GOOGLE防作弊系统1.0版本

c123

1. cookie， AdSense Program设置的cookie参数被加密，这些参数包含页面读取时间与点击发生时间间隔，显示器参数，浏览器插件特征等等，访问google.com.下的所有域都被检索cookie参数。
2. 规律性点击，模式匹配分析。//冤案经常发生在这里：-）
3. 动态加载javascript脚本监测自动点击软件行为。
4. IP段分析，每C类IP地址对一些账号集合的所最多允许的点击率，以防止互相点击行为。
5. Mac监测，毫无疑问，google的web服务器如同其所使用的操作系统一样也是自己打造(改造的apache)的，这种内嵌于操作系统的服务器可以统计访问者的MAC地址，当然这项分析很费时。
6. 第三方资料。google与很多公司有资料共享合作。
7. 未知方法。
8. 如果作弊不被发现那GOOGLE就不是google了。

该版本目前正在升级，将与被收购的Urchin的analytics系统整合。

[ Last edited by c123 on 2005-12-8 at 14:24 ]

槛上人

5. Mac监测，毫无疑问，google的web服务器如同其所使用的操作系统一样也是自己打造(改造的apache)的，这种内嵌于操作系统的服务器可以统计访问者的MAC地址，当然这项分析很费时。
________________________________________________________________
这个不太能让人相信。以前公司开发一个小系统，想结合MAC进行验证。但后来发现，如果不在客户端装个插件的话，是不可能搞到客户机的MAC地址的。这与网站服务器用的是什么无关，一般情况下HTTP协议及浏览器的安全设置决定了所谓的取MAC基本上是无法实现的。

ggads

前面6点我都知道，我更想知道第7点的详细情况。

ggads

这就和银行的信用体系一样，来源和参照的数据有很多，但是最终采信哪些数据不同情况是不一样的。

c123

AdSense Programe的web服务器是一个二层应用结构， http是基于IP/TCP协议的，在送到IP/TCP处理之前在驱动层次会先提取mac信息。

[ Last edited by c123 on 2005-12-8 at 14:06 ]

tjingxian

了解一下不错，但不是普通用户研究的对象。

槛上人

AdSense Programe的web服务器是一个二层应用结构， http是基于IP/TCP协议的，在送到IP/TCP处理之前在驱动层次会先提取mac信息。
________________________________________________________________
首先HTTP协议里没有MAC信息的传送。二来ADSENSE这个处理程序没在客户端浏览器上装什么插件，那理论上它在客户端的IE里运行时就没办法去提取MAC信息吧。毕竟他用脚本等的运行受到了巨大的限制。当然，这只是我的了解，如果GG能从微软那里拿到没有公开的接口的话，那倒也可以，但总感觉这有点不可思议。

c123

HTTP封装了TCP数据流，TCP封装了IP包， 每个IP包的头部都包含源地址和目的地址信息。

Client -> Router - >....... -> Router -> Server -> Hardware Driver -> IP -> TCP -> HTTP

Mac信息在 Hardware Driver阶段提取。我的理解。

槛上人

嗯，我的理解是HTTP是建立在TCP/IP连接上的，但TCP/IP只是提供了一个双方通讯的路径和“门牌号”，以前看书，这个门牌号只是IP地址，好像没有MAC。而客户机和服务器之间通讯的内容完全是由HTTP协议规定的，但一般来说客户机发给服务器的HTTP请求中只包括以下信息Accept、Accept-Charset、Accept-Encoding、Accept-Language、Authorization、From、Host、If-Modified-Since、If-Match、If-None-Match、If-Range、If-Range、If-Unmodified-Since、Max-Forwards、Proxy-Authorization、Range、Referer、User-Agent。

LoveSense

google根本没有必要提取那么多数据，最重要的是模型匹配。
MAC是不可能的。