URL-Hijacking verhindern

Beitrag von **terese0815** » 06.01.2005, 12:20

Hi Bull,

hier ist der Header...

Response Header from Server (Origin Server, Server or Proxy):
HTTP/1.1 302 Found
Date: Thu, 06 Jan 2005 11:41:26 GMT
Server: Apache
X-Powered-By: PHP/4.3.3
Location: https://www.emunio.de/pt/sexblog/
Connection: close
Content-Type: text/html

von **Anzeige von ABAKUS** »

Beitrag von **KeepCool** » 06.01.2005, 12:21

@terese0815

Ich hatte Dich per PN vor diesem Schritt gewarnt...

Erst denken (oder fragen), dann wirken...

Das 301-Handling gehört ebenfalls seit geraumer Zeit zu Googles "Zahnschmerzen"...Vielleicht wird jetzt manchem entfernt klar, was sich hier abspielt...

Gruss,

KeepCool

Beitrag von **terese0815** » 06.01.2005, 12:22

Deine PM kam leider zu spät. Aber wir werden das schnellstmöglich wieder ändern. Überlegen nur gerade wie wir das machen. Evtl. tut es auch eine einstweilige Verfügung gegen Google;)

von **Anzeige von ABAKUS** »

Beitrag von **bull** » 06.01.2005, 12:24

Jaja, ich weiß ...

cascading: Der 302 geht auf einen 301, der auf einen 301 geht auf https://www.emunio.com/de/
Würde es helfen, https://www.emunio.de/pt/sexblog/ als 404 zu behandeln?

Beitrag von **terese0815** » 06.01.2005, 12:25

KeepCool hat geschrieben:@terese0815

Ich hatte Dich per PN vor diesem Schritt gewarnt...

Erst denken (oder fragen), dann wirken...

Einer muss es ja mal ausprobieren...

Beitrag von **terese0815** » 06.01.2005, 12:26

bull hat geschrieben:Jaja, ich weiß ...
cascading: Der 302 geht auf einen 301, der auf einen 301 geht auf https://www.emunio.com/de/
Würde es helfen, https://www.emunio.de/pt/sexblog/ als 404 zu behandeln?

Kann ich denn erst einen 404 senden und dann auf die entsprechende Seite weiterleiten?

Beitrag von **bull** » 06.01.2005, 12:29

Cloak' doch einfach

Weiß ja nicht wie die emunio - .htaccess aussieht.

Beitrag von **terese0815** » 06.01.2005, 12:32

Cloaking wäre eine Lösung.

Läuft übrigens nicht über die htaccess sondern direkt im Script. Danke für den Tip

Beitrag von **KeepCool** » 06.01.2005, 12:33

@bull

Zu der 404-Frage: JA

++++ An ALLE (inkl. emu*io.de) EXTREMANLEITUNG ++++

1. Sperrt alle USER bis auf Google per User-Agent / IP-Abfrage aus !!!!! --> Momentan ist ja die betroffene Präsenz sowoeso uninteressant (User-technisch).
Das heisst NUR GOOGLE bekommt die Präsenz überhaupt zu sehen !!!
2. Im Falle emunio, verstärke die Verlinkung aud emun...de mit dem Anchor "emuni*.de" und zwar extrem (All die anderen entsprechend mit der "Hijack-Phrase" (oder Bestandteile hiervon)

DAS wirkt, allerdings mit den unangenehmen Begleiterscheinungen, hinsichtlich der Unerreichbarkeit durch potentielle User / Interessenten...Nach ca. 8-10 Wochen (beruht auf 2 gemachte Erfahrungen) sollte der Spuk vorbei sein...

Gruss,

KC

Beitrag von **terese0815** » 06.01.2005, 12:36

Wir haben noch immer mehrere 10.000 Besucher drauf. Ich kann die nicht aussperren. Die Verlinkung werde ich direkt angehen.

Beitrag von **terese0815** » 06.01.2005, 12:42

bull hat geschrieben:Cloak' doch einfach
Weiß ja nicht wie die emunio - .htaccess aussieht.

Oke. Wenn Google kommt gibt es einen 404. Das Ergebnis sollte man ja recht schnell sehen.

Beitrag von **KeepCool** » 06.01.2005, 12:44

@terese0815

Wir haben noch immer mehrere 10.000 Besucher drauf.

Bist Du in diesem Fall nicht konsequent, wird zweierlei passieren:

1. Deine Präsenz stirbt nach dem Salami-Prinzip (Scheibenweise)
2. Vielleicht löst Google das Problem bis die Präsenz ganz stirbt (wenig wahrscheinlich)

Du musst der Realität hart ins Gesicht sehen: ohne "Schmerzen" geht es hierbei nicht...

Ich wünsche, ich würde mich in der Sache täuschen...Die Hoffnung stirbt aber zuletzt...

Gruss,

KC

Beitrag von **terese0815** » 06.01.2005, 12:47

Das wir das Projekt zumachen wird nicht passieren. Warum kann man sich vorstellen. Besucher ziehen wir in der zwischenzeit über nicht so schöne Projekte (Bitte jetzt keine Diskussion darüber) - eine andere Wahl haben wir da auch nicht. Und schmerzen haben wir schon seit 3 Monaten.

Das Leben ist hart und ungerecht^^

Beitrag von **KeepCool** » 06.01.2005, 12:53

@terese0815

Beherzige hierbei die IP-Abfrage, auch wenn sehr pflegeintensiv...UA-Abfrage hilft nur bedingt weiter, kriminelle Hijacker sind nicht ganz phantasielos...

Vergiss den Anwalt nicht, das wirkt - bei entsprechend gepfefferten Gebühren und Konsequenz - ebenfalls Wunder...

Gruss,

KC

Beitrag von **KeepCool** » 06.01.2005, 12:59

@terese0815

eine andere Wahl haben wir da auch nicht. Und schmerzen haben wir schon seit 3 Monaten.

Das ist eigentlich der Beweis, dass das grundsätzliche Geschäftsmodell notleidend ist...Eine alte aber noch immer gültige Weisheit besagt, dass ein Geschäft was nur auf einen Auftragsgeber (in diesem Fall = SUMA) beruht, nicht von langer Dauer ist...

Soll nicht zur Diskussion anregen, nur zum Nachdenken...

Gruss,

KC