Модераторы: skyboy, MoLeX, Aliance, ksnk
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Безопасно или нет? htaccess redirect 
:(
    Опции темы
Muerto
Дата 11.12.2010, 00:59 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Завсегдатай
Сообщений: 1207
Регистрация: 23.9.2006

Репутация: 3
Всего: 4



Знаю стадартные фишки вроде go.php
Но захотелось как то поумней сделать...
В общем в htaccess

Код

RedirectMatch 301 /redirect/(.*)$ http://$1


И теперь если http://learn-php.ru/redirect/forum.vingrad.ru то сразу редайректит на винград

Но я боюсь как бы не было проблем в плане безопасности каких нибудь...

Особо с htaccess дело не имел, и поскольку делаю на компанию вещи, то здесь я должен быть уверен на все 100%




--------------------
user posted image
PM MAIL   Вверх
skyboy
Дата 11.12.2010, 01:26 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


неОпытный
****


Профиль
Группа: Модератор
Сообщений: 9820
Регистрация: 18.5.2006
Где: Днепропетровск

Репутация: 75
Всего: 260



авторизация на твоем сайте есть?
тогда самое простое: фишинг.
т.е. имеешь крутой и безопасный site.com
кто-то делает поддельный fake-site.com
бросает кому-то ссылку http://site.com/redirect/fake-site.com/?[опционально прилагается куча параметров, чтоб "замусорить" URL и "скрыть" слово redirect]
кто-то переходит по ссылке(ссылка-то сопровождалась каким-то восторженно-завлекательным текстом, например, "посмотри, какая на site.com появилась крутая фишка" - как не зайти-то?), встречает поле для ввода пароля. Кто-то послушно вводит логин и пароль от site.com. И теперь "кто-то" зависит от воли злоумышленников.
Да, есть конкретное "НО" - в адресной строке будет видно не "site.com", а уже "fake-site.com". но, к примеру, "vknotakte.ru" и "vkontakte.ru" мало визуально отличаются. так что, в принципе, подлянка мало отличается от "прислать прямую ссылку на сайт подделку". 
впрочем, я вот внимательно смотрю на ссылку, по которой кликаю. и по vkontalkte.ru/login.php не кликну. А по vkontakte.ru/redirect/vkontalkte.ru могу и кликнуть. все ж ссылка выглядит как внутренняя, безопасная.
плюс, я не знаю, как поисковики относятся к сайтам, редиректящим свои внутренние URL на "плохие" сайты. Штрафуют или нет - не ко мне вопрос. Но я бы поостерегся.
Вобщем, вариант с выводом страницы-предупреждения "Сейчас происходит редирект по внешней ссылке"(предупреждение о возможности фишинга) с собственно редиректом средствами javascript'a(обезопасивание от гнева и штрафа поисковиков) кажется мне по-настоящему взвешенным и корректным решением.
PM MAIL   Вверх
Muerto
Дата 11.12.2010, 01:39 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Завсегдатай
Сообщений: 1207
Регистрация: 23.9.2006

Репутация: 3
Всего: 4



Мысль ясна...
В общем буду думать

На том сайте главная проблема со спамерами...

Я хочу напрочь убить все внешние ссылки... что бы было менее атрактивно спамом заниматься 

Я уже собственно сменил http:// во всем форуме на redirect/ с первого взгляда ход удался... но конечно надо подумать о разных вопросах безопасности...

Это сообщение отредактировал(а) Muerto - 11.12.2010, 01:40


--------------------
user posted image
PM MAIL   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила форума "PHP"
Aliance
IZ@TOP
skyboy
SamDark
MoLeX

Новичкам:

  • PHP редакторы собираются и обсуждаются здесь
  • Электронные книги по PHP, документацию можно найти здесь
  • Интерпретатор PHP, полную документацию можно скачать на PHP.NET

Важно:

  • Не брезгуйте пользоваться тегами [code=php]КОД[/code] для повышения читабельности текста/кода.
  • Перед созданием новой темы воспользуйтесь поиском и загляните в FAQ
  • Действия модераторов можно обсудить здесь

Внимание:

  • Темы "ищу скрипт", "подскажите скрипт" и т.п. будут переноситься в форум "Web-технологии"
  • Темы с именами: "Срочно", "помогите", "не знаю как делать" будут УДАЛЯТЬСЯ

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, IZ@TOP, skyboy, SamDark, MoLeX, awers.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | PHP: Общие вопросы | Следующая тема »


 




[ Время генерации скрипта: 0.0478 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.