Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: Zabezpieczyć się przed cURL
Forum PHP.pl > Forum > PHP
ptq
Witam wszystkich wyjadaczy, pytanie może proste, ale ja dopiero zaczynam zabawę z cURL, i poznaję jego możliwości, np chamskie skopiowanie strony kumpla, tak aby linki wywoływały ją w naszym skrypcie, podmiana reklam i heja, co kumplowi pokazałem i oddałem malusi plik odpowiedzialny za taki działania.

Padło wtedy pytanie, a czy NK tak wciągnę, oczywiście spróbowałem i kiszka smile.gif

Kumplel, mając dochodową stronę (google top1 smile.gif ), zapragnął się przed tym zabezpieczyć aby nikt nie mógł w taki sposób zarabiać.

Pewnie każdemu taka informacja się przyda, tak więc zapytuję się was, jak zablokować swoją stronę przed cURL? smile.gif
Wiem że jeszcze jest iframe, ale to przez JS zrobione biggrin.gif i przekierowuje na porno site smile.gif
Pilsener
Nie da się zrobić nic łatwego i pewnego bez mocnego ograniczenia dostępności dla wyszukiwarek (google top1) i użytkowników nie używających JS. Jak już to są specjalne filtry, czarne listy robotów, limity pobrań z jednego adresu itp. itd. etc.

Zresztą w czym to tak naprawdę przeszkadza? Przez CURL czy przeglądarkę, co za różnica dla serwera?
ptq
to załóżmy że masz bardzo dochodową stronę, i teraz mamy 2 osoby pasożytujące na Tobie mające dobrze wypozycjonowane strony.

Jedna używa iFrame, nad którym ma swoje reklamy, Twoje zyski minimalnie spadną. (to można łatwo zablokować za pomocą JS)

Druga używa cURL, pobiera treść Twojej strony, podmienia linki by prowadziły do skryptu przetwarzającego inne Twoje podstrony, blokuje kod JS nakazujący przekierowanie jeżeli domena się nie zgadza i zamienia wszelkie Twoje reklamy, na swoje reklamy. Twoje dochody radykalnie spadają.

Po dłuższym czasie ten z cURL może cie pozbawić całkowicie kasy smile.gif

Dalej nie chcesz mi pomóc się dowiedzieć jak się przed tym zabezpieczyć? tongue.gif
flashdev
Cytat(ptq @ 31.08.2009, 09:38:20 ) *
Pewnie każdemu taka informacja się przyda, tak więc zapytuję się was, jak zablokować swoją stronę przed cURL? smile.gif


Biblioteka cUrl potrafi wykonać każdy rodzaj połączenia internetowego jaki jest wstanie wykonać przeglądarka internetowa.
Jeżeli jesteś w stanie skutecznie zabezpieczyć stronę przed przeglądarką internetową, mozesz ją również zabezpieczyć przed cUrl winksmiley.jpg
jak?
w najprostszy sposób - odłączyć kabel
ptq
No dobrze, ale (już się czepię tej strony) dlaczego na NK nie można wejść przez cURL?
viking
Cytat(ptq @ 1.09.2009, 00:49:06 ) *
Druga używa cURL, pobiera treść Twojej strony, podmienia linki by prowadziły do skryptu przetwarzającego inne Twoje podstrony, blokuje kod JS nakazujący przekierowanie jeżeli domena się nie zgadza i zamienia wszelkie Twoje reklamy, na swoje reklamy. Twoje dochody radykalnie spadają.

Po dłuższym czasie ten z cURL może cie pozbawić całkowicie kasy smile.gif

Co piłeś? Jeszcze o tej godzinie tongue.gif
wookieb
Cytat(viking @ 1.09.2009, 08:25:26 ) *
Co piłeś? Jeszcze o tej godzinie tongue.gif


Dobrze chłopak mówi.

Na pewno da się jakoś wejść na NK przez curla, tylko, że są pewne zabezpieczenia typu wymaganych nagłówków wysyłanych przez "przeglądarke" (tutaj curl). Trochę ich jest. Zobacz sobie na zmienna $_SERVER
luki100011
Pamiętaj jeszcze zabezpieczyć stronę przed kopiuj / wklej winksmiley.jpg bo zawsze tak można pobrać treści od kogoś do siebie.

mls
Cytat(wookieb @ 1.09.2009, 08:48:07 ) *
Dobrze chłopak mówi.

Na pewno da się jakoś wejść na NK przez curla, tylko, że są pewne zabezpieczenia typu wymaganych nagłówków wysyłanych przez "przeglądarke" (tutaj curl). Trochę ich jest. Zobacz sobie na zmienna $_SERVER


Da się, da. Kwestia cookies i przekierowań.
Pilsener
Cytat
zamienia wszelkie Twoje reklamy, na swoje reklamy
- no ale co mnie to obchodzi? Na swojej stronie może robić co chce, a jeśli stawia kopię mojej strony to jest to normalny plagiat i możesz się zabezpieczyć przed tym tylko tak, że stronę będziesz generował w jpg (a i tak pewnie ktoś użyje jakiegoś bota do zczytywania tekstu). Jakoś sobie nie wyobrażam, abym mógł np. ogołocić wp z dochodów z reklam - ludzie odwiedzają oryginalne strony a nie jakieś mirrory.
ptq
Może inaczej was zachęcę do odpowiedzenia aaevil.gif

Mały konkurs cool.gif kto pierwszy napisze cURL który wczyta stronę NK sciana.gif
Jak komuś się uda, niech da kod, a wtedy wyciągniemy wnioski, w jaki sposób się przed tym zabezpieczają że tak ciężko jest co_jest.gif
erix
Kpisz? Nie pomagamy w omijaniu zabezpieczeń.
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.