Как на PHP защититься от клонирования сайта?

@craf · Регистрация: 21.10.2013

Студворк — интернет-сервис помощи студентам

У меня есть сайт. Вот этот. А один нехороший человек граббит его полностью. адрес сайта doinik.ru Как отшить негодяя?
И самое интересное: обычно грабберы пишут на php, и соответственно палиться ip адрес хоста, но не в этом случае, при переходе по ссылке doinik.ru у меня на сайте kinofinal.ru в логах мой ip

@JxF-TEAM · 24.10.2013, 19:42

Сообщение от tlittle

Сохраняйте результат php_info в файл вместо того, чтобы отдавать его клиенту. Потому заходите на оба сайта и смотрите результат php_info.

думаю будет тоже самое ( разве домены другие и то не факт )...

@tlittle · 24.10.2013, 19:43

Сообщение от craf

прописал у себя это
if ($_SERVER['HTTP_X_REAL_IP']=='178.154.166.57') {
echo "";
exit();
}
и при заходе на doinik ничего не меняется. значит этот ip так как и http_host вырезается и менятся на тот который захочет изменить владелец doinik. хоть на бла-бла-бла

И кстати. Похоже на Ваш вариант?

PHP
1
2
3
<? 
if ($_SERVER ["HTTP_X_REAL_IP"] != $_SERVER ["REMOTE_ADDR"]) die ("Упс..."); // А лучше сформировать здесь 301 редирект на свой сайт или ошибку 404 если парсер дойника уберет 301.
?>

@JxF-TEAM · 24.10.2013, 19:43

Сообщение от craf

а как? и что это изменит

ну если это прокси то мы узнаем что он подменяет... в _SERVER точна

@craf · 24.10.2013, 19:43 **[ТС]**

http://kinofinal2.enriko.ru/ еще одна копия моего сайта
http://enriko.ru/sitemap_generic.xml та самая история...

@tlittle · 24.10.2013, 19:48

Сообщение от craf

а как? и что это изменит

А непонятно? Вывод будет без корректировок, которые делает "дружественный" сайт.

PHP
1
2
3
4
5
6
7
8
9
10
<?
    ob_start();
    phpinfo();
 
    $fp=fopen(time().".dat","w+");
    fputs($fp,ob_get_contents ());
    fclose($fp);
 
    ob_enf_flush();
?>

@craf · 24.10.2013, 20:01 **[ТС]**

разница есть. вот http://kinofinal.ru/myzip/1382630073.html при заходе на доиник. тут реал ip далеко уже не яндекса. забанил на всякий случай.

http://kinofinal.ru/myzip/1382630558.html - при заходе на kinofinal

@tlittle · 24.10.2013, 20:10

Сообщение от craf

разница есть. вот http://kinofinal.ru/myzip/1382630073.html при заходе на доиник. тут реал ip далеко уже не яндекса. забанил на всякий случай.

http://kinofinal.ru/myzip/1382630558.html - при заходе на kinofinal

Что-то я не вижу, чтобы адрес был забанен. Упс вместо адреса?

@craf · 24.10.2013, 20:13 **[ТС]**

Сообщение от tlittle

Что-то я не вижу, чтобы адрес был забанен. Упс вместо адреса?

не понял. забанил так

Code
1
2
3
4
5
<Limit GET POST>
 order allow,deny
 deny from 176.9.33.250
 allow from all
</Limit>

@JxF-TEAM · 24.10.2013, 20:13

176.9.33.250 ип нехорошего сайта в HTTP_X_REAL_IP ( http://kinofinal.ru/myzip/1382630073.html )

@tlittle · 24.10.2013, 20:26

Сообщение от craf

не понял. забанил так
<Limit GET POST>
order allow,deny
deny from 176.9.33.250
allow from all
</Limit>

Ограничь доступ средствами php (выведи для проблемного сайта мусор вместо контента) и посмотри, что получится. Когда ты блокируешь доступ через .htaccess, "дружественный" сайт может использовать свой кеш. Да и вообще, работает ли это ограничение? Тот сайт доступен.

@netsolex · 25.10.2013, 02:13

Сообщение от craf

У меня есть сайт. Вот этот. А один нехороший человек граббит его полностью. адрес сайта doinik.ru Как отшить негодяя?
И самое интересное: обычно грабберы пишут на php, и соответственно палиться ip адрес хоста, но не в этом случае, при переходе по ссылке doinik.ru у меня на сайте kinofinal.ru в логах мой ip

craf что за панику устроили на форуме ? это кто нехороший человек который грабит, нужно еще посмотреть...
все фильмы для просмотра онлайн это же не ваши все равно... !! вы сами украли ссылки для просмотра фильмов онлайн с сайта vk.com и думаете что заслужите этим уважение посетителей в инете ??? я просто не понимаю логику таких сайтов... скопируют ссылки для просмотра с других ресурсов а потом настрочат тысячи сайтов и думают что они мастера на все руки...
А потом везде по всему инету на всех сайтах вот это одинаковое сообщение "This video has been removed from public access. " Это что такое ? Это говорит что все как марионетки перекопировали себе на шаблонный дешевый в ковычках сайт ссылки и думают что все мол мы крутые ребята сайт создали... Дешевая подделка... Вот когда появится личный контент фильмов то есть лично созданные файлы для онлайн просмотра вот тогда и жаловаться будите что у вас кто то их ворует.... А пока думаю всю эту чушь можно забыть вообще... Развелось в google столько уже умников что некоторые умудряются даже просить отправить сообщение с мобильного на какой то тупой номер что-бы бабло еще заработать на этом... уроды! Хотя сами того не понимая что они же и воруют контент с других сайтов...
Столько уже развелось этих вшивых сайтов для онлайн просмотра копирующих друг у друга что противно на них заходить... Да еще и ко всему прочему умудряются всякий СПАМ рекламу там развести... Особенно вот эти дебильные новости с мелкими картиночками скандальными... А про порнографию так вообще молчу.. Стыдно было бы вносить на сайт весь этот порно мусор..
Иногда зайдешь на сайт официальный где государственные политические или экономические новости и все равно найдется с него ссылка прямо на порно сайт... Это ужас какой то.. Прям все такие маньяки сексуальные стали в России или что ?? Или уже заболели на голову что кроме порно ничего не видят перед собою...

и еще craf... вот что написано там у вас на сайте "В том числе мы не имеем никакого отношения к содержимому фильмов , и самого контента на сайте как такого нет!"
Вопрос: Так что именно тогда грабят у вас на сайте ??? Ваш файл css для дизайна сайта ? поскольку весь контент то вообще не ваш !

почитайте внимательно что пишут другие пользователи тоже ...

Сообщение от AndreyDyakonov

кстати да. судя по контенту, кто тут негодяй грабящий не совсем ясно..
один негодяй грабит у другого?

@craf · 25.10.2013, 12:54 **[ТС]**

я с вами полностью согласен. но если vk.com позволяет встраивать их iframe на другом сайте, то почему этим не воспользоватся.

а вдруг у вас так дернут сайт, на котором будет нормальный контент, ваш. обидно будет. и тут вы вспомните, что где-то там на cyberforum некий craf (плохой пользователь сети интернет) создавал тему, которая может решить проблему, и как хорошо будет подсмотреть решение проблемы, и дать пинок под зад плохому админу.

Добавлено через 15 минут
Спасибо всем, кто откликнулся в этой теме. ПРоблема решилась путем проверки переменной $_SERVER['HTTP_X_REAL_IP']
как-то так

PHP
1
2
3
4
if ($_SERVER['HTTP_X_REAL_IP']=='176.9.33.250') {
echo "";
exit();
}

не знаю, надолго, или нет. Остался только вопрос, как при переходе на сайт граббера, в логах моего сайта фигурирует ip юзера зашедшего на сайт.

@tlittle · 25.10.2013, 14:19

Сообщение от craf

Остался только вопрос, как при переходе на сайт граббера, в логах моего сайта фигурирует ip юзера зашедшего на сайт.

http://en.wikipedia.org/wiki/X-Forwarded-For

Дойник формирует http-запрос к твоему сайту (вполне вероятно, с помощью курла), в котором задан (помимо всех прочих) этот заголовок. Твой сервак вполне логично, руководствоваясь заголовком, устанавливает переменную REMOTE_ADDR в значение IP, переданного в заголовке (ведь согласно этому заголовку, айпишник реального клиента твой, а на дойниковский). Однако, чтобы не потерять информацию, устанавливает также переменную REAL_IP на основании заголовков принятых IP-пакетов.

@JxF-TEAM · 25.10.2013, 15:24

Сообщение от tlittle

http://en.wikipedia.org/wiki/X-Forwarded-For

Дойник формирует http-запрос к твоему сайту (вполне вероятно, с помощью курла), в котором задан (помимо всех прочих) этот заголовок. Твой сервак вполне логично, руководствоваясь заголовком, устанавливает переменную REMOTE_ADDR в значение IP, переданного в заголовке (ведь согласно этому заголовку, айпишник реального клиента твой, а на дойниковский). Однако, чтобы не потерять информацию, устанавливает также переменную REAL_IP на основании заголовков принятых IP-пакетов.

тоесть все так просто было? мдяя..

Добавлено через 12 минут

Сообщение от craf

я с вами полностью согласен. но если vk.com позволяет встраивать их iframe на другом сайте, то почему этим не воспользоватся.

а вдруг у вас так дернут сайт, на котором будет нормальный контент, ваш. обидно будет. и тут вы вспомните, что где-то там на cyberforum некий craf (плохой пользователь сети интернет) создавал тему, которая может решить проблему, и как хорошо будет подсмотреть решение проблемы, и дать пинок под зад плохому админу.

Добавлено через 15 минут
Спасибо всем, кто откликнулся в этой теме. ПРоблема решилась путем проверки переменной $_SERVER['HTTP_X_REAL_IP']
как-то так

PHP
1
2
3
4
if ($_SERVER['HTTP_X_REAL_IP']=='176.9.33.250') {
echo "";
exit();
}

не знаю, надолго, или нет. Остался только вопрос, как при переходе на сайт граббера, в логах моего сайта фигурирует ip юзера зашедшего на сайт.

а еще я думаю надо заблокировать ADDR т.к. он может просто включить как прокси его ( без $_SERVER['HTTP_X_REAL_IP'] и X-Forwarded-For )

@sKotenok · 26.10.2013, 01:25

craf, скучно, первая же мысль про левые заголовки для апача оказалась верной. (вот только поленился почитать доки, какие заголовки апач выставляет и откуда их берёт). Надеялся, тут будет что-то оригинальное.

Сообщение от craf

PHP
1
2
3
4
if ($_SERVER['HTTP_X_REAL_IP']=='176.9.33.250') {
echo "";
exit();
}

Это - хреновое решение проблемы - когда-нибудь владелец дойника заметит такую подляну и тупо сменит IP или начнёт ходить к вам в гости через прокси. Можно купить недорого пачку проксей и менять их хоть каждые пол-часа - вы задолбаетесь их все по IP банить.
Но зато теперь есть время подготовиться к такому развитию событий.

@JxF-TEAM · 26.10.2013, 15:50

Сообщение от craf

я с вами полностью согласен. но если vk.com позволяет встраивать их iframe на другом сайте, то почему этим не воспользоватся.

а вдруг у вас так дернут сайт, на котором будет нормальный контент, ваш. обидно будет. и тут вы вспомните, что где-то там на cyberforum некий craf (плохой пользователь сети интернет) создавал тему, которая может решить проблему, и как хорошо будет подсмотреть решение проблемы, и дать пинок под зад плохому админу.

Добавлено через 15 минут
Спасибо всем, кто откликнулся в этой теме. ПРоблема решилась путем проверки переменной $_SERVER['HTTP_X_REAL_IP']
как-то так

PHP
1
2
3
4
if ($_SERVER['HTTP_X_REAL_IP']=='176.9.33.250') {
echo "";
exit();
}

не знаю, надолго, или нет. Остался только вопрос, как при переходе на сайт граббера, в логах моего сайта фигурирует ip юзера зашедшего на сайт.

ыыы посмотрел х-фоард...

Добавлено через 3 минуты
притом что X_REAL_IP я вообще не отправлял..

Добавлено через 9 минут
я думаю окончательно решит это

PHP
1
empty ( $_SERVER [ "HTTP_X_FORWARDED_FOR" ] ) || exit;

правда некоторые браузеры включают его.. ( гдет читал )

Добавлено через 29 минут
хмм странно при отправке

"X-REAL-IP: 176.9.33.250\r\n".
"X-Forwarded-For: 4.255.255.255\r\n".

всеравно выводит страницу

притом что есле открывать мою страницу на др домене

PHP
1
2
3
4
5
6
7
8
9
<?php
 
//  empty ( $_SERVER [ "HTTP_X_FORWARDED_FOR" ] ) || exit;
    
    var_dump ( $_SERVER [ "HTTP_X_REAL_IP" ] );
    var_dump ( $_SERVER [ "HTTP_X_FORWARDED_FOR" ] );
    
    
?>

пишет
string(12) "176.9.33.250" string(13) "4.255.255.255"

Добавлено через 6 минут
ээ чета нето вышло... мдя

Добавлено через 15 секунд
простите меня

Добавлено через 2 часа 20 минут
ыыы
http://www.jxf-team.zz.mu/film2012/
толька куки не принимаются и в ксс где ../ неработает щас

Добавлено через 1 минуту
это на фри хостинге...

@craf · 26.10.2013, 15:51 **[ТС]**

не плохо

@JxF-TEAM · 26.10.2013, 15:59

плоха..

он ип не подменяет.. ( это тока на локальном работает )
всегда 31.170.164.247

@craf · 26.10.2013, 16:11 **[ТС]**

добавил в статистику ip(REMOTE_ADDR) ip(HTTP_X_REAL_IP) ip(HTTP_X_FORWARDED_FOR). экперементируй

@JxF-TEAM · 26.10.2013, 16:21

статистика неправельная какаята...

иногда user-agent не выходит.. иногда рефер..

когда вводишь X-For.. то в Аддр он есть а в X-For пустое поле

Новые блоги и статьи Все статьи Все блоги /
Запрет дублирования строк в табличной части Maks 13.09.2026 Реализация из решения ниже выполнена на нетиповом справочнике "Нормы ТО" с табличной часть "Виды ТО", разработанного в КА2, со следующими реквизитами: - ВидТО (СправочникСсылка. ВидыТО); - ВидГСМ. . .	Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Jin X 06.09.2026 Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .	Программа опроса у.з. расходомера SLS-720F Argus19 02.09.2026 Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .	Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .
Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .	Оттачиваю умение писать js программы. russiannick 30.08.2026 Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .	мат медиц модель 30. презентация проекта anaschu 27.08.2026 хоп хоп хоп хидахоп, а я кладую))	Как у меня протекала болезнь zorxor 27.08.2026 Здравствуйте, друзья! Эта запись блога предназначена именно для вас - для моих дорогих друзей, которые знали меня лично. Чтобы ответить на вопрос - а что же со мной произошло на самом деле? Я учился. . .

@craf 6 / 6 / 2 Регистрация: 21.10.2013 Сообщений: 95

	Как на PHP защититься от клонирования сайта? 21.10.2013, 18:10. Показов 9216. Ответов 114 Метки нет (Все метки) У меня есть сайт. Вот этот. А один нехороший человек граббит его полностью. адрес сайта doinik.ru Как отшить негодяя? И самое интересное: обычно грабберы пишут на php, и соответственно палиться ip адрес хоста, но не в этом случае, при переходе по ссылке doinik.ru у меня на сайте kinofinal.ru в логах мой ip 0

@craf 6 / 6 / 2 Регистрация: 21.10.2013 Сообщений: 95
	24.10.2013, 19:43 [ТС]
	http://kinofinal2.enriko.ru/ еще одна копия моего сайта http://enriko.ru/sitemap_generic.xml та самая история... 0

@craf 6 / 6 / 2 Регистрация: 21.10.2013 Сообщений: 95
	24.10.2013, 20:01 [ТС]
	разница есть. вот http://kinofinal.ru/myzip/1382630073.html при заходе на доиник. тут реал ip далеко уже не яндекса. забанил на всякий случай. http://kinofinal.ru/myzip/1382630558.html - при заходе на kinofinal 0

@JxF-TEAM 122 / 122 / 27 Регистрация: 22.10.2013 Сообщений: 425
	24.10.2013, 20:13
	176.9.33.250 ип нехорошего сайта в HTTP_X_REAL_IP ( http://kinofinal.ru/myzip/1382630073.html ) 0

@craf 6 / 6 / 2 Регистрация: 21.10.2013 Сообщений: 95
	26.10.2013, 15:51 [ТС]
	не плохо 0

@JxF-TEAM 122 / 122 / 27 Регистрация: 22.10.2013 Сообщений: 425
	26.10.2013, 15:59
	плоха.. он ип не подменяет.. ( это тока на локальном работает ) всегда 31.170.164.247 0

@craf 6 / 6 / 2 Регистрация: 21.10.2013 Сообщений: 95
	26.10.2013, 16:11 [ТС]
	добавил в статистику ip(REMOTE_ADDR) ip(HTTP_X_REAL_IP) ip(HTTP_X_FORWARDED_FOR). экперементируй 0

@JxF-TEAM 122 / 122 / 27 Регистрация: 22.10.2013 Сообщений: 425
	26.10.2013, 16:21
	статистика неправельная какаята... иногда user-agent не выходит.. иногда рефер.. когда вводишь X-For.. то в Аддр он есть а в X-For пустое поле 0