Web sitenizin trafiğini Google Analytics üzerinde kontrol ediyorsanız ve değerlerde olmaması gereken garip bir artış görmekteyseniz bu durum Referral saldırılarından kaynaklanabilir.
Referral saldırı alıp almadığınızı Google Analytics hesabınızda Edinme -> Tüm Trafik -> Yönlendirmeler bölümünden görebilirsiniz.
Bu sitelere girdiğinizde sitenizle ilgili herhangi bir içerik de göremezsiniz. Burada yapılan işlem Google Analytics kodunuzun alınarak çeşitli yollar ile sahta ziyaretler göstermektir. Garip değerleri giren site sahipleri burada görüntülenen siteleri ziyaret ederek bu saldırıları yapan sitelere milyonlarca tekil hit kazandırmaktadır.
“Referral Saldırı” veya “Hit Saldırısı” olarak internette arattığınızda konuyla ilgili bir çok makaleye ulaşabilirsiniz. Saldırı terimi bu durum için aslında seçilen doğru bir terim değildir, ortada bir saldırı olmadığından Spam olarak nitelendirmek daha doğru olacaktır.
Referral Saldırılar Siteye Zarar Verir mi?
Siteye kimse girmediğinden herhangi bir zarar verme durumu direk olarak söz konusu değildir. Siteye giriş olmadığından sitenin kapanması dahi Google Analytics üzerinde hitlerin artmasını durdurmaz. Siteye giriş olmadığı için aynı zamanda sunucu kaynaklarının kullanımı da söz konusu değildir.
Referral Saldırılar Adsense Hesabına Zarar vermekte midir?
Siteye giriş olmadığından herhangi bir sahtekarlık durumu mevcut değildir. Bizler bu saldırıların farkına varmadan önce Google bu durumun bir saldırı olduğunu anlar ve bu konuda herhangi bir yaptırım yapmaz.
Referral Saldırılar Seo (Arama Motorları) İçin Zararlı mı?
Site veya sunucuya gir istek gönderilmediği yani giriş olmadığı için zararlı değildir. Ancak birçoğumuz Google Analytics içerisinde hemen çıkma oranı gibi değerleri gördüğümüzde zarar verdiğini düşünmekteyiz. Google Web Spam yöneticisi Matt Cutts bu durum için bir açıklama yapmış aşağıdaki videoyu izleyerek açıklamayı inceleyebilirsiniz. Videoda Analytics verilerinin sıralama için kullanılmadığını söylemektedir.
Seo için bir olumsuzluk yaratmayan bu durum için yinede bazı önlemler almak gerekli olabilir. Yapacağınız SEO çalışmalarında kullanacağınız veriler Referral saldırıları dolayısıyla gerçek olmayacağından hatalı analizler yapılabilir, bu nedenle bu verilerden kurtulmak isteyebilirsiniz.
Referral Saldırıların Tespit Edilmesi
Yazımın başlangıcında kısaca nasıl tespit edilebileceğine değinmiş olsamda asıl tespiti Google Analytics hesabımızda Kitle -> Teklonoji -> Ağ bölümüne girerek görebiliriz. Bu ekranda Birincil Boyutu Ana Makina Adı olarak seçerek referral saldırısı yapan adreslerin Makina adlarını (Hostname) görebilirsiniz. Bu ekranda Google veya (Not Set) gibi gördüğünüz makina isimleri kendilerini gizlemek isteyen sistemlere aittir. Bu verilerden Analytics de filtreler ekleyerek kurtulabilirsiniz.
Referral Saldırılarını Engellemek / Kurtulmak
Referral saldırıları için genel olarak sunucu üzerinde erişim bazlı bir çözüm sunulur. Bu çözümlerin en yaygın olanı .htaccess üzerinden kodlar eklemek yönündedir. Oysa bu durum hiç bir önlem oluşturmayacaktır, çünkü bu saldırı türü zaten siteye gelmeden yapılmaktadır. Crawler tarzı botlar ancak bu yolla engellenebilir ancak bunların sayısı zaten çok azdır. Yapılacak en iyi engelleme yöntemi Robot.txt dosyasına Referral saldırısına önelm olacak kodları eklemek ve Google Analytics üzerinden özel filtreleme yapmanızdır.
Google Analytics üzerinde filtreleme yöntemi için Google Yardım sayfasını ziyaret edebilirsiniz.
Robot dosyası için ise aşağıdaki kodları eklemeniz yeterlidir:
User-agent: *
Disallow: /?ref=
User-Agent: *
Disallow: /*ref=
User-Agent: *
Disallow: /?id=
User-Agent: *
Disallow: /?*
Not: Sitenizdeki urllerde /? işareti, /?id= gibi parametreler mevcut ise bu satırları kullanmamanız gerekmektedir.
Ayrıca Google arama motorunda “site:siteadresiniz.com ref” şeklinde arama yaparak sizin siteniz ile başlayıp ?ref=siteadresi şeklinde devam eden spam adresler görüyorsanız Referral saldırı aldığınızı tespit edebilirsiniz. Bu durum mevcut ise Google Search Console üzerinde Tarama-> URL Parametreleri bölümünde Parametre Ekle butonuna tıklayarak REF parametresi için engelleme yapabilirsiniz.
