Kepus: Я правильно понимаю, что мой случай это первый пункт?
Нет. Это не про то.
Если подставив ЛЮБОЙ адрес в урл на ТВОЁМ сайте твой сайт не отдаст 404, а даст перейти на него - это дыра. Не в безопасности как таковой, а.. твой сайт используется как прокладка для редиректов.
---------- Добавлено 07.08.2018 в 12:04 ----------
LEOnidUKG: Была же новость, что Гугл закрыл эту дыру, когда через редирект можно добавлять было сайты чужие к себе в вебмастерскую. Получается ничего они не сделали.
Это далеко не первый случай за последние пару мес.
то, что стояло от племяша
Сам догадаешься кто выбирал комп ставил систему племяшу (ему тогда 7 лет было) ? 🍿
а не как с виндой через пол года использования.
Прям по поговорке: "надолго ли дураку стеклянный ОЙ - поссал и об угол".
И не начинай холивар.. Я неск лет юзал убунту. хватило чтобы понять и сравнить.
, все ж равно через пол года надо винду переустанавливать.
98я у меня стояла чуть ли не с момента выхода SE и до тех пор, пока не поставил XP со 2м сервиспаком (когда он же обкатался).
Причем на ней я кучу софта ставил-переставил. И ни вируалок ни песочниц тогда не было. (Но были анинсталлеры и следилки за реестром)
Синий экран видел всего неск раз.
Сейчас 7ка с 2012 года (комп вообще был племяша) и переустанавливать не собираюсь.
Может дело не в системе? :)
И 404 не должно быть, только 403 (доступ запрещен)
С чего бы? Обычный неправильный урл.
Нет, теперь уже не попадешь:
Это сёрч выдаёт? Тогда там чётко сказано что твой сайт - опасный. Т.е. у тебя дыра.
Теперь можно перейти только если goto с моего сайта ведет, а с других – нет. Это правильно с точки зрения безопасности?
Причем тут "с других сайтов" к твоему?
Если ты попадёшь на сёрч по адресу: твой_сайт/goto// - у тебя дыра.
Но это не отменяет косяки у гугла.
Я правильно понимаю, что мой случай это первый пункт?
Нет. Это не про то.
Если подставив ЛЮБОЙ адрес в урл на ТВОЁМ сайте твой сайт не отдаст 404, а даст перейти на него - это дыра. Не в безопасности как таковой, а.. твой сайт используется как прокладка для редиректов.
Вкратце - не должно быть вообще никаких /goto/.
они получили доступ к своему ресурсу через переадресацию с моего сай
Это прелестно :)
Но если ввести свой сайт через goto, то она произойдет.
Это у тебя дыра на сайте. И сделал её ты сам (скрипт с goto). Не должно быть никаких несанкционированных переходов/редиректов с твоего сайта.
---------- Добавлено 07.08.2018 в 12:04 ----------
Была же новость, что Гугл закрыл эту дыру, когда через редирект можно добавлять было сайты чужие к себе в вебмастерскую. Получается ничего они не сделали.
Это далеко не первый случай за последние пару мес.
Что такое корень сайта?
sait.com/
10корней
квадратно - гнездовое мышление в действии...
Самокритика конечно похвально, но приписывание своих проблем другим (тем кто пытается помочь, на сек) вряд ли поможет тебе решить твою задачу.
sweet1, почитай уже что ли про мультирегиональные сайты.
sait.com/ru/shop/, sait.com/ua/shop/, sait.com/kz/shop/
Что говорили, что нет.. :(
Что в таком случае у тебя в корне будет?