Jo, ihr habt euch bestimmt auch schon gefragt, wies kommt, dass edgmt2 so viele Klicks in der Topliste top-*****.com hat... Ich hab die Antwort darauf.
Jedes Mal, wenn ihr den Patcher von edgmt2 startet, lädt der 2 html dateien in das folgende Verzeichnis:
Code:
\user\current\AppData\Local\Temp
"user" ist natürlich mit eurem Benutzernamen zu ersetzen.
Diese 2 Dateien werden im Hintergrund, also ohne das ihr es merkt, ausgeführt, bzw. geöffnet.
Naja, soweit so gut, was ist nun das Problem dabei?
Beim Öffnen dieser html-Dateien werden mehrere Votes für auf top-*****.com parallel abgegeben.
Ja, auch jetzt nichts wirklich schlimmes. Ich mein, jeder Server-Admin will, dass sein Server zu oberst in der Liste steht. Was mir aber beim anschauen des Codes per Zufall aufgefallen ist, ist folgendes:
Der Html-Code in der 1.html sowie in der 2.html enthält einen Google-Analytics-Code. Dieser hilft Google Analytics die Anzahl Seitenaufrufe zu erkennen. In diesem Code ist eine einmalige User-ID enthalten. Bei der 1.html und der 2.html lautet er wie folgt:
Jetzt kommt das Lustige:
Sucht mal im nachfolgenden Quelltext von top-****.com nach dem oben genannten Code.
PHP Code:
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="de-de" lang="de-de" >
<head>
<base href="http://www.top-******.com/" />
<meta http-equiv="content-type" content="text/html; charset=utf-8" />
<meta name="robots" content="index, follow" />
<meta name="keywords" content="Metin2, Pserver, Files, Download, Guide" />
<meta name="title" content="Metin2 Pserver" />
<meta name="description" content="Alles zum Metin2 Pserver. Wie du selber einen erstellst, Guides Downloads und vieles mehr." />
<meta name="generator" content="banjo1 cms" />
<title>Metin2 Pserver</title>
<link href="/rss.html" rel="alternate" type="application/rss+xml" title="RSS 2.0" />
<link href="/atom.html" rel="alternate" type="application/atom+xml" title="Atom 1.0" />
<link href="/templates/top-******/favicon.ico" rel="shortcut icon" type="image/x-icon" />
<script type="text/javascript" src="/media/system/js/mootools.js"></script>
<script type="text/javascript" src="/media/system/js/caption.js"></script>
<script type="text/javascript" src="/templates/top-******/js/spoiler.js"></script>
<link rel="stylesheet" href="/templates/top-*****/css/style.css" type="text/css" />
<script type="text/javascript">
window.google_analytics_uacct = "UA-8032792-4";
</script>
</head>
<body id="main_body">
<div id="content">
<div id="head2">
<div id="head">
<div id="menue1">
<div class="moduletable">
<ul class="menu_top_navi"><li id="current" class="active item57"><a href="http://www.top-*****.com/"><span>Startseite</span></a></li><li class="item58"><a href="http://www.topliste.top-****.com/index.htm"><span>Pserver Rangliste</span></a></li><li class="item67"><a href="/downloads/index.html"><span>Downloads</span></a></li><li class="item69"><a href="/guides/index.html"><span>Guides</span></a></li></ul> </div>
</div></div></div>
<div id="main">
<br />
<div id="main-content"><div class="conbox">
<div class="moduletable">
<h3>Neueste Beiträge</h3>
<ul class="latestnews">
<li class="latestnews">
<a href="/metin2-verschiendene-guides/guidep-skillhack.html" class="latestnews">
[Guide]P Skillhack</a>
</li>
<li class="latestnews">
<a href="/downloads/metin2-skill-dmg-vervielfaeltiger.html" class="latestnews">
Metin2 Skill dmg vervielfältiger</a>
</li>
<li class="latestnews">
<a href="/metin2-verschiendene-guides/metin2-schrift-schriftart-ruach-let.html" class="latestnews">
Metin2 Schrift Schriftart Ruach LET</a>
</li>
<li class="latestnews">
<a href="/metin2-verschiendene-guides/webspace-server-fuer-pserver.html" class="latestnews">
Webspace / Server für Pserver</a>
</li>
<li class="latestnews">
<a href="/metin2-verschiendene-guides/metin2-models-anschauen.html" class="latestnews">
Metin2 Models anschauen</a>
</li>
</ul> </div>
<table class="blog" cellpadding="0" cellspacing="0">
<tr>
<td valign="top">
<div>
<table class="contentpaneopen">
<tr>
<td class="contentheading" width="100%">
06. Juli 2010 Metin2 Board Account hacked </td>
</tr>
</table>
<table class="contentpaneopen">
<tr>
<td valign="top" colspan="2">
<p><strong>Zwischenfall im Metin2 Forum</strong></p>
<p>Hallo alle,<br />die meisten von euch werden sicherlich das Metin2 Forum kennen. Nun ist es einem User gelungen einen das Board zu hacken</p>
</td>
</tr>
<tr>
<td colspan="2">
<a href="/news/metin2-board-account-hacked.html" class="readon">
Weiterlesen...</a>
</td>
</tr>
</table>
<span class="article_separator"> </span>
</div>
</td>
</tr>
<tr>
<td valign="top">
<table width="100%" cellpadding="0" cellspacing="0">
<tr>
<td valign="top" width="50%" class="article_column">
<table class="contentpaneopen">
<tr>
<td class="contentheading" width="100%">
28. Juni 2010 Top-****** News </td>
</tr>
</table>
<table class="contentpaneopen">
<tr>
<td valign="top" colspan="2">
<p><strong>Erklärung der Downtime</strong></p>
<p>Wie einige sicher gemerkt haben war die Seite eine kurze zeit nicht erreichbar. Das lag daran das unser Host auf einen anderen Server umgezogen ist.</p></td>
</tr>
</table>
<span class="article_separator"> </span>
</td>
<td valign="top" width="50%" class="article_column column_separator">
<table class="contentpaneopen">
<tr>
<td class="contentheading" width="100%">
27. Juni 2010 Top-***** News </td>
</tr>
</table>
<table class="contentpaneopen">
<tr>
<td valign="top" colspan="2">
<p><strong>Top-***** ist wieder aktiv.</strong><br /><br />In nächster zeit wird viel neuer Inhalt hinzugefügt. Leider sind die alten Link nicht mehr gültig und ein Forum wird es vermutlich auch nicht mehr geben.</p></td>
</tr>
</table>
<span class="article_separator"> </span>
</td>
</tr>
</table>
</td>
</tr>
</table>
</div>
</div>
<div class="pagination">
</div><br /><br />
<script type="text/javascript"><!--
google_ad_client = "ca-pub-7920926750199719";
/* top-***** toplsit linkblock unten */
google_ad_slot = "2320430765";
google_ad_width = 468;
google_ad_height = 15;
//-->
</script>
<script type="text/javascript"
src="http://pagead2.googlesyndication.com/pagead/show_ads.js">
</script>
<br /><br />
</div>
<hr class="cleaner" />
<div class="bottom">
<div class="moduletable">
<ul class="menu_footer"><li class="item61"><a href="http://www.m2-tools.de/" target="_blank"><span>Metin2 Hacks</span></a></li><li class="item68"><a href="/impressum.html"><span>Impressum</span></a></li></ul> </div>
</div>
</div>
<script type="text/javascript">
var gaJsHost = (("https:" == document.location.protocol) ? "https://ssl." : "http://www.");
document.write(unescape("%3Cscript src='" + gaJsHost + "google-analytics.com/ga.js' type='text/javascript'%3E%3C/script%3E"));
</script>
<script type="text/javascript">
try {
var pageTracker = _gat._getTracker("UA-8032792-4");
pageTracker._setDomainName(".top-*****.com");
pageTracker._trackPageview();
} catch(err) {}</script>
</body>
</html>
Ja, komisch, was findet sich denn da? Die selbe google Analytics Account-ID wie in den html Dokumenten von edgmt2?
Ich denk ich muss dazu nicht mehr viel sagen, es ist wohl glasklar, dass
die seite top-****.com entweder edg gehört oder einem der Admins etc.
Jetzt kann jeder selber sagen, wie stark er der Topliste noch vertrauen will.
Ich auf jeden Fall bin dieser gegenüber sehr kritisch eingestellt und zweifle nicht dran, dass da auch statistiken gefälscht worden sind.
Im Anhang sind noch die beiden genannten .html dokumente in der .rar datei zu finden.
Jo, wollts nur mal sagen, was ihr draus macht ist mir egal^^
Gruss
