. Ҷойгиркунии бренд ва typosquatting

Доменҳо/ботҳои шабеҳро ба қайд гиред ва пайвандҳоро дар чатҳо/ҷамоаҳо иваз кунед.

5. Кашидани UTM ва sub-ID сифр

Параметрҳо дар масири фосилавӣ нест карда мешаванд → қисмат дар бораи манбаъҳо/эҷодҳо гум мешаванд.

6. Таркондани фурудгоҳҳо ва оинаҳо

Саҳифаро дар якҷоягӣ бо CTA-ҳои худ нусхабардорӣ кунед ва истинодро ба шумо иваз кунед.

2) Принсипҳои муҳофизати интиқодӣ (пеш аз омӯхтани техника)

Пайванди ҳизби "бараҳна" -ро дар пеш нигоҳ надоред. Ба корбар URL-и кӯтоҳро нишон диҳед ва ҳамаи "қуттиҳо" -ро дар сервер ҷамъ кунед.

Ҳар як клик беназир аст. Клик бояд ID ва имзои худро дошта бошад.

Санҷидани воқеаҳои тарафи сервер. S2S постбэкҳо, на танҳо пикселҳои муштарӣ.

Эътимоди ҳадди аққал ба қабатҳои фосилавӣ. Чӣ қадаре ки самти тарафи сеюм камтар бошад, ҳамон қадар беҳтар аст.

3) Усулҳои муҳофизати пайванд

3. 1. Redirector Server (мухтасари истиноди худ)

Чӣ бояд кард:

Ҳама гузаришҳои беруниро тавассути домени худ созед, масалан 'равед. худатон. com/XYZ '.
Дар сервер пешниҳоди аслии URL ва параметрҳоро ҷамъ кунед ва танҳо 302/307 самти равонро иҷро кунед.
Тарафдор: сохтори "бараҳна" -ро пинҳон мекунад, ба шумо имкон медиҳад, ки ворид шавед, имзо гузоред ва тасдиқ кунед.
Муҳим: кэши ғайрифаъол (Cache-Control: no-store), HSTS-ро фаъол созед ва 'Referrer-Policy' -ро дуруст кунед.

3. 2. Имзои параметр (HMAC)

Чаро: ба тавре ки шумо наметавонед тасодуфан 'aff _ id/sub _ id' -ро иваз кунед.

Чӣ тавр ман метавонам:

Сатри параметрро бо тартиби каноникӣ ташкил диҳед, 'ts' (timestamp) ва 'nonce' -ро илова кунед, 'аломати = HMAC_SHA256 (махфӣ, сарборӣ)' -ро хонед.
Пеш аз равона кардан, сервер боварӣ ҳосил мекунад, ки 'аломат' дуруст аст, 'ts' аз N дақиқа калонтар нест, 'nonce' қаблан истифода нашуда буд (онро дар муддати кӯтоҳ нигоҳ доред).
Сатри поён: ивазкунӣ ба имзои нодуруст оварда мерасонад - дархост рад карда мешавад.

3. 3. Нишонаҳои кӯтоҳмуддат

Чаро: Арзиши пайванди дуздидашударо кам кунед.

Чӣ тавр: Додани нишона ('jwt' ё ношаффоф) дар тӯли 5-15 дақиқа ба IP/UA ё ба 'click _ id'. Баъд аз - 410 Гон.

3. 4. click_id бастаҳои ҳатмӣ ва сервер

Чӣ бояд кард:

Дар клики аввал, дар пойгоҳи додаҳо 'click _ id' эҷод кунед.
Пеш аз равона кардан, ба оператор/шабака пеш аз бозгашт (ихтиёрӣ) фиристед.
Ҳама тасдиқҳо (reg/KYC/FTD) - танҳо бо тасдиқи 'click _ id' ва имзоҳо S2S.

3. 5. Рамзгузории майдони ҳассос

Ҳангоми зарурат: агар баъзе шарикон дар пеш 'aff _ id' -ро талаб кунанд.

Чӣ тавр: рамзгузории 'aff _ id/sub _ id' асимметрӣ (калиди оммавӣ дар пеш, калиди хусусӣ дар қафо), рамзкушоӣ ва ивазкунандаи сервер.

3. 6. Масири устувор ва сарлавҳаҳо

307 (усули сарфа) ё 302 истифода баред; аз "мета-худдорӣ" канорагирӣ кунед.

Илова кардани 'X-Content-Type-Options: nosniff', 'X-Frame-Options: DENY', CSP барои пешакӣ - бар зидди clickjacking.

'Referer-Policy: ихроҷи параметрҳоро коҳиш медиҳад.

4) Ҳифзи домейн ва инфрасохтор

4. 1. Гигиенаи домейн

DNSSEC, TTL кӯтоҳ, провайдери интизории NS.

Бақайдгирии вариантҳои домени "хато" (typosquatting) ва худкор ба самти асосӣ.

Доменҳои навро бо бренд/калидҳои худ назорат кунед.

4. 2. Пайвандакҳои почта

SPF/DKIM/DMARC-ро фаъол созед, то рақибонро аз ғорат кардани паёмҳои "аз номи шумо" бо ҷосусии пайванд пешгирӣ кунед.

4. 3. Филтрҳои WAF/бот

ASN-ҳои шубҳанок, марказҳои маълуми маълумотро, UA-ҳои беэътиборро буред.

Қоидаҳои суръат: бисёр кликҳо аз як IP/UA → captcha/block.

Имзо ва санҷиши 'nonce' дар сатҳи WAF (кэши аломати кӯтоҳмуддат).

5) Мудофиаи пеши: преландҳо ва фурудгоҳҳо

CSP + SRI: скриптҳои тарафи сеюм, санҷиши якпорчагӣ.

Пайвандҳои санҷиши якпорчагӣ: тавлиди ҳамаи CTA аз як ҷузъи мутамарказ; муқоисаи 'href' -ро бо истинод пеш аз пахш кардан муқоиса кунед.

Анти-тазриқ: васеъшавии "шинокунанда" -ро ғайрифаъол кунед (агар имкон бошад), кӯшиши аз нав сабт кардани пайванди DOM (Mutations Observer) ва сабти ҳодисаро сабт кунед.

6) Антифрауд ва сифат

Изофаи ангуштони дастгоҳ/Маслиҳатҳои мизоҷ: барои нигоҳ доштани клик ва иваз кардани параметрҳо кӯмак мекунад.

Намунаҳои рафторӣ: CTR-и шубҳанок баланд бо 'reg → FTD' зинда аст - сигнал барои тафтишот.

Рӯйхати манбаъҳо: варақи сиёҳ/сафед аз сайтҳо/барномаҳо/ноширон; қоидаҳои қатъкунии худкор.

Аудити журнал: ҳадди аққал 30-90 рӯз рӯйдодҳои санҷиши клик/равона/имзоро нигоҳ доред.

7) Қонун ва риояи он (хеле муҳим)

Ягон усули гузаштан аз қоидаҳои сайт вуҷуд надорад. Мо пайвандҳоямонро ҳифз мекунем, на рекламаи манъшударо "ниқоб".

Радди дурусти 18 + ва Бозии масъул.

DPA/SLA бо шабака/оператор: истилоҳҳои "FTD дуруст", қоидаҳои бозгашт, шартҳои баҳсҳои баҳсбарангез, сабти ҳодисаҳо.

Сиёсати бренд: манъи шарикони тендер, қоидаҳои истифодаи логоҳо/номҳо.

8) Мониторинг ва огоҳиҳо

Таъхири постбэкҳо> 15 дақиқа → ҳушдор ва санҷиши худкори нуқтаҳои ниҳоӣ.

Ҷаҳишҳои CR (клик → reg, reg → FTD) ё таркиши кликҳо аз як ASN → парчам.

Фоизи имзоҳои HMAC шикаста> X% → тафтишот (эҳтимолияти ғорат кардани пайванд).

Назорати дифференсиалии фурудгоҳҳо: ҳама гуна тағирот ба STA/скриптҳо - огоҳӣ.

9) Рӯйхати санҷишҳо

9. 1. Санҷиши техникии зуд пеш аз оғози кор

Ҳама пайвандҳои беруна тавассути redirector (go-domain)
Имзои HMAC + 'ts' + 'nonce' барои як клик
Аломати кӯтоҳмуддат (5-15 дақиқа), ки ба 'click _ id' баста шудааст
S2S паспортҳо reg/KYC/FTD/2nd деп, ҳамоҳангшудаи TZ/асъор
CSP/SRI, 'X-Frame-Options: DENY', HSTS, мағоза нест
Филтри WAF/бот ва қоидаҳои суръат
Гузоришҳои клик/равона/сарлавҳа ва панели аномалӣ

9. 2. Санҷиши ташкилӣ

DPA/SLA бо оператор/шабака (ҳодисаҳо, вақт, дастрасӣ ба сабти ном)
Сиёсати бренд ва манъи бренди шарикӣ
Нақшаи посух: кӣ, чӣ, дар кадом вақт дар ҳодиса кор мекунад
Аудити мунтазами доменҳо/ботҳо/оинаҳо

10) Китоби бозикунии мини тафтишоти ҳодисаҳо

1. Манбаи баҳснокро ях кунед (cap/таваққуф).

2. Гузоришҳоро тафтиш кунед: кликҳо ↔ ↔ имзоҳо ↔ постбэкҳо равона карда мешаванд.

3. Векторро муайян кунед: таҳқир, рабудан, тазриқ, қуттиҳо.

4. Чораҳои муқовиматро татбиқ кунед: WAF-ро тақвият диҳед, калидҳои HMAC/JWT-ро навсозӣ кунед, доменҳоро ба рӯйхати сиёҳ илова кунед, captcha-ро аз рӯи намунаҳо фаъол созед.

5. Парвандаи ҳуҷҷат: ҳисобот ба шарик/шабака, навсозии дафтарчаи бозӣ ва огоҳиҳо.

11) 30-60-90 нақшаи татбиқи муҳофизат

0-30 рӯз (База)

Роҳнамои худро оғоз кунед, HSTS, CSP, SRI-ро фаъол созед.

Имзоҳои HMAC + 'ts/nonce', аломатҳои кӯтоҳ, беназири 'click _ id' -ро ворид кунед.

Табдилдиҳиро ба S2S табдил диҳед ва огоҳиҳоро ҷамъ кунед.

31-60 рӯз (Амплификатсия)

Филтри WAF/бот, қоидаҳои суръат, рӯйхати сиёҳи ASN пайваст кунед.

Панели панелро паҳн кунед: ҳиссаи имзоҳои беэътибор, таъхири бозгашт, аномалияҳои CR.

Соҳаҳои аудит (тайпо), бақайдгирии вариантҳои муҳофизатӣ.

61-90 рӯз (Устуворӣ ва аудит)

Гузаронидани санҷишҳои стресс: кликҳои оммавӣ, санҷиши таҳрир, хомӯш кардани скриптҳои сеюм.

Идоракунии SLA/ҳодисаҳоро бо шабака/оператор ба расмият дароред.

Як маротиба дар семоҳа - гардиши калидии HMAC/JWT ва таҷдиди сиёсат.

Муҳофизати пайвандҳои шарикӣ "URL-ро ба ҳеҷ ваҷҳ пинҳон намекунад", балки сохтани ҳалқаи эътимод: самти интиқоли сервер, имзои криптографии параметрҳо, аломатҳои кӯтоҳмуддат, атрибутсия, WAF ва интизоми сабти ном. Ба ин возеҳияти ҳуқуқӣ ва мониторинг илова кунед - ва рақибон "ёфтани пул" -ро дар истиноди шумо қатъ мекунанд.