Вероятный сценарий - необходимость предъявления паспорта будет введена не только для РФ но и для RU. В случае регистрации через партнера, ответственность за ложные сведения об администраторе будет лежать на партнере.
Mr. Third, пишите на мыло регистратору (не партнеру, а именно в Наунет) абузу на левые данные whois. Наунет запустит проверку документов, если в течении 14 дней админ домена не подтвердит данные - домен отключат.
The file consists of one or more records separated by one or more blank lines...
...
The record starts with one or more User-agent lines, followed by one or more Disallow lines, as detailed below. Unrecognised headers are ignored.
Т.е. незнакомые headers игнорируются. Под headers здесь имеются ввиду директивы. И никак не записи (records).
Разработчики GoogleBot, вероятно трактовали headers как records (или просто перепутали), это привело к тому, что при обнаружении незнакомой директивы GoogleBot игнорировал всю запись. Но это было давно, и насколько мне известно, в настоящее время этой проблемы нет.
Сделать проверку по referer'u скажем. Тоесть проверку выполняется ли запрос с Вашего сайта, это должно ограничить возможность подмены суммы.
А еще лучше вообще сделать так чтоб эта форма вызывалась исключительно с Вашего сервера, тоесть код формы был в отельном файлике скажем, который недоступен к простому просмотру.
Хотя тут наверняка есть специлисты которые предложат еще более оптимальное решение.
Вы абсолютно не понимаете сам принцип, и советуете откровенный бред.
Для защиты от подмены суммы платежа есть result url и параметр lmi_payment_amount, который необходимо проверять. О чем, кстати, прямо написано в гайде по мерчанту.
можно промокод? хочу попробовать сей хостинг..
Промокод "escape" - скидка 25% на первый платеж.
100% ТС прав ))))
ТС не прав на все 90%. Он написал бред абсолютно во всем, начиная от расположения серверов, их конфигурации, панелей, заканчивая способами оплаты.
Но хостинг H9 действительно отличный.
Вероятный сценарий - необходимость предъявления паспорта будет введена не только для РФ но и для RU. В случае регистрации через партнера, ответственность за ложные сведения об администраторе будет лежать на партнере.
А получать доступ с помощью мыла - это незаконно.
Я всего лишь написал, что есть такая возможность.
А стоит ли это делать, ТС решит сам.
Это совсем не аналогичная тема. Вы дали ссылку на эту же тему.
Ошибся.
/ru/forum/342608
Нафлудили-то на 2 станицы...
Какой КЦ, какой партнер...
Mr. Third, пишите на мыло регистратору (не партнеру, а именно в Наунет) абузу на левые данные whois. Наунет запустит проверку документов, если в течении 14 дней админ домена не подтвердит данные - домен отключат.
И почитайте аналогичную свежую тему: /ru/forum/344446
Кроме того, т.к. в whois указан Ваш e-mail, есть возможность получить доступ к управлению доменом по адресу https://client.naunet.ru/c/lostdomain
ipconfig /flushdns
Re@L, это не бага, а всего лишь пример того, что бывает, когда ВМ тупо копипастят скрипты, не включая мозг.
Pakimon, в стандарте написано:
...
The record starts with one or more User-agent lines, followed by one or more Disallow lines, as detailed below. Unrecognised headers are ignored.
Т.е. незнакомые headers игнорируются. Под headers здесь имеются ввиду директивы. И никак не записи (records).
Разработчики GoogleBot, вероятно трактовали headers как records (или просто перепутали), это привело к тому, что при обнаружении незнакомой директивы GoogleBot игнорировал всю запись. Но это было давно, и насколько мне известно, в настоящее время этой проблемы нет.
ViZa, еще короче:
User-agent: *
Disallow:
Host: www.site.ru (site.ru)
Как можно обезопасить:
Сделать проверку по referer'u скажем. Тоесть проверку выполняется ли запрос с Вашего сайта, это должно ограничить возможность подмены суммы.
А еще лучше вообще сделать так чтоб эта форма вызывалась исключительно с Вашего сервера, тоесть код формы был в отельном файлике скажем, который недоступен к простому просмотру.
Хотя тут наверняка есть специлисты которые предложат еще более оптимальное решение.
Вы абсолютно не понимаете сам принцип, и советуете откровенный бред.
Для защиты от подмены суммы платежа есть result url и параметр lmi_payment_amount, который необходимо проверять. О чем, кстати, прямо написано в гайде по мерчанту.
Jet D. добавил 19.04.2009 в 18:28
https://merchant.webmoney.ru/conf/guide.asp
Aladdin, да Вы шутник, однако...