Форум Сайтостроение Безопасность

Запрет на iframe

12
Flash_D
На сайте с 24.01.2013
Offline
99
Flash_D
4910

Здравствуйте. Есть сайт, который открывается на чужом домене через iframe. То есть, выглядит, как точная копия сайта. Сервер php-fpm+nginx, а все, что нашел в интернет для apache. Подскажет кто, как это

Header always append X-Frame-Options Deny
Header always append X-Frame-Options Sameorigin

реализовать на nginx?

A
На сайте с 19.07.2010
Offline
130
admak
#1

добавьте у себя на сайте одну строку яваскрипта - этого будет достаточно. 

<script type="text/javascript">if(self != top){top.location=self.location;}</script>
.............
Mik Foxi
На сайте с 02.03.2011
Offline
1222
Mik Foxi
#2

admak, яндекс больше не ругается своим антивирусом на нее?

Антибот, антиспам, веб фаервол, защита от накрутки поведенческих: https://antibot.cloud/ (8 лет на защите сайтов). Форум на замену серчу: https://foxi.biz/
A
На сайте с 19.07.2010
Offline
130
admak
#3
foxi:
admak, яндекс больше не ругается своим антивирусом на нее?

именно на этот код - не ругается, больше 5 лет стоит на сайтах.

Flash_D
На сайте с 24.01.2013
Offline
99
Flash_D
#4
admak:
добавьте у себя на сайте одну строку яваскрипта - этого будет достаточно. 

<script type="text/javascript">if(self != top){top.location=self.location;}</script>

У меня почему-то код не дал результата...

[umka]
На сайте с 25.05.2008
Offline
456
[umka]
#5
Flash_D:
Подскажет кто, как это реализовать на nginx?

Syntax: add_header name value;
Default: —
Context: http, server, location, if in location

Лог в помощь!
siv1987
На сайте с 02.04.2009
Offline
427
siv1987
#6

ТС гуглите nginx add header

или nginx добавить заголовок

Flash_D
На сайте с 24.01.2013
Offline
99
Flash_D
#7

Добавил в server

add_header X-Frame-Options "SAMEORIGIN";
add_header X-Frame-Options "DENY";

Но, все по прежнему.

Еще хотелось бы уточнить у бывалых - какой вред такой сайт может нанести оригиналу?

Top for the good
На сайте с 16.02.2008
Offline
322
Top for the good
#8

Совершенно не знаю какой вред, был такой случай, через неделю его обнаружил и закрыл фреймы, влияние не было замечено.

Чем вам помочь в SEO продвижении или юзабилити сайтов?
(https://topuser.pro/) Увеличить доход от РСЯ и AdSense (https://topuser.pro/uvelichit-dohod-adsense/)
M
На сайте с 10.05.2014
Offline
19
mediapj
#9

Flash_D, а Вы уверены, что через iframe открывается? Может скриптом тянут?

Посмотрите логи обращений апача (в httpd-logs access*.log) именно в тот момент, когда откроете тот сайт (не Ваш, а который делает зеркало). Если именно в эту секунду появится запись с IP адресом левым (скорее всего, VPS какого-нибудь и не факт, что будет совпадать с IP адресом того сайта, который копирует Ваш), Вы можете через брандмауэр (firewall) попробовать запретить доступ к HTTP порту (80) именно для этого IP (если у Вас ISPmanager, то делается через "частично заблокировать").

Сайт site.ru недоступен, а GoGetLinks.net: ссылки навсегда на Скопировали мой сайт, что
L
На сайте с 07.12.2007
Offline
351
Ladycharm
#10
Flash_D:
У меня почему-то код не дал результата...

Этот попробуй:

<script type="text/javascript">if((self.parent&&!(self.parent===self))&&(self.parent.frames.length!=0)){self.parent.location=document.location}</script>
Flash_D:
какой вред такой сайт может нанести оригиналу?

Ифрейм - почти как отдельное окно браузера.

Поэтому вред в основном - имиджевый (типа сайт МТС открывается под левым url).

Ну, счётчики посещаемости можно накрутить.

Если на сайте есть Адсенс/Директ(и ифрейм сделан не на полное окно) - можно разными надписями провоцировать посетителей делать клики по рекламе.

Имхо - только мелочи несущественные.

В конструкторе Директа появилась Отчёты по Директу в В Яндекс.Браузере для Windows
12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий