безопасный слив трафика

Discussion in 'PHP' started by GAiN, 14 Sep 2013.

  1. GAiN

    GAiN Elder - Старейшина

    Joined:
    2 Apr 2011
    Messages:
    2,531
    Likes Received:
    166
    Reputations:
    99
    если размещать iframe на другой сайт то это прямая брешь, если там разместят что ли бо вредоносное то это всё всплывёт на отдающем трафик сайте
    как можно обезопасить чистый сайт если с него сливать трафик от внедрения вредоносного кода на другом конце который принимает трафик, сделать невозможным обратной волны и вставки троянцев js скриптов ?
     
  2. Gifts

    Gifts Green member

    Joined:
    25 Apr 2008
    Messages:
    2,494
    Likes Received:
    807
    Reputations:
    614
    GAiN Что? Какой "обратной волны"? Ифрейм позволяет заставить пользователя открыть открыть выбранную страницу. Яваскрипты внутри ифрейма не имеют доступа к содержимому сайта, на котором размещен ифрейм, если это явным образом не разрешено (подробнее читайте "Same origin policy"). Если на сайте, на который ссылается ифрейм - связка сплоитов, то они пробивают клиента, а не сайт. Незаметных способов не пессимизировать сайт, на котором такая фигня происходит (атака клиентов) - нет.
     
    _________________________
  3. GAiN

    GAiN Elder - Старейшина

    Joined:
    2 Apr 2011
    Messages:
    2,531
    Likes Received:
    166
    Reputations:
    99
    Gifts, вот если я разместил iframe на первом сайте, который ссылается на промежуточный сайт, там скрипт:
    PHP:
    <html>
    <
    head>
    <
    meta http-equiv="Content-Type" content="text/html; charset=utf-8">
    </
    head>
    <
    body>
    <
    iframe src="javascript:parent.location='http://принимающий сайт'" style="visibility:hidden">
    </
    iframe>
    <
    script>
        var 
    0
        
    function go() { location.replace("http://принимающий сайт") }
        
    window.setTimeout('go()'5000)
    </script>
    </body>
    </html>
    который передаёт уже на последний принимающий сайт, ну и для эксперимента я там сделал так что при открытии данной странице скачивается download.exe, и на первом сайте происходит скачка автоматически этого download.exe всех кто войдёт, если вместо download exe можно внедрить на последнем сайте баннер и он же будет на первом появляться, нужно закрыть обратную связь, передача траффика должна идти только в одну сторону от первого сайта к последнему а не от последнего, его нужно бы на промежуточном сайте убрать но он всё равно проходит на первый
     
  4. b3

    b3 Moderator

    Joined:
    5 Dec 2004
    Messages:
    2,041
    Likes Received:
    933
    Reputations:
    199
    Что ты морозишь не ясно, какая обратная связь? Повесь просто на сайте фрейм на свою ТДС и с ТДС уже направляй куда нужно трафик
     
    _________________________
  5. GAiN

    GAiN Elder - Старейшина

    Joined:
    2 Apr 2011
    Messages:
    2,531
    Likes Received:
    166
    Reputations:
    99
    у меня нет тдс, я не продаю трафик, обмениваюсь трафик за трафик, и если можно это на уровне скрипта пресечь, если что то там разместят, что бы это не могло всплыть на моём сайте
     
  6. b3

    b3 Moderator

    Joined:
    5 Dec 2004
    Messages:
    2,041
    Likes Received:
    933
    Reputations:
    199
    был бы ты русским человеком и описал нормально ситуацию а то не понятно что ты там обрубать собираешься, пресекать пресекатором своим. В правильном вопросе 90% ответа.
     
    _________________________
  7. GAiN

    GAiN Elder - Старейшина

    Joined:
    2 Apr 2011
    Messages:
    2,531
    Likes Received:
    166
    Reputations:
    99
    b3, незнаю как это явление называется
    приведу простой пример:

    1)на сайте http://1.ru размещён iframe
    PHP:
    <iframe src="http://2.ru/trafic.php" width="0" height="0" frameborder="0" />
    2) этот фрейм ведёт на промежуточный мой сайт http://2.ru
    на котором расположен редирект на сайт http://3.com/index19.php

    если на сайте 3 разместить файл и при входе http://3.com/index19.php то он будет скачиваться

    а так же он будет скачиваться с сайта 2 и с сайта 1

    можно ли это запретить на сайте 1 или на сайте 2 ?
     
  8. b3

    b3 Moderator

    Joined:
    5 Dec 2004
    Messages:
    2,041
    Likes Received:
    933
    Reputations:
    199
    проверять реферера и блокировать
     
    _________________________
  9. Gifts

    Gifts Green member

    Joined:
    25 Apr 2008
    Messages:
    2,494
    Likes Received:
    807
    Reputations:
    614
    Это про что сейчас? Вы отличаете "будет скачиваться с" от "будет скачиваться при заходе на"?
    Нет, нельзя
     
    _________________________