Блог Дмитрия Юзепчука

С точки зрения обнаружения это очень простой способ воровства. Сложнее приходится, когда сайт целиком копируется, возможно, с периодическими обновлениями. Таких воров отследить сложнее, т.к. они генерируют трафик как обычный пользователь, да и отключить сложнее — нужно, чтобы хостинг отвечал на абузы, а такие воры обычно хостятся на абузостойких хостингах.

Из всех вариантов поиска ворованного контента мне больше всего понравился следующий:
1. Для каждой страницы генерируем уникальный хэш. Например что-то вроде 1f3870be274f6c49b3e31a0c6728957fiuahiuhus-aysga-suy. Самое главное, чтобы он не менялся при обновлениях на самой странице, либо при изменении адресов и пр., т.е. был бы постоянным для любой страницы. Можно варьировать этот пункт, чтобы его было сложнее вырезать на автомате.
2. Периодически ищем Яндексом и Гуглем все хэши на нашем сайте. Можно даже автоматизировать.

Метод сравним с поиском в copyscape.com, однако, мы не пользуемся чьим-то сервисом, который может не сработать по различным причинам (владелец сайта с ворованным контентом может запретить индексацию этим ботом). А вот Яндекс и Гугль — основные средства, позволяющие заработать на этих клонах, поэтому они всегда найдут копию. А если они не нашли копию, значит СЕ-трафика на них нет, и не стоит так сильно жалеть о том, что есть такое зеркало

На самом деле тут большое поле для творчества
Пишут же в футере, время генерации страницы — такое-то. Может это элеент дизайна страницы? В общем, кто ищет, тот всегда найдет хороший способ, если проблема действительно есть.

Медицинские сайты для таких «воров» — почти золотая ниша, я бы сам что-нибудь медицинское сделал

Подтверждаю, что есть такой поганец: сделал 16 доменов поместил их на один и тот же ip (78.109.30.251) и сделал копии с родных сайтов, заменив названия на свое.
Хостируется вор на
nserver: ns1.crius.ru.
nserver: ns2.crius.ru.

Площадку для ВОРа дает Павел Карасихин (crius.ru):

inetnum: 78.109.30.248 — 78.109.30.251
netname: crius
descr: crius — Pavel Karasihin
country: UA
admin-c: PK3741-RIPE
tech-c: PK3741-RIPE
status: ASSIGNED PA
mnt-by: MNT-HOSTINGUA
source: RIPE # Filtered

person: Pavel Karasihin
address: Russian Federation, Moskva, Ryazanskiy prospekt h. 30/15
phone: +74959221444 (звоним и предупреждаем о воре)
nic-hdl: PK3741-RIPE
abuse-mailbox: crius@mail.ru (пишем на почту и предупреждаем о воре)
source: RIPE # Filtered

Робот с ip 78.109.30.248 ходит к оригинальный сайтам и ворует целиком сайты.

Для борьбы с этим вором делаем следующее:
В корне сайта добавить в файл .htaccess строки:

Order Allow,Deny
Allow from all
Deny from xxx.xxx.xxx.xxx

где xxx.xxx.xxx.xxx — это ip-адрес компьютера, которому запрещается доступ. Возможно также указывать доменное имя. В директивах Deny и Allow можно перечислять через пробел ip или доменные имена. Директива Order определяет последовательность применения директив Allow и Deny, т.е. «Order Allow,Deny» сначала разрешит доступ тем, кто упомянут в директиве Allow, затем запретит тем, кто упомянут в Deny.

Т.е. для нашего случая в файле .htaccess пишем:

Order Allow,Deny
Allow from all
Deny from 78.109.25.208 78.109.25.209 78.109.25.210 78.109.25.211 78.109.25.212 78.109.25.213 78.109.25.214 78.109.25.215 78.109.30.248 78.109.30.249 78.109.30.250 78.109.30.251 91.121.74.46 91.121.153.48 91.121.137.197 91.121.139.215