google szpieg ...

[radar22]

Witam

Korzystam z toolbara google i od jakiegoś czasu zauważyłem dziwne "cuda"

a mianowicie mam na stronie system logowania (login+hasło)

po wpisaniu w formularz logowanie dane lecą metodą POST do skryptu, skrypt sprawdza dane i jeśli są zgodne z danymi w bazie to:

dodaje do licznika logowań 1 i zapisuje IP z którego następuje logowanie (REMOTE_ADDR)

co dziwne ostatnio po zalogowaniu zamiast mojego IP widać IP googla i na liczniku logowań zamiast 1 jest 2

Wniosek - google podbiera login i hasło i loguje się zaraz po moim zalogowaniu ....

Trzeba uważać gdzie się logujecie z toolbarem

P.S. IP googla: 66.249.70.197, i takie działanie googla jest chyba średnio zgodne z prawem ...

whois 66.249.70.197

OrgName: Google Inc.

OrgID: GOGL

Address: 1600 Amphitheatre Parkway

City: Mountain View

StateProv: CA

PostalCode: 94043

Country: US

[mkr]

Dodaj koniecznie zapis danych z POST po zalogowaniu aby mieć 100% pewność, że google wysyła hasła. Jak tak to niezły syf...

[radar22]

jestem pewny tego że google się loguje, zauważyłem to już trzy razy (fakt nie za każdym razem się zaloguje - ale 3 razy tak)

czasem tylko ręcznie zakładam konta w panelu i potem sprawdzam czy wszystki jest ok (loguje się),

więc login i hasło chwilowo znam tylko ja loguje się a tu na liczniku logowań 2 i ostatnie IP hosta logującego się to google

więc pewność 100%

Procedura zwiększania licznika logowań + zapisywanie hosta następuje dopiero po sprawdzeniu danych w bazie i tylko w momencie gdy te dane zgadzają się z danymi w bazie więc nie ma możliwości wystąpienia błedu przy zapisie ...

Zrobię zapis danych POST - dla pewności

[Szakal]

miejmy nadzieję że to tylko ciebie google wzięło na radar

a tak poważnie to faktycznie niezła kupa, dlatego podtrzymując teorię spiskową im mniej wspólnego z google tym lepiej

[radar22]

no i na wyniki testu nie trzeba było długo czekać ....

Host: 66.249.70.197

Metodą POST wysłał login oraz hasło wcześniej przezemnie wpisane....

logowałem się 6 razy pod rząd - za 7 zalogował się googiel

[fuutott]

no i na wyniki testu nie trzeba było długo czekać ....

Host: 66.249.70.197

Metodą POST wysłał login oraz hasło wcześniej przezemnie wpisane....

logowałem się 6 razy pod rząd - za 7 zalogował się googiel

Masz mozliwosc wrzucenia jakichs screenow, ewentualnie logów?

[shpyo]

pewnie masz jakiegoś trojana

Robiłem u siebie na blogu 20 logowań. Wszystko z jednego, mojego IP.

[radar22]

logów php niestety nie mam (mam stronkę na hostingu bez dostępu do logów php),

screena mogę dać z panelu (własnego) ale to i tak nie wile da...

[radar22]

pewnie masz jakiegoś trojana

Robiłem u siebie na blogu 20 logowań. Wszystko z jednego, mojego IP.

hehe trojana który napuszcza google na strony po których chodzę

co do ilości logowań - widziałem to tylko 4 razy, ostatnio udało mi się za 7 razem potem długo długo nic .... (coś z 30 razy próbowałem), to że tak u mnie się dzieje to i tak nie 100% dowód ale dziwne ...

posiedzę jeszcze nad tym i może dowiem się co kiedy jak i gdzie ....

[mkr]

Testuje twoją teorię dla IE7 i FF z toolbarem. Będą wyniki dam znać.

[EDDY]

pewnie masz jakiegoś trojana

Przecież ma - Google Toolbar:)

[fuutott]

pewnie masz jakiegoś trojana

Przecież ma - Google Toolbar:)

Wszystko spoko, do momentu w ktorym na tej zabezpieczonej stronie masz liste produktow, klientow, zamowien, wraz ze zwyklym linkiem Usun. Googlebot armaggedon.

[radar22]

nie zauważyłem żeby szedł dalej ... wygląda tylko na "zerkanie" na stronę po zalogowaniu

[Kulfik]

nie zauważyłem żeby szedł dalej ... wygląda tylko na "zerkanie" na stronę po zalogowaniu

dziś zerknie, jutro pójdzie dalej, pojutrze przyjadą do ciebie czarni panowie i cię zlustrują za black seo (np.:za wymianę linków)

[scream]

Cześć,

Na wstępie witam wszystkich I mam pytanie do autora wątku...

Piszesz, że skrypt każdorazowo zapisuje adres IP, z którego logował się user i dodaje +1 do licznika logowań. Zgadza się?

W świetle tego, powinno być tak, że:

- start strony

- licznik wskazuje 0

- logujesz się TY, licznik przeskakuje z 0 na 1

- załóżmy, że jest tak jak piszesz i teraz loguje się ktoś z adresu google - licznik przeskakuje z 1 na 2

Dotąd wszystko się zgadza. Ale skąd wiesz, że google się logował? Musisz sam się zalogować, czyli licznik powinien przeskoczyć z 2 na 3.

Dlaczego tak się nie dzieje?

Pozdrawiam