百度统计代码是一段js代码。当访客打开浏览器,访问含有百度统计代码的页面时,会触发一个请求,从访客本地请求百度 统计的 服务器。
这个请求中,会包含客户端的一些不涉密信息。比如:访客的IP,来源,搜索关键词,屏幕分辨率等信息。这样就可以在百度统计后台查看到访客的信息。
客户端向百度统计发送的这个请求 是可以伪造的 。
别有用心的人,只需要伪造参数,发送一个get请求的数据包到百度服务器,即可在百度统计后台生成一条访问记录。直接访问、postman、编程语言等均可发送GET请求数据包。将数据包中的来源网站、搜索词等信息修改成广告域名和文字,即可达到恶意刷广告的目的。 但是能看到这些广告的,一般都是网站的运营者,会查看百度统计的 人 。
没有办法屏蔽。 这个请求直接从访客发送到了百度统计的服务器,没有经过网站程序,也没有经过网站服务器。
刷这种广告的特点是:
① 如果网站有其他的统计工具,其他统计工具中是没有这个记录的。
② 服务器访问日志中没有这个记录。
③ 只有关注统计工具的人才会关注到广告。
评论留言