【问题标题】：Am I being hacked? Google Analytics shows PHP scripts as referrers我被黑了吗？ Google Analytics 将 PHP 脚本显示为引荐来源网址
【发布时间】：2015-04-14 19:40:48
【问题描述】：

Google Analytics 最近开始将 PHP 脚本显示为我网站的引荐来源网址，例如：本地主机/index.php

编辑：这是最近来自印度的活动激增。它不是来自我们自己的服务，例如我们的网络主机或备份服务。这也与来自印度的网站上的垃圾邮件用户相吻合，因此我知道这是故意的恶意行为。

对如何进一步调查和预防有什么建议吗？我们在 Django 上运行，托管在 AWS 上，如果有帮助的话。

【问题讨论】：

您确定引用链接不是来自在您的本地主机中运行的任何备份网站吗？您的网站在哪个平台上运行？是像 wordpress 这样的 CMS 还是你自己的代码？
感谢 Anto，更新了我的原始帖子以回答您的问题。

标签： google-analytics

【解决方案1】：

如果您有一个可从外部访问的网站，那么是的 - 有人试图入侵您的网站……以及所有其他现有网站。这是生活中的事实。

但是，您的本地主机引荐来源不一定表示恶意行为。更有可能是您的开发实例或其他人的站点开发实例（带有指向您的站点的链接）正在您的分析中创建条目。

但是，如果它是在查询字符串中带有指向另一个站点的链接的引用者，那么您将成为referer spam attempts 的受害者。如果你想阻止它们，如果你在 Apache 上运行，你可以阻止它们 via htaccess，如果你在 IIS 上运行，你可以阻止它们 via web.config。只需替换相关的位正则表达式，或者更好的是，添加到它们。

【讨论】：

【解决方案2】：

好吧，如果是 Django，如果您团队中的某个人正在使用 Google Analytics 跟踪代码运行您的应用程序的开发版本，那么就会出现类似的情况。不仅 localhost 会显示在您的推荐人中，而且您的汇总指标（例如跳出率、网站停留时间、转化率等）将不正确，因为开发人员的异常行为会与普通用户的行为混合在一起，从而扭曲我们的结果。基本上有3个步骤来修复它：

添加 Google Analytics 排除过滤器

1) 打开 Google Analytics 并选择您的资产视图。

2) 导航到管理员。

3) 点击视图列下的过滤器。

4) 点击新建过滤器。

5) 创建一个新的“预定义过滤器”，它排除到“localhost”主机名的流量。

编辑：在 Django 设置中配置 ALLOWED_HOSTS

这是一种安全措施，可防止攻击者通过提交带有虚假 HTTP Host 标头的请求来毒化带有指向恶意主机链接的缓存和密码重置电子邮件，即使在许多看似安全的 Web 服务器配置下也是可能的。出于安全原因，Django 1.5 引入了允许的主机设置。使用 Django 1.5 创建的设置文件有这个新部分，您需要添加：

ALLOWED_HOSTS = [
    '.example.com',  # Allow domain and subdomains
    '.example.com.',  # Also allow FQDN and subdomains
]

在此处添加您的主机，例如 ['www.antodominic.com'] or ['*'] 以进行快速测试，但不要将 ['*'] 用于生产。

希望这会有所帮助...！！干杯.. :)

【讨论】：

谢谢，我们将这些过滤器用于我们的办公室 IP 地址。但是，我指的问题不是我们自己的开发者，而是来自海外的黑客。
你在 Django 中正确配置了 ALLOWED_HOSTS 吗？既然你说有黑客的可能性，也许有人正试图抓取你的数据，或者在更糟糕的情况下试图入侵该网站。因此，您可以使用允许的主机设置来阻止 localhost...
是的，我们正在使用 ALLOWED_HOSTS，以及 Django 中的许多其他最佳实践。
请记住，最近添加允许的主机不会删除分析中已记录的先前推荐。即使在您添加了 ALLOWED_HOSTS 之后，推荐问题是否仍然存在？
是的，之后。它们是最新的，Django 配置几个月没有改变。

【解决方案3】：

如果服务器有子网或服务器在您的系统上，如果来自子网的请求，则可能会导致此类引用。

【讨论】：