Уважаемые пользователи, по техническим причинам загрузка файлов временно недоступна. Приносим извинения за временные неудобства.

Куча ссылок на порно сайты через go

Темы из форумов поддержки phpBB 3.2.x (доступны только для чтения)
Правила форума
Местная Конституция | Шаблон запроса | Документация (phpBB3) | Мини [FAQ] по phpBB 3.1.x/3.2.x | FAQ | Как задавать вопросы | Как устанавливать расширения

Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам (а вы рискуете получить предупреждение ;) ).
Аватара пользователя
southklad
phpBB 3.1.0 RC4
Сообщения: 3475
Стаж: 14 лет 9 месяцев
Благодарил (а): 873 раза
Поблагодарили: 201 раз

Куча ссылок на порно сайты через go

Сообщение southklad »

В общем в вебмастере яндекса обнаружил у себя к куча ссылок на порно сайты, все они имеют вид http://мойсайт.ru/forum/go.php?https://поносайт

Файл у меня такой go.php

Код: Выделить всё

<?php
if (isset($_SERVER['QUERY_STRING'])) Header('Location: '.urldecode($_SERVER['QUERY_STRING']));
?>
Не не какая то уязвимость или что то еще форума? Или не стоит обращать внимания?
Изображение
Аватара пользователя
Татьяна5
Поддержка
Поддержка
Сообщения: 13177
Стаж: 15 лет 2 месяца
Благодарил (а): 236 раз
Поблагодарили: 3754 раза

Re: Куча ссылок на порно сайты через go

Сообщение Татьяна5 »

Не уязвимость, т.к. ничего не взломали

Можно попробовать бороться с этим проверкой, откуда нажата ссылка (но это далеко не 100% гарантия что всё будет работать "как надо")
В начало файла:

Код: Выделить всё

if (strpos($_SERVER['HTTP_REFERER'], 'mysite.com') === false)
{
    header('"HTTP/1.0 404 Not Found");
    echo '404 Not Found';
    exit;
}
Из поисков на все ссылки через go.php тогда перейти будет тоже нельзя
sp40
phpBB 1.0.0
Сообщения: 8
Стаж: 7 лет 6 месяцев

Re: Куча ссылок на порно сайты через go

Сообщение sp40 »

Так вебмастер получает ссылку с Вашего ресурса на свои сайты, и может уже Вашу страничку спамить по другим ресурсам, что может негативно сказаться на позициях сайта.
Как вариант, закройте эту страничку от индексирования, в robots.txt добавьте (под другими запретами) строку

Код: Выделить всё

Disallow: /go.php*

Вернуться в «phpBB 3.2.x (архив)»