![]() |
|
Модераторы: skyboy, MoLeX, Aliance, ksnk |
![]()
|
|
| Muerto |
|
|||
|
Эксперт ![]() ![]() ![]() Профиль Группа: Завсегдатай Сообщений: 1207 Регистрация: 23.9.2006 Репутация: 3 Всего: 4 |
Знаю стадартные фишки вроде go.php
Но захотелось как то поумней сделать... В общем в htaccess
И теперь если http://learn-php.ru/redirect/forum.vingrad.ru то сразу редайректит на винград Но я боюсь как бы не было проблем в плане безопасности каких нибудь... Особо с htaccess дело не имел, и поскольку делаю на компанию вещи, то здесь я должен быть уверен на все 100% |
|||
|
||||
| skyboy |
|
|||
|
неОпытный ![]() ![]() ![]() ![]() Профиль Группа: Модератор Сообщений: 9820 Регистрация: 18.5.2006 Где: Днепропетровск Репутация: 75 Всего: 260 |
авторизация на твоем сайте есть?
тогда самое простое: фишинг. т.е. имеешь крутой и безопасный site.com кто-то делает поддельный fake-site.com бросает кому-то ссылку http://site.com/redirect/fake-site.com/?[опционально прилагается куча параметров, чтоб "замусорить" URL и "скрыть" слово redirect] кто-то переходит по ссылке(ссылка-то сопровождалась каким-то восторженно-завлекательным текстом, например, "посмотри, какая на site.com появилась крутая фишка" - как не зайти-то?), встречает поле для ввода пароля. Кто-то послушно вводит логин и пароль от site.com. И теперь "кто-то" зависит от воли злоумышленников. Да, есть конкретное "НО" - в адресной строке будет видно не "site.com", а уже "fake-site.com". но, к примеру, "vknotakte.ru" и "vkontakte.ru" мало визуально отличаются. так что, в принципе, подлянка мало отличается от "прислать прямую ссылку на сайт подделку". впрочем, я вот внимательно смотрю на ссылку, по которой кликаю. и по vkontalkte.ru/login.php не кликну. А по vkontakte.ru/redirect/vkontalkte.ru могу и кликнуть. все ж ссылка выглядит как внутренняя, безопасная. плюс, я не знаю, как поисковики относятся к сайтам, редиректящим свои внутренние URL на "плохие" сайты. Штрафуют или нет - не ко мне вопрос. Но я бы поостерегся. Вобщем, вариант с выводом страницы-предупреждения "Сейчас происходит редирект по внешней ссылке"(предупреждение о возможности фишинга) с собственно редиректом средствами javascript'a(обезопасивание от гнева и штрафа поисковиков) кажется мне по-настоящему взвешенным и корректным решением. |
|||
|
||||
| Muerto |
|
|||
|
Эксперт ![]() ![]() ![]() Профиль Группа: Завсегдатай Сообщений: 1207 Регистрация: 23.9.2006 Репутация: 3 Всего: 4 |
Мысль ясна...
В общем буду думать На том сайте главная проблема со спамерами... Я хочу напрочь убить все внешние ссылки... что бы было менее атрактивно спамом заниматься Я уже собственно сменил http:// во всем форуме на redirect/ с первого взгляда ход удался... но конечно надо подумать о разных вопросах безопасности... Это сообщение отредактировал(а) Muerto - 11.12.2010, 01:40 |
|||
|
||||
![]()
|
| Правила форума "PHP" | |
|
|
Новичкам:
Важно:
Внимание:
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, IZ@TOP, skyboy, SamDark, MoLeX, awers. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | PHP: Общие вопросы | Следующая тема » |
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |