스팸 유형분석 1: 유명한 사이트의 재전환(Redirection) 이용하기

검색엔진들은 검색결과를 통해서 사용자들이 링크를 누르는 순간
자신이 먼저 받고, 실제 사이트로의 재전환(Redirection)해주는 기능으로 동작하기도 한다.
라이코스의 경우

http://r.lycos.com/r/XXXXX/http://originalsite.com/

과 같은 형식으로 내려보내주고, r.lycos.com에서 r 이라는 cgi가 받아서 사용자 통계를 내는 것인지
아니면 죽어 있는 링크를 조사하기 위한 것인지 아뭏든 위와 같은 방법을 사용할 수 있다.

야후의 경우

http://rds.yahoo.com/XXXXXXX/*-http://originalsite.com/

과 같은 형식으로 보내준다.


http://r.lycos.com/r/jflskdajkflasijefiwoa89kdjsalkfjslka/http://pynoos.byus.net/

이렇게 하면 실제로 http://pynoos.byus.net/ 이라는 사이트에 연결된다!

스패머들이 하는 일 중에 가장 흔한 것이 스팸 필터의 스트링 DB에 등록되지 않도록 연구하는 것인데,
저런 링크야말로 중간에 임의의 문자열도 가능할 뿐더러 맨앞이 lycos로 시작하는데, 얼마나 좋으랴.