Если вы подставляете разные IP-адреса по поисковым запросам, то сразу примените фильтр на этот сайт - Администрирование серверов

Ломают сайт в онлайн режиме

ctit ctit · 2011-07-25T05:32:35.0000000Z

Прямо сейчас ломают сайт. Идет куча запросов с 178.49.7.14. Стал искать - через google нашел php-скрипт с упоминанием своего сайта. Сейчас сайт висит. По логам вроде видно, что идет подстановка url. Знаю, что конкуренты. Вот кусок кода. Подскажите, чем лечить. ================================================= <?php if ($_SERVER['REQUEST_URI'] == '' || $_SERVER['REQUEST_URI'] == '/') { die("<a href='мой сайт'>url</a> | <a href='мой сайт'>url</a>"); } $url = "мой сайт{$_SERVER['REQUEST_URI']}"; function replaceUrls($text) { $text = str_replace("мой сайт", "http://test3.thelogin.ru/", $text); return $text; } require_once("HTTP/Request.php"); $request = new HTTP_Request($url); switch ($_SERVER['REQUEST_METHOD']) { case "POST": $request->setMethod(HTTP_REQUEST_METHOD_POST); foreach ($_POST as $fieldName => $fieldValue) { $request->addPostData($fieldName, $fieldValue); } if (!empty($_FILES)) { foreach ($_FILES as $fieldName => $uploadedFile) { $request->addFile($fieldName, $_FILES[$fieldName]['tmp_name'], $_FILES[$fieldName]['type']); } } break; default: $request->setMethod(HTTP_REQUEST_METHOD_GET); break; } $request->sendRequest(); ($location = $request->getResponseHeader("Location")) ? header("Location: " . replaceUrls($location)) : false; foreach (array("Content-type", "Last-Modified", "Expires", "Cache-Control") as $forwardHeader) { ($h = $request->getResponseHeader(strtolower($forwardHeader))) ? header("{$forwardHeader}: {$h}") : false; } $response = $request->getResponseBody(); if (preg_match('#<input type="hidden" name="file" value="(.*)"#isU', $response, $match)) { $tmpfname = tempnam("/tmp", "FOO"); file_put_contents($tmpfname, preg_replace_callback("#[\x7f-\xff]#", create_function('$m', 'return "0x" . dechex(ord($m[0]));'), $match[1])); ob_start(); passthru("unrtf {$tmpfname}"); unlink($tmpfname = tempnam("/tmp", "FOO")); $x = ob_get_clean(); $x = preg_replace_callback('#0x([0-9a-f][0-9a-f])#', create_function('$m', 'return chr(hexdec($m[1]));'), $x); print $x; exit; } $response = replaceUrls($response); print $response; ==================================================

KU

251

Vitalii Polishchuk

2 августа 2011, 10:46

#21

через яндекс

Если вы подразумеваете referer, то он легко подменяется.

Хостинг ( https://good-host.net ) / Linux VPS ( https://good-host.net/vps ) / Windows VPS ( https://good-host.net/windows-vps ) / Выделенные серверы ( https://good-host.net/dedicated ) 14 лет онлайн!

C

241

ctit ctit

2 августа 2011, 10:51

#22

В логах "http://yandex.ru/yandsearch?p=".

Так понимаю, на количестве отказов решили сыграть.

822

Andreyka

2 августа 2011, 13:16

#23

На мой взгляд, с точки зрения seo, такие запросы идут только в плюс к сайту, главное чтоб он нагрузку держал

Не стоит плодить сущности без необходимости

C

241

ctit ctit

2 августа 2011, 15:57

#24

Не знаю. Кто-то с одного IP-адреса по поисковым запросам все время выходит на один и тот же сайт. Анализатор ПС фиксирует это и вполне резонно может поставить фильтр на этот сайт. Другое дело, если с разных IP-адресов будут запросы.

Google опубликовал список IP-адресов 10 возможностей ПС найти Bing внедрит новую политику

KU

251

Vitalii Polishchuk

2 августа 2011, 16:22

#25

Откуда был переход сообщает браузер того, кто переходит. Прописать туда что угодно не составляет труда.

C

241

ctit ctit

2 августа 2011, 16:57

#26

Вы имеете в виду, подставить разные IP-адреса и прочие данные? Возможно. Тогда теряюсь в догадках, что нужно товарищу, который стал закидывать сайт запросами именно через yandex.ru (ну, или подставляя данные якобы с yandex.ru).

P.S. А может его цель сбить с толку оптимизатора, того, кто следит за поисковыми запросами? Чтобы намеренно исказить статистику. Хотя зачем это ему. Хм...

SpyLOG предоставит статистику по AdWords об инструменте геотаргетинга Google позволил компаниям общаться

C

241

ctit ctit

4 августа 2011, 19:05

#27

Вот ведь какой настырный товарищ попался. В соседней ветке прочитал, что чей-то сайт закидывают GET и POST запросами, и сразу применил это на моем сайте.

Успокойся уже! Твой адрес 178.159.50.219.

Продам Список 1000 Каталогов Просел доход на адсенс Странная штука жизнь

[Удален]

5 августа 2011, 09:17

#28

ctit:
Вот ведь какой настырный товарищ попался. В соседней ветке прочитал, что чей-то сайт закидывают GET и POST запросами, и сразу применил это на моем сайте.
Успокойся уже! Твой адрес 178.159.50.219.

Что мешает заявление в милицию(полицию ыы) отнести?

822

Andreyka

5 августа 2011, 09:25

#29

Тем более что IP - русский

C

241

ctit ctit

5 августа 2011, 09:33

#30

Будем разбираться. Раз по-хорошему не хочет.

Переиграть и победить: как анализировать конкурентов для продвижения сайта

Дзен реализовал для авторов возможность вывода денег через СПБ

Ломают сайт в онлайн режиме