一、 網(wǎng)站情況及賬號被封情況
本人自2007年以個人站長的身份加入百度聯(lián)盟，到2015年10月15日賬號被封，跨度8年時間。網(wǎng)站也不斷發(fā)展，由最初的個人站長發(fā)展到公司運營。百度聯(lián)盟收入也由最初幾十塊/月發(fā)展到收入幾十萬/月。
網(wǎng)站被封情況：
1、2015年10月8日收到百度聯(lián)盟業(yè)務(wù)經(jīng)理郵件通知，我公司百度聯(lián)盟賬號2015年9月14-20日存在大量機(jī)器惡意點擊廣告(作弊)。
2、經(jīng)過技術(shù)人員排查以及技術(shù)條件原因，未能找到惡意攻擊來源。與業(yè)務(wù)經(jīng)理溝通后決定不再申訴。
3、賬號分賬權(quán)限于2015年10月15日封閉。
二、 問題反思和問題分析
1、問題反思
我多年來做網(wǎng)站固化思想：只要把網(wǎng)站內(nèi)容做好、把網(wǎng)站客戶服務(wù)好網(wǎng)站就一定有流量，就一定沒有問題;反正自己也不會去作弊，那些賬號被封、被K站的事統(tǒng)統(tǒng)不會和我不會有任何聯(lián)系，倒霉事一定不會落在我頭上。
因此，我是將主要精力放到了發(fā)展網(wǎng)站客戶、提高網(wǎng)站技術(shù)性能等方面。很少去嘗試分析和研究百度聯(lián)盟效果報告的數(shù)據(jù)，很少關(guān)注百度聯(lián)盟作弊與反作弊的相關(guān)問題。每天登錄百度聯(lián)盟操作最多的就是查看前一天有多少收入。
在賬號被封后，參加了百度聯(lián)盟QQ群“關(guān)于反作弊和解封的視頻培訓(xùn)”，培訓(xùn)內(nèi)容中包括百度聯(lián)盟違規(guī)形式、申請解封等內(nèi)容。由于賬號處于封禁狀態(tài)，就特別關(guān)注解封的培訓(xùn)內(nèi)容。賬號被封后30天、90天可申請解封、1.5年后可申請自動解封。11月16日賬號被封32天，我在百度聯(lián)盟申請解封入口()提交了申請。申請內(nèi)容：“我們保證：與百度聯(lián)盟合作期長達(dá)8年，從未參與任何惡意廣告點擊，以后也不會參與。目前賬號已封超過30天，申請解封賬號”。
很顯然我心里思想在賬號被封30多天后仍然還是以前的思想，還是以為自己只要沒有參與作弊到30天后申請就會解封。結(jié)果也很顯然，3天后收到百度聯(lián)盟的站內(nèi)信和郵件回復(fù)“經(jīng)核查，聯(lián)盟已經(jīng)對您帳號做出不予解封處理”。
在賬號被封、30天時申請解封失敗后，心情極度低落。在之后的10多天里反復(fù)在想：百度做出不解封的決定一定有其原因。換位思考：如果百度解封了我是否能避免作弊行為、是否能阻止別人針對網(wǎng)站的作弊作為、是否能及時發(fā)現(xiàn)作弊行為?
2、問題分析
沿著“阻止作弊”、“發(fā)現(xiàn)作弊”的思路，翻閱學(xué)習(xí)了“反作弊問題講解.pdf”以及聯(lián)盟后臺幫助文檔。從百度聯(lián)盟后臺、百度統(tǒng)計后下載了近3個月的數(shù)據(jù)，以及作弊期間(9月14-20日)數(shù)據(jù)準(zhǔn)備進(jìn)行分析比較。
2.1 數(shù)據(jù)分析
我的網(wǎng)站是行業(yè)垂直類網(wǎng)站，每周工作日流量與周六、周日明顯不同，與節(jié)假日也不一樣。因此選擇2015年7、8月份(無節(jié)假日)作為正常數(shù)據(jù)的參考樣本，與作弊期間的數(shù)據(jù)進(jìn)行比較。比較數(shù)據(jù)如下圖1，圖2
圖1 百度網(wǎng)盟點擊率數(shù)據(jù)對比圖表
圖2，結(jié)合百度聯(lián)盟點擊量與百度統(tǒng)計中的PV/UV/IP數(shù)據(jù)比率
2.2 發(fā)現(xiàn)問題
通過點擊率數(shù)據(jù)(圖1)分析發(fā)現(xiàn)，點擊率在工作日平均為0.58-0.63%，而9月問題數(shù)據(jù)點擊率高達(dá)0.88%，比正常的點擊率高出15%-28%。從圖表可以看出9月14-20日周一至周六有大量作弊數(shù)據(jù)，9月20日周日作弊數(shù)量很少(惡意攻擊者估計也要過周末)。
通過PV/UV/IP數(shù)據(jù)(圖2)分析發(fā)現(xiàn)，無論是PV點擊率、UV點擊率、IP點擊率，問題數(shù)據(jù)周一至周五期間均比正常數(shù)據(jù)要高。PV點擊率最高比平時高出18%，UV點擊率最高比平時高出15%，IP點擊率最高比平時高出14%。
三、 作弊特征和整改應(yīng)對措施
3.1 作弊流量特征
通過百度聯(lián)盟數(shù)據(jù)分析發(fā)現(xiàn)，作弊期間點擊率比正常數(shù)據(jù)高出很多(最多高出28%);結(jié)合百度聯(lián)盟點擊量和百度統(tǒng)計的數(shù)據(jù)(PV/UV/IP)對比，點擊率也高出很多。雖然無法找到具體某個或某些IP地址在實施作弊，但基本上了解作弊的特征：作弊流量不會像正常流量一樣。正常流量100多個PV才會有一點廣告點擊動作，100多個IP地址才會3個點擊。顯然作弊流量不太可能100多個PV才會有一個廣告點擊，一定是少量PV就會有點擊動作，所以作弊流量才會把點擊率提高10多個百分點甚至更高。
上述總結(jié)的作弊特征是通過我們網(wǎng)站的數(shù)據(jù)分析得出的。那么精明惡意流量作弊者能做到100多個PV一個廣告點擊，100多個IP地址3個點擊嗎?由于我是技術(shù)出身很容易能判斷：作弊者要做到100多個IP地址3點擊顯然比較困難;作弊者要做到100多個PV一個廣告點擊就相對會比較容易，但需要一個IP要快速的瀏覽多個頁面才可以。
3.2 應(yīng)對作弊措施以及網(wǎng)站的技術(shù)改造
按照這個思路和作弊流量的特征我們便實施了應(yīng)對作弊的措施：
3.2.1針對第一種特征情況(少量PV點擊一次廣告)的措施
該種情況的特征，由于某些IP的PV瀏覽不高，很難發(fā)現(xiàn)具體某個IP是作弊的流量，但他會拉高整體的點擊率，因此我們?nèi)缦麓胧恼w數(shù)據(jù)判斷是否有作弊行為發(fā)生：
●每天分析聯(lián)盟點擊率、點擊量數(shù)據(jù)。
●每天分析結(jié)合百度統(tǒng)計和百度聯(lián)盟的數(shù)據(jù)進(jìn)行比較分析。
●不定期更新點擊率、點擊量等參考數(shù)值。
●當(dāng)發(fā)現(xiàn)點擊率、點擊量等數(shù)據(jù)較參考數(shù)值波動較大時，立即向百度聯(lián)盟提交異常數(shù)據(jù)備案()。
●如長時間點擊率、點擊量等數(shù)據(jù)持續(xù)異常的，將下線百度聯(lián)盟廣告代碼投放，待恢復(fù)正常后再重新投放。
3.2.2針對第二種特征情況(少量IP較多PV點擊一點廣告的情況)的措施
該種情況的特征，由于某些IP的PV瀏覽較高，相對較容易發(fā)現(xiàn)作弊流量的IP地址，針對該種情況我們采取封禁IP地址的措施，對網(wǎng)站進(jìn)行了如下技術(shù)改造：
對網(wǎng)站程序進(jìn)行改造，限制某一IP在短時間之內(nèi)訪問過多頁面(除搜索引擎蜘蛛)。當(dāng)程序發(fā)現(xiàn)某一IP地址訪問頁面過多時(目前設(shè)置為10分鐘最多50頁，之后可隨時調(diào)整)，自動將此IP訪問封禁2小時。如被封禁的IP持續(xù)不斷訪問，封禁時間將自動延長。
四、 總結(jié)
通過本次百度聯(lián)盟賬號被封、被作弊的經(jīng)歷，使得我們對百度聯(lián)盟反作弊的重視和學(xué)習(xí)。讓我們學(xué)會了如何發(fā)現(xiàn)作弊，更讓我們有能力阻止作弊行為發(fā)生在我們的網(wǎng)站上。
五、 給站長們的建議
● 除了用心做網(wǎng)站，但更要有反作弊的思想。
● 有反作弊思想，還要有反作弊的能力，有能力發(fā)現(xiàn)作弊行為、也要有能力阻止作弊行為。
PS.本次賬號被封使得我們對“被作弊行為”恨之入骨，原本該文章是提交百度聯(lián)盟的解封申請書。但我想肯定還有很多百度聯(lián)盟的會員和我相同的遭遇卻不知道發(fā)生了什么事、不知道如何找到被作弊的原因以及措施，因此決定將該文章發(fā)布到百度聯(lián)盟吧與所有百度聯(lián)盟的會員分享。如果對聯(lián)盟會員確實有幫助，之后還將第二種情況的技術(shù)方案、編程思想、程序代碼與聯(lián)盟會員分享。
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！
