iSecure blog

V poslední době se stává ve světě nesmírně populární LinkEX pro automatickou správu výměny odkazů. Je to velice pohodlná cesta jak fungovat při větším množství webů. Jenže systém má z principu dvě spíše tři slabiny, které dovolí relativně snadno získat spoustu jednostraných linků.

První slabinou je, že systém se nechá lehce oblafnout cloakingem. Kontrola přichází s největší pravděpodobností ze stejné adresy nebo subnetu v které se nachází server. Tedy nabízí se možnost zobrazit link jen pro určitou IP adresu. (pozn. Pokud bychom šli v přemýšlení ještě dál pokud spojíme cloaking a prodej odkazů dostaneme se do úplně nové dimenze businesu a na potencionální penalizace googlu můžeme vklidu zapomenout)

Druhá slabina je Pagerank. V linkexu se nechá nastavit minimální požadovaný pagerank pro výměnu, což má svůj logický důvod, nicméně ne každý pagerank je pravý a o způsobech jak si falešný PR5-7 (keep it real) vyrobit už se párkrát psalo. PR update pak sice překvapí, ale i krátkodobější odkazy mají imho smysl - vzhledem k tomu, že punishment od vyhledávačů nehrozí a příkoří se děje pouze na webmasterech tak nějaké vedlejší efekty nejsou co by nám mohlo trápit.

Třetí slabina je buď žádná captcha nebo naprosto triviální. Přidejme snadno dohledatelný linkex footprint a hra může začít.

Uvedené problémy se netýkají jen a pouze linkexu. Je tu ještě pár dalších automatických nebo poloautomatických potencionálně zneužitelných systémů a mimojiné i důvěra v prodávajícího stojí v tomto světle na velice chatrných základech.