亚马逊账户防关联Word格式文档下载.docx
《亚马逊账户防关联Word格式文档下载.docx》由会员分享,可在线阅读,更多相关《亚马逊账户防关联Word格式文档下载.docx(11页珍藏版)》请在冰点文库上搜索。
![亚马逊账户防关联Word格式文档下载.docx](https://file1.bingdoc.com/fileroot1/2023-5/6/9c3f019e-99ae-477d-a220-a5134889af72/9c3f019e-99ae-477d-a220-a5134889af721.gif)
不要在家以外的地方登录。
能用虚拟主机就不要用自有设备和网线。
━━━软件因素2-【浏览器指纹】
━━━
什么是“浏览器的指纹”?
当你使用浏览器访问某个网站的时候,浏览器“必定会暴露”某些信息给这个网站。
为什么强调“必定”呢?
因为这些信息中,有些是跟HTTP协议相关的(本章节说的HTTP协议是广义的,也包括HTTPS)。
只要你基于HTTP协议访问网站,浏览器就“必定”会传输这些信息给网站的服务器。
说的直白一点:
假如某某网站,没有采用“指纹追踪”的技术,那么你可以在该网站上注册若干个帐号(马甲)。
当你需要切换身份的时候,只需要先注销用户,清空浏览器的COOKIES,然后用另一个帐号登录。
网站是看不出来的。
一旦网站采用“指纹追踪”的技术(比如亚马逊就是有指纹追踪技术的网站),即使你用上述方式伪造马甲,但因为你用的是同一个浏览器,浏览器指纹相同。
网站的服务器软件可以猜测出,这两个帐号其实是同一个网民注册的。
“浏览器指纹”暴露给网站的信息有很多种,常见的有如下几种:
指纹①:
USERAGENT
关于USERAGENT是什么,其实简单的说USER-AGENT就是客户端浏览器等应用程序使用的一种特殊的网络协议。
指纹②:
屏幕分辨率
这个比较通俗易懂。
稍微补充一下:
这一项不仅包括屏幕的尺寸,还包括颜色深度(比如你的屏幕是16位色、24位色、还是32位色)。
指纹③:
时区
这个也比较通俗。
我们中国应该都是“东8区”。
指纹④:
浏览器的插件信息
也就是你的浏览器装了哪些插件。
再罗嗦一次:
浏览器的“插件”和“扩展”是两码事儿,别搞混了。
指纹⑤:
浏览器的字体信息
浏览器相关的一些字体信息。
如果你的浏览器安装了FLASH或JAVA插件,有可能会暴露某些字体信息。
指纹⑥:
HTTPACCEPT
这是HTTP协议头中的一个字段。
考虑到列位看官大都不是搞IT技术的,这里就不深入解释这项。
以上就是常见的浏览器指纹。
当然啦,还有其它一些信息也可以成为“浏览器指纹”,考虑到篇幅就不一一列举并解释了。
有兴趣的同学,请自行阅读MOZILLA官网的英文文档。
亚马逊平台,可以通过JAVASCRIPT来自动收集有关你的浏览器的无害数据,如插件、系统字体、操作系统版本、打字方式、甚至打字速度……等等。
这些数据单个来说,不能识别你,但是,这些数据合在一起,就是一个浏览器指纹,这可以判断这到底是不是同一个人操作,就如同我们可以通过一个指纹找到一个人。
围绕着“浏览器指纹”说两个小案例:
案例1:
“张三”有两个账号,这两个账号的电脑硬件和网络IP地址,都是各自独立的。
但是,张三的A账号和B账号都用过【同种浏览器、同种浏览器插件、同种字体、同种操作系统、而且同一个客服,打字习惯速度也相同】,这样去抓取亚马逊的页面数据。
最后两个账号关联。
案例2:
“李四”也有两个账号,这两个账号的客服回复邮件的模板文字,回复邮件时用的浏览器的插件,都曾经是一模一样的,这样坚持了很久都没有关联,但是,后来,为了安全起见,都修改了稍有些不同的模板,而且浏览器安装了不同的插件,想通过这个案例说明:
尽量做到通过浏览器传输给亚马逊的数据都是不一样的,才是安全的。
(不同账户由不同客服来负责,不同账户的回复模板也要不同。
尽量做到插件和字体的差异化。
不要一个客服负责多套不同账户的英美站点。
━━━软件因素3-【COOKIES】━━━
COOKIES是当你浏览某网站时,WEB服务器置于硬盘上的一个简单的文本文件,它可以记录你的用户ID、密码、浏览过的网页、停留的时间等信息
例子:
你经常浏览色情网站,亚马逊想要做的话,是可以做到向你推荐成人用品,这个就是COOKIES的作用。
运用COOKIES的案例:
“王五”用A账号的COOKIES,去B账号的VPN服务器,运行某程序。
且B账号的COOKIES,也在同一个VPN服务器运行过该程序,发现这情况的当晚,“王五”更换B账号的VPN服务器,但是,竟然没有死,所以,这里再次验证了,关联是多个因素决定的,如果某一个因素关联了,亚马逊再不是很肯定的情况下,也不会去警告你。
━━━软件因素4-【邮件图片FLASH】━━━
邮件中,如果加载图片或FLASH对象,是可以读取你的IP地址,关键是这些图片或FLASH,有时候很小,小到你注意不到。
针对这个问题,有两个对策:
①-使用GMAIL的禁用邮件加载功能。
②-只看EMAIL的标题,如果要看详细内容,去亚马逊后台看
━━━软件因素5-【账户信息】━━━
登陆邮箱(要无规则)、地址(退货)、电话号码、信用卡、密码等都不可以相同。
━━━软件因素6-【收款账号】━━━
无论是用美国的银行卡、WORLDFIRST还是P卡,卡号都要不相同,名字可以相同,名字一样的人太多了,名字一样不会发生关联。
如果没有这么多收款账号怎么办?
三个解决方案:
①-找亲戚朋友开。
②-P卡,一般一个身份证申请2张不同卡号的P卡是没有问题的,要开多张,需要联系一下他们的客户经理。
③-现在WORLDFIRST也可以个人注册了,同一个人的WORLDFIRST账号的P卡账号用在不同的亚马逊账号,不发生关联。
━━━软件因素7-【其他】━━━
将来(或者已经),亚马逊有可能监控的关联资料,纯属个人猜测,以下资料相同的话,也可能是作为关联因素:
①-域名注册人
②-品牌注册人
③-营业执照法人
④-图片作者
关联的硬件因素▼
━━━硬件因素1-【网卡】━━━
MAC地址是不是相同?
查看方法:
开始-运行-输入CMD-输入ARP-A
对策:
更换网卡(MAC地址修改器,不建议使用)
问题:
同一个电脑,之前的网卡对应的账号侵权了,加一张网卡用可以吗?
答案:
可以,但是要禁用所有其余的网络适配器。
(最安全的办法仍然是更换新网卡)
━━━硬件因素2-【路由器】━━━
怎么查看路由器的MAC地址?
进入路由器后台,MAC地址克隆处显示的MAC即为路由器MAC
直接使用拨号或更换路由(MAC地址克隆,不建议使用)
案例:
“马六”在这方面中招一个账号,过程是这样的:
A账号在该路由器上注册过,但是没有完全申请成功,后来放弃掉A账号,再后来用同一个路由器成功申请了B账号。
再后来,鬼使神差,A账号后来竟然也成功申请了。
这时候,由于A账号成功通过了,然而B账号竟然被封了,都养了半年了,才封,要封早封啊。
(一个路由器也只能登录一套账户,新账户要配置新路由器)
━━━硬件因素3-【产品方面】━━━
三七定律:
老产品数据:
新产品数据<
3:
7
当然,你如果可以把老产品写成新产品的感觉也是可以的。
目前大家能想到的方法,我们公司都在用。
因为我胆子小,总觉得把所有鸡蛋放在同一个篮子不安全。
(公司品牌注册,新账户提交授权书,但是老产品比例要小于百分之三十,而且所有信息都要更换。
包括文案编辑,图片,sku,upc。
看看某个公司实际应用的防关联的布局▼
1-公司一条电信专线宽带
已侵权,之后从来没有使用过。
不建议有侥幸的心理。
换网卡,换路由,换系统,我们都懒得去做,直接把与这个宽带有关的任何硬件和软件都作为普通上网使用。
2-家里装一条珠江宽频,一条长城宽带。
需要用到远程控制软件:
TEAMVIEWER:
向日葵:
存在问题:
忘记开机了怎么办?
可以使用向日葵开机棒:
&
ICI=ORAY_HOME-GRID
3-多个VPN
自己架设的VPN服务器,独立IP。
建议:
本地电脑的设置与VPN时区、时间、日期、浏览器语言信息相同,小心驶得万年船!
介绍几种我们用来做VPN的提供商:
①-微软AZURE云空间
单核CPU、768内存,¥90元/月,配置高一级就要¥300元/月
②-国外
几美金/月,需要懂LINUX技术,没WINDOWS
③-国外DIGITALOCEAN
5美金/月
以上国内访问国外速度都慢,要快的话就选那些在新加坡或者日本有机房的,一定要美国的话,就选美国西岸的机房。
④-阿里云:
只做VPN:
单核CPU,512内存¥60元/月
订单系统和VPN一起:
单核CPU,1G内存¥80多元/月
⑤-为什么没有用AWS?
亚马逊云服务,最低配置,信用卡第一次注册使用,可以免费试用一年。
我们曾经用过,但是后来没有继续用,我们天真以为AWS和亚马逊电商是一家的,可以监控到用同一个信用卡购买的VPS是关联,也许是我多心了,在座有在用的,可以在这里分享一下。
VPN设置技巧:
有做亚马逊的朋友,因为忘记拨VPN,被封了一个账号。
那如果忘记拨VPN或者在操作过程中,VPN突然掉线了,怎么办?
DNS服务器地址,写一个是无效的局域网IP,一般就是局域网里面没用到的IP,不可以写或者。
这样设置之后,你通过浏览器是无法打开任何是域名的网站的,不过可以上QQ。
但是有一种情况,AMAZON要玩你,在页面上放个直接IP地址访问的,这种情况,拨不拨VPN都能访问的这个亚马逊IP地址,你就暴露了。
4-多个远程桌面
也就是虚拟机,虚拟机的网卡MAC地址是独立的
我们是用阿里云:
做WIN远程桌面的:
1核CPU,2G内存119元人民币/月
5-电信无线宽带1个,联通无线宽带1个,去年还没有中国移动4G,所以暂时没有用中国移动的。
为什么只用1个呢?
我知道有同行多个账号用多个电信无线上网去操作,目前没有被关联的,但是大家应该知道,在你附近,最多是有两三个基站,这些基站的IP是相同或相近的。
我们尽量做到能减少一个关联因素就减少一个。
6-其他经验分享
1)图片的链接一样,不关联。
2)SKU建议不要相同,少量不关联
3)同一套资料,注册各个国家站点,100%关联的,但是许可的,除非有其中一个账号被封。
4)同姓名,不同地址,不同手机号码的信用卡注册,不关联
6)不同账号,用同一个E邮宝的地址发货,不会关联
7)公司订单系统是我们用API开发的,但是没有选择开发者模式,而是一个订单系统对应一个空间,不怕一万,就怕万一。
(不同账户需要使用不同的sku和upc、ean码)
防止关联的核心▼
核心一:
让亚马逊认为多个账号是不同的人在不同的地方操作。
核心二:
做到“十新”:
新邮箱,新电脑,新系统,新浏览器,新路由,新宽带,新手机号,新信用卡,新收款账号和新产品。
核心三:
关联是根据多个因素判断的,以上单一因素相同,可能不会关联,但是多个疑似因素相同,就比较危险了,尽量减少关联因素。
最后,借用微信之父张小龙的名言“我说的都是错的”来结束分享,为什么我也说“我说的都是错的”?
魔高一尺道高一丈,也许用不了多久,我上面说的方法统统失效!
世事无绝对!
(本文只是目前出现情况的总结,以后仍然需要更新、完善和整理。
阅读了解
问:
请教一下,如果多个帐号挂的客服邮箱用不同的QQ邮箱,多个QQ邮箱在同一台电脑上由一个客服通过不同的QQ邮箱回邮件,会不会有问题?
答:
目前现在没有问题。
但是不建议。
邮件中,如果加载图片或FLASH对象,是可以读取你的IP地址,AM的邮件内也有嵌套代码,只有在几个因素同时作用下才会关联。
请教下,你好说是同个人的不同信用卡是不会联的是吗?
同人的不同信用卡,要手机号码和账单地址不同,是不会关联。
一台电脑,多个虚拟机,一条网线,MAC是没问题,怎么解决IP?
手动分配IP?
我是想问,我电脑上装了N个虚拟机,每个虚拟机都改了MAC地址,也配了独立IP,但改不了ROOT的MAC
一条网线的同一个电脑,远程去访问多个虚拟机,目前是没有问题的。
虚拟机全部独立IP。
你自己的电脑做虚拟机啊?
不建议这样做。
同一个人,用另外一个银行的信用卡,新账单地址,新手机号,新邮箱,可不可以再注册一个新的帐号
可以
一个帐号同一电脑,经常去几个不同网络登入,会有问题吗?
只要你不同的网络没有其他账号就可以
问题是本机通过VPN去访问云服务器还是可以查到本机的IP啊@TENSON
去阿里云架设虚拟机,通过远程方式去操作这个电脑,是查不到你本地的IP地址的
但你在用啊里云,别人也在用,碰上了也会死啊,不过好象有别人用死掉的,买新的给撞到了死鬼,我碰到这样的事了
是的,有这样的可能,但是仅仅是IP相同,不能说明问题,要关联,肯定还有其他因素,IP只是关联的一个因素而已,你里面的系统、浏览器、字体、等等。
字体不关联吧?
主要是MAC地址,COOKIES和FLASHOBJECT。
你有做过试验字体确实关联么
只能说,字体也是其中的一个因素,呵呵。
补充:
字体库是很大的关联因素。
理论上AM从底层是应该不能判断关联的吧比如我们都是中文操作系统默认字体都一样如何查你?
你还有其他因素关联吗?
另外可以我有测试过用P卡入账,使用和P卡不同的名字,也可以入账,就是说P卡只核对帐号号码不管持卡人名字?
是的。
我有问过P卡同一人名下可以最多有3个不同卡,
那是同一个名字但是人家申请P卡时候身份证号码不一样要不然同一个身份证号申请第二张会被拒
PAYONEER提供的美国或欧洲收款账户支持接收多个联盟公司入账(比如多个亚马逊账户或多个PAYPAL账户);
其次,若您是公司,有多个账户的需求,请提前邮件给[/url]
答复:
不会吧,我同一个身份开了两个P卡
P卡也要分开电脑登录?
不用。
虚拟机可以单独设IP?
云服务器都有固定IP的
有没有用过SPLASHTOP?
SPLASHTOP没用过的,远程我只用WINDOWS自带的远程桌面。
SPLASHTOP安全吗?
把远程桌面默认的3389端口给改掉,安全系数很高的。
TEAMVIEWER来远程是不是把全部主机放在家里,然后用公司的电脑登陆进去操作完一个账号再退出连接第二台主机进行第二个账号的操作,以此类推?
是的,TEAMVIEWER和向日葵都用过从服务器中转,问题很多,远程桌面直连安全+流畅。
我是用1M宽带+1G内存+WIN2003的阿里云3个人同时用都不会卡
不打开多个浏览器页面,1G还勉强最好2G,同时登录的情况少,基本操作就那几个页面,浏览在本地机器操作就好了。
远程桌面不会暴露自己的IP么?
不会。
全文总结如下:
在公司内,一定要严格操作账户,使用虚拟主机,不要在虚拟主机内登录其他账户,也不要在虚拟主机外登录虚拟主机内的账户。
在公司外:
1.不要在公共电脑和其他未知的电脑上登录账户,公共电脑包括网吧、银行、移动电信营业厅、旅馆等处的电脑,其他未知电脑,比如朋友和家人的电脑,还有二手电脑。
2.不要在公共网络环境或是未知网络环境中登录账户。
3.无论是手机还是电脑,登录过一套账户,就不要再登录另一套。
综上,最安全的就是用一台全新电脑和一根全新网线,一台全新手机和一张全新手机网卡登录一套账户。
不同账户的站点由不同客服来负责,不同账户的回复模板也要不同。
不同账户需要使用不同的sku和upc、ean码。
公司品牌注册,新账户提交授权书,但是老产品比例要小于百分之三十,而且所有信息都要更换。