Postovi
Blokiranje referrera ili mali rat blogova
Eto, mogli ste procitati u zadnjem postu o tome kako je nesto bilo
blokirano negdje. I ja sam se malo spetljao i nakon prve pomisli da je
bloh.hr zabranio jednostavno deeplinkanje fotki i time blokirao jos
ponesto otkrio sam da deeplinkanje u stvari nije blokirano pa sam
posumljao da su decki sa mojbloh.hr-a nesto skemijali. Do tog zakljucka
sam dosao bezveze jer mi nije palo na pamet da bi netko mogao ili htio
blokirati deeplinking bas samo sa jedne domene i ostaviti ga otvorenog
za sve druge. U stvari nisam imao pojma kako bi se to izvelo osim ako
se kao parametar za blokiranje ne postavi famozni "referer".
Inace jedna pd najslabijih parametara i najnepouzadnijh jer ga je jako
jednostavno blokirati i ne poslati nikakav referer ili cak lazirati i
prikazati posjete sa cijelog cuda stranica.
Bilo je i komentara da je ipak kriv mojblog i da je moguce tako nesto
napraviti na serveru, a nisamnista cuo od ekipe sa blog.hr pa nemam
pojma sta se u stavri desilo. Ali.. hehe... zivijom Firefox i njegove
ekstenzije. Ima jedna genijalna ekstenizija za Firefox koja vam daje
mogucnost da fejkate referer i da vas posjet nekoj stranici bude
zabiljezen kaoda ste kliknuli neki link na ,,, nekoj drugoj stranici.
Malo lazete da ste dosli sa www.yahoo.com i nitko nece primjetiti. Ili
mozda? I reko ja idem probati. Idem probati otvoriti link koji sam
upisao u browser i lagati da dolazimsa www.yahoo.com da vidim sta ce se
desiti. Dakle nikakav polazni server nije u igri, otvaram cisti browser
i upisujem link za svoj blog ali ukljucujem lazni "soofani" referer
i...
... sve 5. STranica se otvara. OK, reko, ajde da sam upisem u polje spoofanog referera www.mojblog.hr da vidimo sta ce se desiti. (Napomena: otvaram cistu stranicu, nisam se ni priblizio adresi mojblog.hr) i rezultat je ocekivani...
Dakle, nema govora da je nsto, bilo sta, napravljeno na serveru mojblog.hr-a. Ovo je jednostavno blokada bazirana na referer parametru i to je sve. Zasto je to napravljeno, e o tome ne bih sad pricao jer me nije ni briga, ja samo tipkam svoj blues i u cudu promatram svijet. ;-)
Objavio t-zombix u 22. veljača 2006 0:56:00
2 Comments: