Login

#1 (**permalink**) 31-03-2005, 00:35

Gibt es bei Gogle eine Sicherheitslücke zwecks Referer ?

Ich habe einen Besucher auf meiner Webseite der in Sekunden Takt ständig mit einer anderen IP angeblich kommt und als Referer ist immer http://www.gogle.de angegben.

Oder könnte das andere Ursachen haben bin da Ratlos momentan.

#2 (**permalink**) 31-03-2005, 01:09

Der Referer wird vom Browser des Besuchers gesetzt und ist deshalb beliebig manipulierbar. Hat mit Google selbst bestimmt nix zu tun. Entweder bei Dir greift ein Grabber zu, oder sonst eine automatisierte Software. Oder ein AOL-Surfer, dessen Browser als Refrerer immer Google angibt.

#3 (**permalink**) 31-03-2005, 08:42

Auserdem gibts auch Googlebots

#4 (**permalink**) 31-03-2005, 12:35

gibts da irgend welche schutzmaßnamen die mit falschen Refereer kommen außen ihn seperat zu sperren ?

#5 (**permalink**) 31-03-2005, 12:45

Salut marko2

pekka schrieb u.A.:

Zitat:

Der Referer wird vom Browser des Besuchers gesetzt und ist deshalb beliebig manipulierbar

Und jetzt zu deiner Frage. Wenn man Referer beliebig fälschen kann, was macht es also für einen Sinn den Referer zu prüfen.
Wenn du nämlich voraussetzts, dass die aufrufende Seite deine index.php
sein muss (und darauf prüfst du auch), was hält mich also davon ab die Seite von irgendwo her auzurufen und zu behaupten mein Referer sei deine index.php ??
Gruss

tobi

#6 (**permalink**) 31-03-2005, 14:08

Zitat:

Wenn man Referer beliebig fälschen kann, was macht es also für einen Sinn den Referer zu prüfen.

Das macht eine Menge Sinn, denn 99% der Clients geben ja einen korrekten an. Man kann daraus viel nützliches erfahren, wie z.B. woher ein Besucher auf deine Seite gefunden hat. Nur sicherheitsrelevante Dinge sollte man wegen der grundsätzlichen Fälschbarkeit eben nicht damit machen.

#7 (**permalink**) 31-03-2005, 14:13

Zitat:

Nur sicherheitsrelevante Dinge sollte man wegen der grundsätzlichen Fälschbarkeit eben nicht damit machen

Und genau das meinte ich wolle marko2 machen. Nämlich den Zugriff auf die Seiten mittels Referer einschränken.

#8 (**permalink**) 31-03-2005, 14:20

@marko2

das wird schon der google-bot sein, der kommt tatsächlich oft mit verschiedenen IP's daher denn wie man sich leicht vorstellen kann besteht google aus mehr als einem Rechner.

#9 (**permalink**) 01-04-2005, 12:46

danke für eure Antworten

hab die herkunft nun von Google nun für die bestimmte seite gesperrt da dieser in Links nicht in google auf normalen wege vorhanden ist.