Portarsi A Casa Uno Stipendo Con Wordpress

16
Portarsi a casa uno stipendio con WordPress (e qualche trucco) Luca Mercatanti // www.luca- mercatanti.com

description

Slide di Luca Mercatanti (www.luca-mercatanti.com) utilizzate per il WordCamp 2009 di Milano.

Transcript of Portarsi A Casa Uno Stipendo Con Wordpress

Page 1: Portarsi A Casa Uno Stipendo Con Wordpress

Portarsi a casa uno stipendio con WordPress

(e qualche trucco)

Luca Mercatanti // www.luca-mercatanti.com

Page 2: Portarsi A Casa Uno Stipendo Con Wordpress

Cosa ci serve?

• Spazio Web• WordPress• Visite• Servizio di advertising (Google, JuiceAdv, etc…)• Un pò di codice (offuscato in parte in queste slide)

[ 2 ] Luca Mercatanti // www.luca-mercatanti.com

Page 3: Portarsi A Casa Uno Stipendo Con Wordpress

Tutto ciò è testato

Tutto ciò che vedrete in queste slide è testato e funzionante al 100%.

Per dimostrare il funzionamento delle tecniche ho deciso di inserire in questa presentazione dei documenti che ne attestano la veridicità.

[ 3 ] Luca Mercatanti // www.luca-mercatanti.com

Page 4: Portarsi A Casa Uno Stipendo Con Wordpress

Una volta… I circuiti di advertising consegnavano un unico link ed immagine da pubblicare nel proprio sito Web.

Ogni qual volta che l’utente effettuava un click veniva consegnata una certa cifra.

• Un codice simile a questo

• Oppure più “raffinato” Si potevano quindi di poter guadagnare cifre esorbitanti in

pochissimo tempo e senza sforzo. Abbinando inoltre altri tipi di tecniche era praticamente

impossibile (o quasi) essere scoperti.

Per molti Webmaster questo “giochino” è andato avanti per molto tempo.

I vari codici e tecniche riportate qui di seguito sono vietate nel 100% dei ciruiti di banner

[ 4 ]

<iframe src=“URL PUBBLICITARIO" width="0" height="0"></iframe>

<?php

function write($ip){$file_txt=fopen("ip.txt","a+");fwrite($file_txt,"$ip\n");fclose($file_txt);}

function check($ip){$lineas = file("ip.txt");foreach($lineas as $linea){if (eregi($ip, $linea)) { return 1; } } return 0; }

$ip=$_SERVER['REMOTE_ADDR']; $numero = rand(1, 10);if($numero > 7){if(check($ip)) exit(O);write($ip);header ('location: URL PUBBLICITARIO');}

?>

Luca Mercatanti // www.luca-mercatanti.com

Page 5: Portarsi A Casa Uno Stipendo Con Wordpress

Adesso invece…

Adesso il 99% dei sistemi di advertising non adotta più un link statico, ma tramite uncodice JavaScript viene generato, ad ogni refresh di pagina, un nuovo url e banner,rendendo impossibile l’applicazione dell’iframe o tecniche simili.

[ 5 ]

http://googleads.g.doubleclick.net/pagead/iclk?sa=l&ai=BpiovZPHLSfbMNZCV-Aa4utD3DL2u_D61-5i3AcCNtwGQgxkQARgBIN3N4g4oBDgAUNe_-u8HYP2qi4TQEbIBFWJsb2cubWVyaXZhdmlhZ2dpLmNvbboBCTcyOHg5MF9hc8gBAdoBHWh0dHA6Ly9ibG9nLm1lcml2YXZpYWdnaS5jb20vyAKhtMkEqAMByAMH6APQAegDswHoA_4D9QMIAAAEmAQA&num=1&adurl=http://www.tripadvisor.it/SmartDeals-g187464-m10802-Minorca_Balearic_Islands-Hotel-Deals.html%3Fsupci%3D2326373%26supkw%3Dminorca%2520turismo%26suppm%3Dblog.merivaviaggi.com%26supai%3D300544949%26supsc%3Dc&client=ca-pub-5599621198782055&nm=6

http://googleads.g.doubleclick.net/pagead/iclk?sa=l&ai=BVVmiqfHLSdvoFI6K-AaQ0-HSDdv0lmPJvfvyCcCNtwHw9RIQAhgCIN3N4g4oBDgAULXo7LMEYP2qi4TQEaABz7aV_gOyARVibG9nLm1lcml2YXZpYWdnaS5jb226AQk3Mjh4OTBfYXPIAQHaAR1odHRwOi8vYmxvZy5tZXJpdmF2aWFnZ2kuY29tL4ACAakC07Jg47THtj7IAo23jwaoAwHIAwfoA9AB6AOzAegD_gP1AwgAAASYBAA&num=2&adurl=http://www.visitmenorca.com/default.asp%3Flang%3DIT&client=ca-pub-5599621198782055&nm=14

http://googleads.g.doubleclick.net/pagead/iclk?sa=l&ai=B6BZ_qfHLSdvoFI6K-AaQ0-HSDbzg-3PUuKDJCcCNtwGwgSQQBBgEIN3N4g4oBDgAUJ3esYb4_____wFg_aqLhNARoAHyqcPvA7IBFWJsb2cubWVyaXZhdmlhZ2dpLmNvbboBCTcyOHg5MF9hc8gBAdoBHWh0dHA6Ly9ibG9nLm1lcml2YXZpYWdnaS5jb20vgAIBqQLTsmDjtMe2PsgC8trzCKgDAcgDB-gD0AHoA7MB6AP-A_UDCAAABJgEAA&num=4&adurl=http://www.edreams.it/%3Fportal%3Dgoog0229%26utm_campaign%3Dg-c-flights&client=ca-pub-5599621198782055&nm=3

Luca Mercatanti // www.luca-mercatanti.com

Page 6: Portarsi A Casa Uno Stipendo Con Wordpress

Pratica #1

Informazioni sulla società utilizzata

• Servizio italiano.• Effettua i pagamenti regolarmente.• Effettua i pagamenti tramite bonifico/PostePay.• L’attivazione deve essere convalidata manualmente (24/48 ore di tempo).• Richieste 1500/2000 visite uniche al giorno minime.

Informazioni sul Blog utilizzato

• www.italiastreaming.com• 8000 visite uniche al giorno

[ 6 ] Luca Mercatanti // www.luca-mercatanti.com

Page 7: Portarsi A Casa Uno Stipendo Con Wordpress

Pratica #2Pagamento ricevuto correttamente: il servizio è serio e si procede

[ 7 ] Luca Mercatanti // www.luca-mercatanti.com

Page 8: Portarsi A Casa Uno Stipendo Con Wordpress

Pratica #3

Avviamo la tecnica e…

400€ in 5 giorni 80€ giornalieri

[ 8 ] Luca Mercatanti // www.luca-mercatanti.com

Page 9: Portarsi A Casa Uno Stipendo Con Wordpress

Pratica #4Pagamento ricevuto correttamente: LA TECNICA FUNZIONA

[ 9 ] Luca Mercatanti // www.luca-mercatanti.com

Page 10: Portarsi A Casa Uno Stipendo Con Wordpress

Un pò di codice #1 - Intro

[ 10 ] Luca Mercatanti // www.luca-mercatanti.com

Lo script per ingannare i sistemi di PPC è composto (in maniera base) da 2 parti:

• Iframe o codice analogo nascosto• Script che effettua il click

Da tenere presente:1. Il codice Iframe verrà nascosto affinchè il trucco non venga scoperto.2. Il codice Iframe può essere inserito su più portali per aumentare il guadagno.3. Se si attua la seconda opzione bisogna utilizzare un terzo codice per ingannare il

sistema di controllo del referer.4. Non esagerare con la percentuale di click. Una percentuale troppo alta (> 10%) può

destare sospetti ed aumentare il rischio di controlli approfonditi.

Page 11: Portarsi A Casa Uno Stipendo Con Wordpress

Un pò di codice #2 - Iframe

[ 11 ] Luca Mercatanti // www.luca-mercatanti.com

Iframe

Semplicissimo codice che permette di inserire una pagina Web all’interno di un altra:

Grazie a questa riga di codice richiameremo ad ogni apertura di pagina anche lo scriptPHP.

<iframe src=“URL SCRIPT" width="0" height="0"></iframe>

Page 12: Portarsi A Casa Uno Stipendo Con Wordpress

Un pò di codice #3 - Script

[ 12 ] Luca Mercatanti // www.luca-mercatanti.com

Ecco il cuore del sistema: questo codice permette di poter ingannare il sistema PPC,generando click fasulli sui banner pubblicitari generati ad ogni refresh tramite JS.

Page 13: Portarsi A Casa Uno Stipendo Con Wordpress

Un pò di codice #4 - Nascondiamoci

[ 13 ] Luca Mercatanti // www.luca-mercatanti.com

Nel precedente script, quando quest’ultimo indirizza l’utente verso l’url che vienegenerato, viene utilizzato un sistema che impedisce all’amministratore del PPC, in casoin cui effettuase dei controlli, di risalire all’esatta pagina da cui è partito il click.Questo per evitare che scopra lo script in questione.

Per destare ancora meno sospetti è possibile realizzare uno script da inseriredirettamente nel proprio Blog, senza appoggiarsi a servizi esterni, così da evitare ilproblema di un referer inesistente.

Nel servizio PPC da me testato il referer non veniva controllato(potevo così utilizzare servizi esterni senza problemi)

Page 14: Portarsi A Casa Uno Stipendo Con Wordpress

Un pò di codice #5 - Nascondiamoci

[ 14 ] Luca Mercatanti // www.luca-mercatanti.com

Per essere maggiormente sicuri conviene nascondere anche il codice iframe.Per fare ciò trasformiamo il nostro codice in Unescape e tramite un pò di codiceJavascript ricostruiamo successivamente la vera struttura.

%3C%69%66%72%61%6D%65%20%73%72%63%3D%22%55%52%4C%20%53%43%5249%50%54%22%20%6E%61%6D%65%3D%22%69%73%22%20%69%64%3D%22%6973%22%20%77%69%64%74%68%3D%30%20%68%65%69%67%68%74%3D%30%20%3%74%79%6C%65%3D%22%62%6F%72%64%65%72%3A%20%30%20%64%61%73%6%65%64%20%23%30%30%30%30%36%36%3B%22%3E%0A%3C%2F%69%66%72%616D%65%3E

<SCRIPT LANGUAGE = "Javascript"><!--var Words = "CODICE UNESCAPE"function SetNewWords(){var NewWords;NewWords = unescape(Words);document.write(NewWords);}SetNewWords();// --></SCRIPT>

<iframe src=“URL SCRIPT" width="0" height="0"></iframe>

Page 15: Portarsi A Casa Uno Stipendo Con Wordpress

ATTENZIONE

[ 15 ] Luca Mercatanti // www.luca-mercatanti.com

I vari codici e tecniche appena illustrate sono vietate nel 100% dei

sistemi PPC

Da alcune ricerche che ho condotto dopo aver testato il funzionamento di taletecnica ho scoperto che vi sono ancora servizi ITALIANI e PAGANTI che possonoessere ingannati tramite questo sistema.

Page 16: Portarsi A Casa Uno Stipendo Con Wordpress

GRAZIE

[ 16 ] Luca Mercatanti // www.luca-mercatanti.com

Grazie per l’attenzione