Mungkin artikel ini singkat saja. Didasari beberapa waktu lalu saya memposting artikel tentang Cara menyisipkan iklan tersembunyi di website lain. Nah disitu saya baru menyadari bahwa website ampas yang saya tumpangi juga menjadi penambah pengunjung blog ini. Sialan memang, jadinya, SEO web ini menurun drastis.
Nah dilatar belakangi pengalaman tersebut, saya mungkin bisa mengembangkan metode jingling baru yang memanfaatkan tag iframe dan meta http-equiv. Untuk penerapannya bisa kalian lihat seperti kode dibawah.
<meta http-equiv="refresh" content="0"> <iframe src="http://website-target.com" width="100%" height="100%"></iframe>
Bisa kalian save dengan format file .html. Konsepnya script itu akan merefresh berulang ulang website target yang dicantumkan dalam iframe. Dan coba tebak, web berbasis blogger mana yang bisa lolos dari metode ini?
Jawabannya adalah BELUM ADA.
Saya juga sudah mencoba mengunakan script yang memblokir konten pada iframe dan meng-redirectkannya pada page asli berikut pada web tumbal, namun hasilnya tetap terhitung dan beberapa puluh sekian baru ter-redirect.
<style id="blockframe">body{display:none !important;}</style>
<script type="text/javascript">
if (self === top) {
var blockframe = document.getElementById("blockframe");
blockframe.parentNode.removeChild(blockframe);
} else {
top.location = self.location;
}
</script>
Untuk menghindarinya pada web biasa, dapat menggunakan filter x-frame-options pada .htaccess atau dengan CSP pada php. Namun untuk web berbasis blogger sepertinya belum ada dan, hati hati saja.
Implementasi Metode Lanjutan
Iseng saja, kemarin saya buat simpel website yang menggunakan metode ini, dimana didalamnya kita dapat memanipulasi frame sebanyak yang kita mau, Sekaligus memanfaatkan web lain sebagai bagian yang mengeksekusi script yang sangat pendek, yang berisi muatan jingling pada halaman utama.
Sehingga serangan jingling tidak akan berhenti mengalir kecuali atas kehendak si penanam itu sendiri, sekaligus melipat gandakan jumlah visitor yang bisa dibilang ga ngotak.
Udah bisa didownload coeg. Untuk demo dan dokumentasi sudah ada keterangannya disitu. Good luck.
Perlu digaris bawahi, Tujuan pembuatan tool ini bukan hanya untuk membanjiri visitor maupun downgrade SEO saja, namun dikhususkan untuk kill adsense yang terdapat pada web target.
Jadi siapa bilang framing vulnrability hanya bisa digunakan untuk clickjacking? Bila ada orang yang mengeksekusinya lebih lanjut maka akan menghasilkan dampak yang ngeri juga loh.
Sekian,
