Как реализовать подмену рефера ... ?

Причина 1.

У многих сайтов статистика (WebAnalizer, Apache LogAnalizer и т.п.) открыта для индексирования роботами, чтобы попасть в раздел top 10 Referers, достаточно заспамить 1000-5000 запросов с одним referer, и ссылка на твой сайт уже там появится....

Причина 2.

накрутка посещений с ....

Эх, если бы еще научиться любой нужный айпишник подсовывать...

А теперь усугубим эту задачку.

А как распознать, что какой-то перец LWP-шником подменил рефер?

На первом заходе никак, если идет второй заход и т.д. с одного IP, скажем в течении 50 секунд от первого с одинаковым referer, то ясно, что спамят. Это фильтруется либо скриптами на Perl, Php, Asp, и т.п. что само по себе глупо, либо mode_rewrite.

В любом случае, нужно определить цель, для чего защищаться от такого спама. В большинстве случаев больше ресурсов потратишь на защиту, чем будет пользы, исключение разве-что сервисы с оплатой за клик...

Это смотря как устроена система статистики, многие самописанные скрипты при наличии переменных $_SERVER[X_FORWARDED_FOR] и т.п. считают что используется proxy и берут адреса, которые им суешь в этих переменных. Для организации такой системы нужно иметь как минимум свой прокси на данном IP, чтобы в случае проверки на прокси, проверяющий получил положительный результат и учет подсунутый IP но это уже сложности..., обычно системы, которые умеют проверять прокси, такими багами не страдают.

Для ответа на вопрос достаточно глянуть на модель оси :)

Использование mod_rewrite возможно только вместе с кроном, что повлечет за собой очень высокую дополнительную загрузку Апача.

Проще всего через php скрипт фильтровать, при этом придется на каждый запрос запускать счетчик времени.

Отсюда плавно вытекает вопрос: в каком случае загрузка сервера будет наиболее оптимальной и менее ресурсоемкой - при использованиии mod_rewrite или при использовании php скриптов?

Без разницы. Описываемые выши проверки все равно сожрут пренебрежимо малое количество ресурсов.

Я бы на php писал в лог каждый запрос в таблицу mysql, соответственно с полями ip, referrer, timestamp, ну и чего там ещё может потребоваться, по всем нужным полям - индексы, и раз в час-другой по крону - стирать записи с достаточно устаревшим timestamp.

При нагрузке меньше 100 заходов в секунду - даже ничего не почувствуется в плане производительности. :)

mod_rewrite и крон вещи разный и несовместимые :)

Речь об удобстве. mod_rewrite + карты.

Can't call method "clone" on unblessed reference at /usr/lib/perl5/vendor_perl/5.8.0/HTTP/Message.pm line 53.

у меня вот что выдает знаком кто то с ошибкой

А на php кто-нибудь реализовывал подобное? Хотелось бы взглянуть. :)