WN

WN (https://www.wn.se/forum/index.php)
-   Allmänt (https://www.wn.se/forum/forumdisplay.php?f=2)
-   -   Skumma länkar! (https://www.wn.se/forum/showthread.php?t=1055639)

aktieante 2012-11-07 07:14

Skumma länkar!
 
Vad kan detta vara.

Det kommer en hel del besök till vår domän till länkar som inte finns. tex.

http://www.domän .s e/copperfie...flinepart2rar/
http://www.domän .s e/dataloggi...n-discografia/
http://www.domän .s e/imobuliza...-0-0-1-gratis/
osv......

Väldigt skumt.

vitorm 2012-11-07 07:44

Sådant hämtas exempelvis med "$_SERVER[''HTTP_REFERER']". Alltså man hämtar referer headern som klientens webbläsare skickar. Denna kan klienten enkelt mixtra med och ändra, det enda man behöver är en plugin till firefox.

aktieante 2012-11-07 08:56

Av vilken anledning görs detta, vet du det?

spajk 2012-11-07 09:39

Låter mer som att någon chansar på att du fått malicious grejer på din servern. De försöker gå in på undersidorna som skräpet skapat. På en sida som jag hade, med timthumb, blev hackad och då fick jag några hundra såna här kataloger med various grejer i.

aktieante 2012-11-07 09:56

Det stämmer!
Någon hackade in sig och placerade 10.000 tals filer på server med liknande namn som url på besöken, men det är ett tag sedan.

Vad kan anledningen vara att någon gör detta?
Google har tex nervärderat sidan oehört mycket vilken skapat stora problem för verksamheten.

Citat:

Ursprungligen postat av spajk (Inlägg 20454815)
Låter mer som att någon chansar på att du fått malicious grejer på din servern. De försöker gå in på undersidorna som skräpet skapat. På en sida som jag hade, med timthumb, blev hackad och då fick jag några hundra såna här kataloger med various grejer i.


spajk 2012-11-07 13:27

Anledningen är ibland att "sälja" antivirusprogram. T ex du får ett program på datorn som säger att din dator går i sönder om du inte köper deras programvara direkt och skannar. Då får de dina kontouppgifter och sen är man körd.

Men det är rena chansningar. Ser ni vilka ipn det är så är det nog rätt många ryska adresser. Trött på dem? blocka alla som surfar från .ru att nå er sida. :)


Alla tider är GMT +2. Klockan är nu 00:59.

Programvara från: vBulletin® Version 3.8.2
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Svensk översättning av: Anders Pettersson