Метка - Осторожно, поддельный сайт

Neptoon
На сайте с 12.07.2011
Offline
126
2440

Есть веб анонимайзер соц. сетей.

Браузеры начали ругаться на домены, что они якобы фишинговые и выдавать метку на весь экран "Осторожно, поддельный сайт". Никаких вредоносных кодов нет. Создам новый домен - через пару дней все повторяется.

Я так полагаю, ругается из-за наличия формы авторизации.

Как решить проблему? Можно ли как-то оградить сайт от всех этих ботов/сканеров?

Наличие доменов в поиске не обязательно.

Из search console:

Приведенные здесь страницы обманным путем заставляют пользователя совершить опасные действия, например установить нежелательное ПО или ввести персональные данные.

Drive your way
S
На сайте с 30.09.2016
Offline
469
#1

Но по факту подобные сайты и есть фишинговые. Ведь заходя в аккаунт через анонимайзер, юзер вводит свои данные не на сайте соцсети, а на сайте анонимайзера. Другое дело, что владелец анонимайзера может не ставить себе целью читать эти данные, но тот, кто предупреждает об опасности, не может и не должен этого знать.

Отпилю лишнее, прикручу нужное, выправлю кривое. Вытравлю вредителей.
Neptoon
На сайте с 12.07.2011
Offline
126
#2
Sitealert:
Но по факту подобные сайты и есть фишинговые. Ведь заходя в аккаунт через анонимайзер, юзер вводит свои данные не на сайте соцсети, а на сайте анонимайзера. Другое дело, что владелец анонимайзера может не ставить себе целью читать эти данные, но тот, кто предупреждает об опасности, не может и не должен этого знать.

Ну все-таки фишинговый - это когда пользователя намеренно вводят в заблуждение, а он полагает, что находится на настоящем сайте (vkontakle.ru)

Ну может реально есть какое-то решение?

fhuuz
На сайте с 08.03.2009
Offline
247
#3

Если наличие в индесе не обязательно, то пара вариантов навскидку

1. Закрыть от индексации

2. Каждый день регать новый домен.

Neptoon
На сайте с 12.07.2011
Offline
126
#4
fhuuz:
Если наличие в индесе не обязательно, то пара вариантов навскидку
1. Закрыть от индексации
2. Каждый день регать новый домен.

1 Бот в любом случае зайдет

2 Слишком дорого и хлопотно. Временный вариант.

S
На сайте с 30.09.2016
Offline
469
#5
Neptoon:
1 Бот в любом случае зайдет

Юзер же агент есть - те боты, что метят сайт, его не скрывают.

ErrorNeo
На сайте с 25.09.2013
Offline
57
#6

1. можно страницу авторизации сделать не литой, а генерировать джаваскриптом.

А в <body> включить безопасную инфу для индексации.

/ru/forum/964881

2. Можно у юзера запрашивать джаваскриптом всякие хитрые данные, чтобы убедиться что он не робот. Роботам генерировать на странице что-то безопасное. Например встроив какие-то действия с 0,2 сек задержкой.

3. можно попробовать ставить кукис и джаваскриптом перезагружать страницу и проверять есть ли кукис.

4. ну и можно совсем уж по хардкору - заюзать клоакинг. Но тут все равно придется определять с помощью JS робот он или человек. По одному хедеру это достоверно тяжело определить, да и все возможные IP всех роботов слишком напряжно собирать.

выкуп квартир (http://vikup34.com/kvartir/) | выкуп авто (http://avto.vikup34.com/) | о нас (http://vikup34.com/about/) | сопровождение сделок (http://vikup34.com/soprovozhdenie-sdelok/)
Neptoon
На сайте с 12.07.2011
Offline
126
#7
Sitealert:
Юзер же агент есть - те боты, что метят сайт, его не скрывают.

Как узнать UA именно таких ботов?

S
На сайте с 30.09.2016
Offline
469
#8

Может быть, и погорячился я насчёт юзерагентов.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий