Proxy hacking

[harbi]

Opiekuje sie strona klienta, ktora od dluzszego czasu byla w top3 na kilka interesujacych mnie fraz. Jakies dwa tygodnie temu zauwazylem, ze sukcesywnie spadam w wynikach Polecialem na wiekszosc fraz o kilka - kilkanascie pozycji. Po glebszej analizie zorientowalem sie, ze przez strone przelecialy 3 rozne serwery proxy i powielily wiekszosc tresci. Google zdazyl juz zaindeksowac kopie i do tej pory trzyma je na swoich serwerach.

Cala sprawe zglosilem juz w Centrum Googla, ale jak znam zycie mina wieki zanim ktos sie zajmie moim przypadkiem.

Czy znacie jakies skuteczne metody obrony przed tego typu atakami?

Wiem ze mozna w .htaccesie zablokowac IP takiego proxy, ale serwerow tego typu sa setki i nie mozna w ten sposob obronic sie przez wszystkimi.

[Marcin Elo]

nie cytuj bez potrzeby

gizmoo3

tez mialem kiedys taka sytuacje, byle mw trkacie wrzucania strony na serwer [a sporo materialu bylo], patrze nagle jakis komentarz z adresem url jako 'naza wpisujacego' bardzo podobny do tytulu mojego newsa, klikam a tam kopia strony pelna reklam

[harbi]

Ja dodatkowo mam ustawione powiadomienia w Google Alerts. Jesli jakies proxy skopiuje teksty z mojej strony, a google wrzuci je pozniej do indeksu, to od razu dostaje powiadomienie na emaila i moge skutecznie zablokowac ip proxy w htaccessie.

[mirekg]

Czy znacie jakies skuteczne metody obrony przed tego typu atakami?

Może w ten sposob:

<?php

$www = $_SERVER["HTTP_HOST"];

if ($www <> "twoj adres")

exit;

?>

MG

[radar22]

ten sposób nie zadziała na proxy

zadziała na podpięcie domeny (DNS)

[Pilsener]

Sugeruję zainstalować specjalny filtr - niestety coś za coś - strona będzie wolniej chodzić. Jest też rada na to - filtr działa w tle i po rozpoznaniu intruza blokuje stronę - ale to wyższa szkoła jazdy.

Można prosty filtr w pehapie zainstalować oparty o czarne listy i frazy, albo wybulić parę groszy na rozwiązanie bardziej zaawansowane i dedykowane, no i trzeba mieć swój serwer.

[Maximus Marius]

A ja nie za bardzo rozumiem , czy chodzi o to że ktoś po prostu wyświetla LIVE Twoją strone tylko pod własną domena ?

Coś jak kopia DMOZ ? No to może trzeba zrobić tak:

Jeżeli to proxy to ty pakuj tam:

a) Pornoliki albo,

Linki do swoich stron

Z zabezpieczeń to mozna by było kombinować z sesjami i liczeniem stron jakie pobrał USER, i porównywaniem z IP

[harbi]

Dokładnie opiszę Wam o co mi chodzi. Przykładem może być serwis https://www.easyjet.com (nie jestem jego autorem, nie zajmuję sie też jego pozycjonowaniem) i proxy https://us.feuvan.net

Oryginalna podstrona: https://www.easyjet.com/PL/Zarezerwuj/mom_regulations.html

Kopia proxy: https://us.feuvan.net/index.php?q=aHR0cDovL...GF0aW9ucy5odG1s

Kopia strony proxy zaindeksowana przez Googla: https://64.233.183.104/search?q=cache:pog4A...;cd=8&gl=pl

To proxy siedzi na IP 72.29.90.23.

Jeśli jakieś proxy skopiuje moją stronę, to najpierw sprawdzam w logach z jakiego IP wchodzi na moją stronę i blokuje je w htaccesie (deny from 72.29.90.23). Dzięki temu proxy dostaję błąd 403 i sprawa jest teoretycznie załatwiona. Wystarczy już tylko poczekać aż google odświeży kopię proxy.

Problem proxy jest dość poważny, bo praktycznie każdy może oglądać sobie dowolne strony za ich pomocą i nieświadomie (lub świadomie) duplikować treść Sprawdźcie sobie jaki site ma wspomniane przeze mnie proxy. 100% duplicate content

Czy macie jakiś pomysł jak można automatycznie blokować takie serwery?

[radar22]

bardzo ciężko jest zablokować takie serwisy

ten akurat ma jeden błąd po czym można go rozpoznać (niezależnie od IP)

podaje referera bez https:// - każda inna przeglądarka podaje z

[Kulfik]

a tak calkiem z drugiej strony to takie proxy to chyba fajny automacik do nabijania punktow w takim weblinku na przyklad ...

czy sie myle ?

pozdrawiam

[radar22]

skuteczne ale trochę nie fair

sam silnik takiego proxy to kilkanaście linijek kodu php (11 dokładnie )

[Kulfik]

skuteczne ale trochę nie fair

sam silnik takiego proxy to kilkanaście linijek kodu php (11 dokładnie )

czemu nie fair?

i nie fair w stosunku do kogo ?

[radar22]

w stosunku do strony którą puszczasz przez proxy, przecież nie w stosunku dla googla ;]

[EDDY]

Można odrzucać połączenia dla wszystkich proxy, ale przez to niewielki procent osób nie będzie mogła korzystać z serwisu... albo dodać jakiś token z cookies lub panel do zalogowania dla takich osób.

[radar22]

Można odrzucać połączenia dla wszystkich proxy, ale przez to niewielki procent osób nie będzie mogła korzystać z serwisu... albo dodać jakiś token z cookies lub panel do zalogowania dla takich osób.

proxy webowe nie działa tak jak tradycyjne proxy (typu w3cache)

takiego webowego proxy jest bardzo ciężko rozpoznać