Яндекс проиндексировал отправленные SMS Мегафона.

Tarry, я про первый пример писал (когда он еще единственным в посте был).

Кстати, не подскажете чайнику по следующему вопросу? Вот допустим, я сначала на сайт вывалю что-то (на что ссылок нет), потом посмотрю на это через браузер с яндексовским баром, потом чаю попью, а потом в роботсе закрою. Может оно недельку в выдаче поприсутствовать?

Tarry, ну в гугле какие-то снесенные админки, ссылки на которые наверное были есть на сайте.

Тут же страницы с мощным неподбираемым хэшем, который можно считать приемлимым уровнем защиты:

code=bW9zeWFfMDZAbWFpbC5ydQ==&hash=57ceb851c89e369fc94160da064ec283

Я думаю врядли пользователи сами где-то размещают ссылки на такие страницы

http://www.sexyz.ru/index.php?ukey=order_status&orderID=2839&code=bW9zeWFfMDZAbWFpbC5ydQ==&hash=57ceb851c89e369fc94160da064ec283

sni, согласен. Но я тут уже выше писал. Такие страницы легко могут попадать в индекс безо всяких баров-шмаров. Не пачками конечно, но могут.

И это всё же проблема структуры и идеологии движков, которые даже тупо куку не проверяют, а полагаются на уникальный url. Грубо говоря, если на страницу можно попасть без авторизации, просто зная её адрес, о какой там ещё защите можно говорить? :D

Tarry добавил 25.07.2011 в 13:34

Да запросто. Имею случаи, когда в индексе (в кеше) больше года висело более 3000 страниц. Не существующих. Отдающих 404. Туго у Яндекса с этим делом.

Еще полагаются на время жизни страницы - оно сильно ограничено, в отличии от кеша яндекса.

Вот-вот, урл живет несколько часов, бот яндекса быстро индексирует но долго тупит после. По моему мнению, показ кеша удаленной страницы сильно нарушает права пользователей. Про источники таких урлов я уже не говорю.

Нельзя его таковым считать. У вас какой браузер? Если firefox/opera/safari/chrome/ie (то есть в 99,9% случаев), то он, как минимум, передаст этот адрес в момент загрузки для обработки антифишинговым фильтром.

Если там стоит любой счетчик — адрес страницы есть в базе данных счетчика. Будь-то Google Analytics, Яндекс.Метрика или Liveinternet.

Ну что вы, как дети? Это я ведь еще всякие тулбары не трогал — в google toolbar невозможно отключить передачу такой информации. А в Chrome можно, но никто не отключает, поэтому ровно 100% урлов, посещенных пользователями Google Chrome оказываются в базе данных Google.

Выше писали, что это вообще равнозначно обычному паролю, то есть офигительная защита)

Продублирую свой пост с другого форума:

о оу, кто-то узнал сколько у меня сантиметров 🙄:o

Так и я о том же. Раньше помню "ломал" ящики мейл.ру на спор. Делалось элементарно. Пишешь жертве письмо, типа "ходи сюда, там сиськи! Крутой сайт с бесплатным порно". Далее человек из вебинтерфейса почты переходит на любой (!) сайт с открытым счётчиком ливера. Собственно всё. Счётчик пишет реффер с идентификатором сессии в урле. Остаётся только быстро зайти по этой ссылке, пока сессия жива и куку - мы в залогинены в чужой мейлрушный аккаунт. Я им писал лет пять назад даже про эту "дырочку" - ноль эффекта, это безобразие кажется и сейчас живо :D Я потом правда познакомился с несколькими людьми из мейлру и послушал их рассказы про работу - вопросов у меня больше не осталось :D

Ну так вот, по сути эта проблема с Мегафоном ровно из той же оперы.

о. с сексшопами похоже тоже новость разлетелась, Мегафон мне теперь должен, за то что от него внимание на яндекс переключил)))

В соседней теме уже пострадавшие есть. Эх.