Как на PHP защититься от клонирования сайта?

@craf · Регистрация: 21.10.2013

Студворк — интернет-сервис помощи студентам

У меня есть сайт. Вот этот. А один нехороший человек граббит его полностью. адрес сайта doinik.ru Как отшить негодяя?
И самое интересное: обычно грабберы пишут на php, и соответственно палиться ip адрес хоста, но не в этом случае, при переходе по ссылке doinik.ru у меня на сайте kinofinal.ru в логах мой ip

@JxF-TEAM · 24.10.2013, 19:42

Сообщение от tlittle

Сохраняйте результат php_info в файл вместо того, чтобы отдавать его клиенту. Потому заходите на оба сайта и смотрите результат php_info.

думаю будет тоже самое ( разве домены другие и то не факт )...

@tlittle · 24.10.2013, 19:43

Сообщение от craf

прописал у себя это
if ($_SERVER['HTTP_X_REAL_IP']=='178.154.166.57') {
echo "";
exit();
}
и при заходе на doinik ничего не меняется. значит этот ip так как и http_host вырезается и менятся на тот который захочет изменить владелец doinik. хоть на бла-бла-бла

И кстати. Похоже на Ваш вариант?

PHP
1
2
3
<? 
if ($_SERVER ["HTTP_X_REAL_IP"] != $_SERVER ["REMOTE_ADDR"]) die ("Упс..."); // А лучше сформировать здесь 301 редирект на свой сайт или ошибку 404 если парсер дойника уберет 301.
?>

@JxF-TEAM · 24.10.2013, 19:43

Сообщение от craf

а как? и что это изменит

ну если это прокси то мы узнаем что он подменяет... в _SERVER точна

@craf · 24.10.2013, 19:43 **[ТС]**

http://kinofinal2.enriko.ru/ еще одна копия моего сайта
http://enriko.ru/sitemap_generic.xml та самая история...

@tlittle · 24.10.2013, 19:48

Сообщение от craf

а как? и что это изменит

А непонятно? Вывод будет без корректировок, которые делает "дружественный" сайт.

PHP
1
2
3
4
5
6
7
8
9
10
<?
    ob_start();
    phpinfo();
 
    $fp=fopen(time().".dat","w+");
    fputs($fp,ob_get_contents ());
    fclose($fp);
 
    ob_enf_flush();
?>

@craf · 24.10.2013, 20:01 **[ТС]**

разница есть. вот http://kinofinal.ru/myzip/1382630073.html при заходе на доиник. тут реал ip далеко уже не яндекса. забанил на всякий случай.

http://kinofinal.ru/myzip/1382630558.html - при заходе на kinofinal

@tlittle · 24.10.2013, 20:10

Сообщение от craf

разница есть. вот http://kinofinal.ru/myzip/1382630073.html при заходе на доиник. тут реал ip далеко уже не яндекса. забанил на всякий случай.

http://kinofinal.ru/myzip/1382630558.html - при заходе на kinofinal

Что-то я не вижу, чтобы адрес был забанен. Упс вместо адреса?

@craf · 24.10.2013, 20:13 **[ТС]**

Сообщение от tlittle

Что-то я не вижу, чтобы адрес был забанен. Упс вместо адреса?

не понял. забанил так

Code
1
2
3
4
5
<Limit GET POST>
 order allow,deny
 deny from 176.9.33.250
 allow from all
</Limit>

@JxF-TEAM · 24.10.2013, 20:13

176.9.33.250 ип нехорошего сайта в HTTP_X_REAL_IP ( http://kinofinal.ru/myzip/1382630073.html )

@tlittle · 24.10.2013, 20:26

Сообщение от craf

не понял. забанил так
<Limit GET POST>
order allow,deny
deny from 176.9.33.250
allow from all
</Limit>

Ограничь доступ средствами php (выведи для проблемного сайта мусор вместо контента) и посмотри, что получится. Когда ты блокируешь доступ через .htaccess, "дружественный" сайт может использовать свой кеш. Да и вообще, работает ли это ограничение? Тот сайт доступен.

@netsolex · 25.10.2013, 02:13

Сообщение от craf

У меня есть сайт. Вот этот. А один нехороший человек граббит его полностью. адрес сайта doinik.ru Как отшить негодяя?
И самое интересное: обычно грабберы пишут на php, и соответственно палиться ip адрес хоста, но не в этом случае, при переходе по ссылке doinik.ru у меня на сайте kinofinal.ru в логах мой ip

craf что за панику устроили на форуме ? это кто нехороший человек который грабит, нужно еще посмотреть...
все фильмы для просмотра онлайн это же не ваши все равно... !! вы сами украли ссылки для просмотра фильмов онлайн с сайта vk.com и думаете что заслужите этим уважение посетителей в инете ??? я просто не понимаю логику таких сайтов... скопируют ссылки для просмотра с других ресурсов а потом настрочат тысячи сайтов и думают что они мастера на все руки...
А потом везде по всему инету на всех сайтах вот это одинаковое сообщение "This video has been removed from public access. " Это что такое ? Это говорит что все как марионетки перекопировали себе на шаблонный дешевый в ковычках сайт ссылки и думают что все мол мы крутые ребята сайт создали... Дешевая подделка... Вот когда появится личный контент фильмов то есть лично созданные файлы для онлайн просмотра вот тогда и жаловаться будите что у вас кто то их ворует.... А пока думаю всю эту чушь можно забыть вообще... Развелось в google столько уже умников что некоторые умудряются даже просить отправить сообщение с мобильного на какой то тупой номер что-бы бабло еще заработать на этом... уроды! Хотя сами того не понимая что они же и воруют контент с других сайтов...
Столько уже развелось этих вшивых сайтов для онлайн просмотра копирующих друг у друга что противно на них заходить... Да еще и ко всему прочему умудряются всякий СПАМ рекламу там развести... Особенно вот эти дебильные новости с мелкими картиночками скандальными... А про порнографию так вообще молчу.. Стыдно было бы вносить на сайт весь этот порно мусор..
Иногда зайдешь на сайт официальный где государственные политические или экономические новости и все равно найдется с него ссылка прямо на порно сайт... Это ужас какой то.. Прям все такие маньяки сексуальные стали в России или что ?? Или уже заболели на голову что кроме порно ничего не видят перед собою...

и еще craf... вот что написано там у вас на сайте "В том числе мы не имеем никакого отношения к содержимому фильмов , и самого контента на сайте как такого нет!"
Вопрос: Так что именно тогда грабят у вас на сайте ??? Ваш файл css для дизайна сайта ? поскольку весь контент то вообще не ваш !

почитайте внимательно что пишут другие пользователи тоже ...

Сообщение от AndreyDyakonov

кстати да. судя по контенту, кто тут негодяй грабящий не совсем ясно..
один негодяй грабит у другого?

@craf · 25.10.2013, 12:54 **[ТС]**

я с вами полностью согласен. но если vk.com позволяет встраивать их iframe на другом сайте, то почему этим не воспользоватся.

а вдруг у вас так дернут сайт, на котором будет нормальный контент, ваш. обидно будет. и тут вы вспомните, что где-то там на cyberforum некий craf (плохой пользователь сети интернет) создавал тему, которая может решить проблему, и как хорошо будет подсмотреть решение проблемы, и дать пинок под зад плохому админу.

Добавлено через 15 минут
Спасибо всем, кто откликнулся в этой теме. ПРоблема решилась путем проверки переменной $_SERVER['HTTP_X_REAL_IP']
как-то так

PHP
1
2
3
4
if ($_SERVER['HTTP_X_REAL_IP']=='176.9.33.250') {
echo "";
exit();
}

не знаю, надолго, или нет. Остался только вопрос, как при переходе на сайт граббера, в логах моего сайта фигурирует ip юзера зашедшего на сайт.

@tlittle · 25.10.2013, 14:19

Сообщение от craf

Остался только вопрос, как при переходе на сайт граббера, в логах моего сайта фигурирует ip юзера зашедшего на сайт.

http://en.wikipedia.org/wiki/X-Forwarded-For

Дойник формирует http-запрос к твоему сайту (вполне вероятно, с помощью курла), в котором задан (помимо всех прочих) этот заголовок. Твой сервак вполне логично, руководствоваясь заголовком, устанавливает переменную REMOTE_ADDR в значение IP, переданного в заголовке (ведь согласно этому заголовку, айпишник реального клиента твой, а на дойниковский). Однако, чтобы не потерять информацию, устанавливает также переменную REAL_IP на основании заголовков принятых IP-пакетов.

@JxF-TEAM · 25.10.2013, 15:24

Сообщение от tlittle

http://en.wikipedia.org/wiki/X-Forwarded-For

Дойник формирует http-запрос к твоему сайту (вполне вероятно, с помощью курла), в котором задан (помимо всех прочих) этот заголовок. Твой сервак вполне логично, руководствоваясь заголовком, устанавливает переменную REMOTE_ADDR в значение IP, переданного в заголовке (ведь согласно этому заголовку, айпишник реального клиента твой, а на дойниковский). Однако, чтобы не потерять информацию, устанавливает также переменную REAL_IP на основании заголовков принятых IP-пакетов.

тоесть все так просто было? мдяя..

Добавлено через 12 минут

Сообщение от craf

я с вами полностью согласен. но если vk.com позволяет встраивать их iframe на другом сайте, то почему этим не воспользоватся.

а вдруг у вас так дернут сайт, на котором будет нормальный контент, ваш. обидно будет. и тут вы вспомните, что где-то там на cyberforum некий craf (плохой пользователь сети интернет) создавал тему, которая может решить проблему, и как хорошо будет подсмотреть решение проблемы, и дать пинок под зад плохому админу.

Добавлено через 15 минут
Спасибо всем, кто откликнулся в этой теме. ПРоблема решилась путем проверки переменной $_SERVER['HTTP_X_REAL_IP']
как-то так

PHP
1
2
3
4
if ($_SERVER['HTTP_X_REAL_IP']=='176.9.33.250') {
echo "";
exit();
}

не знаю, надолго, или нет. Остался только вопрос, как при переходе на сайт граббера, в логах моего сайта фигурирует ip юзера зашедшего на сайт.

а еще я думаю надо заблокировать ADDR т.к. он может просто включить как прокси его ( без $_SERVER['HTTP_X_REAL_IP'] и X-Forwarded-For )

@sKotenok · 26.10.2013, 01:25

craf, скучно, первая же мысль про левые заголовки для апача оказалась верной. (вот только поленился почитать доки, какие заголовки апач выставляет и откуда их берёт). Надеялся, тут будет что-то оригинальное.

Сообщение от craf

PHP
1
2
3
4
if ($_SERVER['HTTP_X_REAL_IP']=='176.9.33.250') {
echo "";
exit();
}

Это - хреновое решение проблемы - когда-нибудь владелец дойника заметит такую подляну и тупо сменит IP или начнёт ходить к вам в гости через прокси. Можно купить недорого пачку проксей и менять их хоть каждые пол-часа - вы задолбаетесь их все по IP банить.
Но зато теперь есть время подготовиться к такому развитию событий.

@JxF-TEAM · 26.10.2013, 15:50

Сообщение от craf

я с вами полностью согласен. но если vk.com позволяет встраивать их iframe на другом сайте, то почему этим не воспользоватся.

а вдруг у вас так дернут сайт, на котором будет нормальный контент, ваш. обидно будет. и тут вы вспомните, что где-то там на cyberforum некий craf (плохой пользователь сети интернет) создавал тему, которая может решить проблему, и как хорошо будет подсмотреть решение проблемы, и дать пинок под зад плохому админу.

Добавлено через 15 минут
Спасибо всем, кто откликнулся в этой теме. ПРоблема решилась путем проверки переменной $_SERVER['HTTP_X_REAL_IP']
как-то так

PHP
1
2
3
4
if ($_SERVER['HTTP_X_REAL_IP']=='176.9.33.250') {
echo "";
exit();
}

не знаю, надолго, или нет. Остался только вопрос, как при переходе на сайт граббера, в логах моего сайта фигурирует ip юзера зашедшего на сайт.

ыыы посмотрел х-фоард...

Добавлено через 3 минуты
притом что X_REAL_IP я вообще не отправлял..

Добавлено через 9 минут
я думаю окончательно решит это

PHP
1
empty ( $_SERVER [ "HTTP_X_FORWARDED_FOR" ] ) || exit;

правда некоторые браузеры включают его.. ( гдет читал )

Добавлено через 29 минут
хмм странно при отправке

"X-REAL-IP: 176.9.33.250\r\n".
"X-Forwarded-For: 4.255.255.255\r\n".

всеравно выводит страницу

притом что есле открывать мою страницу на др домене

PHP
1
2
3
4
5
6
7
8
9
<?php
 
//  empty ( $_SERVER [ "HTTP_X_FORWARDED_FOR" ] ) || exit;
    
    var_dump ( $_SERVER [ "HTTP_X_REAL_IP" ] );
    var_dump ( $_SERVER [ "HTTP_X_FORWARDED_FOR" ] );
    
    
?>

пишет
string(12) "176.9.33.250" string(13) "4.255.255.255"

Добавлено через 6 минут
ээ чета нето вышло... мдя

Добавлено через 15 секунд
простите меня

Добавлено через 2 часа 20 минут
ыыы
http://www.jxf-team.zz.mu/film2012/
толька куки не принимаются и в ксс где ../ неработает щас

Добавлено через 1 минуту
это на фри хостинге...

@craf · 26.10.2013, 15:51 **[ТС]**

не плохо

@JxF-TEAM · 26.10.2013, 15:59

плоха..

он ип не подменяет.. ( это тока на локальном работает )
всегда 31.170.164.247

@craf · 26.10.2013, 16:11 **[ТС]**

добавил в статистику ip(REMOTE_ADDR) ip(HTTP_X_REAL_IP) ip(HTTP_X_FORWARDED_FOR). экперементируй

@JxF-TEAM · 26.10.2013, 16:21

статистика неправельная какаята...

иногда user-agent не выходит.. иногда рефер..

когда вводишь X-For.. то в Аддр он есть а в X-For пустое поле

Новые блоги и статьи Все статьи Все блоги /
Асинхронный приём данных из COM-порта Argus19 01.05.2026 Асинхронный приём данных из COM-порта Купил на aliexpress термопринтер QR701. Он оказался странным. Поключил к Arduino Nano. Был очень удивлён. Наотрез отказывается печатать русские буквы. Чтобы. . .	попытка написать игровой сервер на C++ pyirrlicht 29.04.2026 попытка написать игровой сервер на плюсах с открытым бесконечным миром. возможно получится прикрутить интерпретатор питон для кастомизации игровой логики. что есть на текущий момент:. . .	Контроль уникальности выбранного документа-основания при изменении реквизита Maks 28.04.2026 Алгоритм из решения ниже разработан на примере нетипового документа "ЗаявкаНаРемонтСпецтехники", разработанного в КА2. Задача: уведомлять пользователя, если указанная заявка (документ-основание). . .	Благородство как наказание Maks 24.04.2026 У хорошего человека отношения с женщинами всегда складываются трудно. А я человек хороший. Заявляю без тени смущения, потому что гордиться тут нечем. От хорошего человека ждут соответствующего. . .
Валидация и контроль данных табличной части документа перед записью Maks 22.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа, разработанного в КА2. Задача: контроль и валидация данных табличной части документа перед записью с учетом регламента компании. . .	Отчёт о затраченных материалах за определенный период с макетом печатной формы Maks 21.04.2026 Отчёт из решения ниже размещён в конфигурации КА2. Задача: разработка отчёта по затраченным материалам за определённый период, с возможностью вывода печатной формы отчёта с шапкой и подвалом. В. . .	Отчёт о спецтехнике находящейся в ремонте Maks 20.04.2026 Отчёт из решения ниже размещен в конфигурации КА2. Задача: отобразить спецтехнику, которая на данный момент находится в ремонте. Есть нетиповой документ "Заявка на ремонт спецтехники" который. . .	Памятка для бота и "визитка" для читателей "Semantic Universe Layer (Слой семантической вселенной)" Hrethgir 19.04.2026 Сгенерировано для краткого описания по случаю сборки и компиляции скелета серверного приложения. И пусть после этого скажут, что статьи сгенерированные AI - туфта и не интересно. И это не реклама -. . .

@craf 6 / 6 / 2 Регистрация: 21.10.2013 Сообщений: 95

	Как на PHP защититься от клонирования сайта? 21.10.2013, 18:10. Показов 8701. Ответов 114 Метки нет (Все метки) У меня есть сайт. Вот этот. А один нехороший человек граббит его полностью. адрес сайта doinik.ru Как отшить негодяя? И самое интересное: обычно грабберы пишут на php, и соответственно палиться ip адрес хоста, но не в этом случае, при переходе по ссылке doinik.ru у меня на сайте kinofinal.ru в логах мой ip 0

@craf 6 / 6 / 2 Регистрация: 21.10.2013 Сообщений: 95
	24.10.2013, 19:43 [ТС]
	http://kinofinal2.enriko.ru/ еще одна копия моего сайта http://enriko.ru/sitemap_generic.xml та самая история... 0

@craf 6 / 6 / 2 Регистрация: 21.10.2013 Сообщений: 95
	24.10.2013, 20:01 [ТС]
	разница есть. вот http://kinofinal.ru/myzip/1382630073.html при заходе на доиник. тут реал ip далеко уже не яндекса. забанил на всякий случай. http://kinofinal.ru/myzip/1382630558.html - при заходе на kinofinal 0

@JxF-TEAM 122 / 122 / 27 Регистрация: 22.10.2013 Сообщений: 425
	24.10.2013, 20:13
	176.9.33.250 ип нехорошего сайта в HTTP_X_REAL_IP ( http://kinofinal.ru/myzip/1382630073.html ) 0

@craf 6 / 6 / 2 Регистрация: 21.10.2013 Сообщений: 95
	26.10.2013, 15:51 [ТС]
	не плохо 0

@JxF-TEAM 122 / 122 / 27 Регистрация: 22.10.2013 Сообщений: 425
	26.10.2013, 15:59
	плоха.. он ип не подменяет.. ( это тока на локальном работает ) всегда 31.170.164.247 0

@craf 6 / 6 / 2 Регистрация: 21.10.2013 Сообщений: 95
	26.10.2013, 16:11 [ТС]
	добавил в статистику ip(REMOTE_ADDR) ip(HTTP_X_REAL_IP) ip(HTTP_X_FORWARDED_FOR). экперементируй 0

@JxF-TEAM 122 / 122 / 27 Регистрация: 22.10.2013 Сообщений: 425
	26.10.2013, 16:21
	статистика неправельная какаята... иногда user-agent не выходит.. иногда рефер.. когда вводишь X-For.. то в Аддр он есть а в X-For пустое поле 0