Проблемы с форумом. - Страница 3

Esq_renamed_838859_22052020 · 17.08.2011, 11:14

Google Chrome отправляет контент страниц в индекс? (+)

Цитата:

Я обещал рассказать историю о запрете Google Chrome в нашей организации еще в треде про SMS - выполняю обещание.

Итак, жил-был сайт. Часть его страниц была закрытой админской зоной. Причем закрыта была не в robots.txt (а зачем?), а на уровне доступа "white list" - то есть зайти туда можно было только с офисных IP самой компании.

И как же было удивительно видеть часть этих страниц в выдаче Гугла, причем, (вот это уже За Гранью Добра) не только страниц, но и сниппетов и сохраненной копии.

В общем расследование показало:
- Робот Гугла, естественно, туда зайти не мог - получал 500-ю ошибку.
- Но - была куча заходов с реферером от офисного Google Chrome, причем даже от тех людей, вход которых не был предусмотрен служебными обязанностями.
- Анализ трафика показывает, что Хром не просто отправляет URL посещенных пользователем страниц, но и их содержимое (!). Вот откуда и сниппеты, и сохраненная копия.

Как результат:
- Ну в общем я понимаю, что персональные данные всем безразличны, но тут уже речь идет о корпоративной информации в публичном доступе. Неужели и ей готовы делиться с Империей Добра?
- Google Chrome в нашей организации объявлен Spyware и запрещен.

Первая мысль естественно была пойти в суд, но увы - я не в России, и у нас нет такого вкусного закона о персональной информации. Но мы размышляем над этим.

PS: Нотариально Заверенные Скриншоты и логи естественно есть, в паблик не могу выложить - не хочу светить компанию. Но Юре покажу по его просьбе.
PPS: Кстати, и robots.txt Гугль не соблюдает - прямо закрытые им страницы все равно будут в выдаче как найденные (по ссылке? Нет таких ссылок!), но уже без сниппета и сохраненной копии (и на том спасибо!) Примеры опять же есть.

-----------
Комментарий Roem.ru: всё-таки вспомним случай с вики "Яндекса" - закрытый раздел оказался публичным и попал в кэш и снипеты Google. Не могло ли быть такого?

Ссылка на источник.

Google Chome - на счет безопасности это я сомневаюсь, секреты их быстрой работы тоже не всем раскрыты

SLASH_CyberPunk_renamed_37117_12092026 · 17.08.2011, 15:31

Цитата:

Сообщение от Esq

Google Chrome отправляет контент страниц в индекс? (+)

Если не могут отследить и настроить, то это не проблемы гугла, разве не так?

Тем более в корп сегмент я вхожу совсем по другому

Lord1aberon_renamed_565827_20092020 · 18.08.2011, 19:36

Trurl,вот опять забанили похоже по айпи,но так как у родителей он плавающий,отключился,подключился и зашел.Вот и скажите мне что же я такого химичил что меня забанили с другого компа.

Trurl · 18.08.2011, 21:19

у нас все телепаты и медиумы в летних отпусках, и не могут сказать какой у тебя был IP

Esq_renamed_838859_22052020 · 19.08.2011, 22:40

нужна помощь экстрасенсов!

ОпухшийЗаяц_renamed_735776_09122020 · 01.09.2011, 13:49

Не открывается ни сайт, ни форум. Говорил с провайдером - сказали у вас проблема.

Цитата:

Обмен пакетами с l.gohanet.ru [85.193.67.52] с 32 байтами данных:
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Статистика Ping для 85.193.67.52: Пакетов: отправлено = 4, получено = 0, потеряно = 4 (100% потерь)

Цитата:

Трассировка маршрута к l.gohanet.ru [188.127.253.97]с максимальным числом прыжков 30:
1 2 ms 1 ms 1 ms 94.19.144.1.pool.sknt.ru [94.19.144.1]
2 1 ms 1 ms 1 ms grazhdansky.dev.sknt.ru [93.100.0.140]
3 1 ms 4 ms 5 ms 93.100.0.182.pool.sknt.ru [93.100.0.182]
4 2 ms 1 ms 1 ms 93.100.194.21
5 2 ms 2 ms 2 ms 93.100.192.1
6 2 ms 1 ms 1 ms 93.100.192.129
7 9 ms 9 ms 9 ms 178.18.226.59.msk.peering.dataix.ru [178.18.226.59]
8 11 ms 9 ms 9 ms Rd-R8-rsw-4.oversun.ru [94.198.48.134]
9 * * * Превышен интервал ожидания для запроса.
10 * * * Превышен интервал ожидания для запроса.

Trurl · 01.09.2011, 15:47

скорее всего IP забанен за попытку атаки. Какой именно у тебя IP - я не знаю, банится десятки в день

Lord1aberon_renamed_565827_20092020 · 01.09.2011, 22:02

Снова проблема с ip 213.141.154.4,не могли бы посмотреть что с ним не так?Теперь пишу не через месяц,а сразу.

Не знаю,правили вы что-нибудь или нет,но в районе часа все прошло,звонил провайдеру,к вашему сайту все пингуется,потерь нет и т.п.,не знаю в чем дело.

Trurl · 02.09.2011, 00:58

Цитата:

Сообщение от Lord1aberon

Снова проблема с ip 213.141.154.4,не могли бы посмотреть что с ним не так?Теперь пишу не через месяц,а сразу.

Не знаю,правили вы что-нибудь или нет,но в районе часа все прошло,звонил провайдеру,к вашему сайту все пингуется,потерь нет и т.п.,не знаю в чем дело.

Просто у тебя рандомно сменился сервер, сервера банят независимо друг от друга. Один серверов действительно забанил данный IP за попытку атаки (логов, естественно, уже нет). Бан снимаю, типа за давностью...

Трейсить и пинговать без запроса администрации смысла нет, ибо в нашем случае нет гарантии что трейс пойдет по тому же адресу что и браузер. Провайдер тоже мало чем может помочь, ибо они вообще в курсе того, что бывают сайты, расположенные более чем на одном сервере и провайдере. Для них это ересь (а гугль существует только в воображении юзеров).

Добавлено через 10 минут

Лучше при первом подозрении сразу слать мне свой IP в приват.
Адрес лучше определять чем-то внешним, типа http://www.myip.ru/

Если уже заблокирован - воспользуйтесь какой-нибудь проксей (например, своего провайдера, у большинства есть).
Мыло светить не хочу, туда и так слишком много спама сыплется.

Info · 02.09.2011, 12:12

таже шляпа, вот сейчас впервые зашел на гоху за все лето практически

если ситуация повториться напишу в приват

ОпухшийЗаяц_renamed_735776_09122020 · 02.09.2011, 21:22

Цитата:

Сообщение от ОпухшийЗаяц

Не открывается ни сайт, ни форум. Говорил с провайдером - сказали у вас проблема.

Ничего не изменилось. IP 94.19.137.138.

GoHa · 02.09.2011, 21:26

Троян может быть у Вас. Если у Вас динамический айпи - может быть у кого то в вашей сети. Если у вас дома раутер - у кого то из ваших. Если вы раздаете интернет - у кого то их потребителей.
Но троян или иная форма заразы есть: мывидим логи. И там сотни обращений в минуту. Мы не вредничаем. Мы защищаемся.

Что делать?
1 Статик айпи.
2 Проверка своего компа на вирусы и трояны
3 Установка мониторов обращений к сети с целью выявить вредоносную программу.
4 Проверка компов вашей семьи
5 Проверка компов тех, кто делит с вами интернет.

Trurl · 02.09.2011, 22:41

Цитата:

Сообщение от ОпухшийЗаяц

Ничего не изменилось. IP 94.19.137.138.

А что должно было измениться? Да, и IP 94.19.137.138 нету в бане

Добавлено через 5 минут

провел амнистию на московских серверах (снял бан со всех российских IP), через 2 минуты по 5 разных IP на каждом сервере обратно залетели, мгновенно после разбана начав атаку.

ОпухшийЗаяц_renamed_735776_09122020 · 03.09.2011, 17:16

Цитата:

Сообщение от Trurl

А что должно было измениться? Да, и IP 94.19.137.138 нету в бане

Добавлено через 5 минут

провел амнистию на московских серверах (снял бан со всех российских IP), через 2 минуты по 5 разных IP на каждом сервере обратно залетели, мгновенно после разбана начав атаку.

Сейчас все работает. ИП у меня статический, вирусов и прочей фигни никогда не было - уверен. Как залетел в эту базу хз. В общем спасибо.

GoHa · 04.09.2011, 00:18

Цитата:

Сообщение от ОпухшийЗаяц

Сейчас все работает. ИП у меня статический, вирусов и прочей фигни никогда не было - уверен. Как залетел в эту базу хз. В общем спасибо.

вай-фай+друзья+соседи+гости

SLASH_CyberPunk_renamed_37117_12092026 · 04.09.2011, 16:13

Цитата:

Сообщение от Trurl

провел амнистию на московских серверах (снял бан со всех российских IP), через 2 минуты по 5 разных IP на каждом сервере обратно залетели, мгновенно после разбана начав атаку.

проверьте работу скрипта, который отвечает за отображения флеш видео, именно после захода на страницы с видео, происходят левые запросы на все открытые страницы гохи.
данная проблема зафиксирована только на портале гохи в браузере хром, при этом двигло форума не играет роли

Trurl · 04.09.2011, 17:03

Цитата:

Сообщение от SLASH_CyberPunk

проверьте работу скрипта, который отвечает за отображения флеш видео, именно после захода на страницы с видео, происходят левые запросы на все открытые страницы гохи.

ты хочешь сказать что ютубовский (гуглевкий) плеер в Хроме (гуглевком) глючит?

SLASH_CyberPunk_renamed_37117_12092026 · 04.09.2011, 19:08

Цитата:

Сообщение от Trurl

ты хочешь сказать что ютубовский (гуглевкий) плеер в Хроме (гуглевком) глючит?

я хочу сказать, что ваш скрипт вставки видео в пост глючит, а не плеер

timeout_renamed_12830_09102020 · 05.09.2011, 08:22

Цитата:

проверьте работу скрипта, который отвечает за отображения флеш видео, именно после захода на страницы с видео, происходят левые запросы на все открытые страницы гохи.
данная проблема зафиксирована только на портале гохи в браузере хром, при этом двигло форума не играет роли

1. Когда и где приходят левые запросы?
- после открытия страницы видео на странице видео?
- после открытия страницы видео на других вкладках?
- после закрытия страницы видео на других вкладках?
2. Какого вида левые запросы приходят?
3. Чем пользуютесь для определения наличия левых запросов?
Спасибо.

SLASH_CyberPunk_renamed_37117_12092026 · 06.09.2011, 11:36

Цитата:

Сообщение от timeout

1. Когда и где приходят левые запросы?
- после открытия страницы видео на странице видео?
- после открытия страницы видео на других вкладках?
- после закрытия страницы видео на других вкладках?
2. Какого вида левые запросы приходят?
3. Чем пользуютесь для определения наличия левых запросов?
Спасибо.

1. захожу в раздел, открываю четыре-пять тем включая тему наподобие такой (https://forums.goha.ru/showthread_72_0_t521614), идет загрузка страниц, в конечном итоге страницы с флеш-видео, плюс те, которые не успели, не загружаются по причине блокировке по айпи. Браузер Google Chrome.
2. судя по логам с двух сторон (логи есть выше в этой теме) начинают запрашиваться открывающиеся страницы гохи за короткий период времени, без остального контента, т.к. идет запросы в лоб на страницу, как пример: https://forums.goha.ru/showthread.ph...4#post16669654 или https://forums.goha.ru/showthread_72_0_t431112
3. логи 3proxy и ваши логи

Trurl · 06.09.2011, 19:26

может у тебя какой-нибудь ReadMeLater стоит с опцией загрузки страниц и кучей закладок на форуме?

SLASH_CyberPunk_renamed_37117_12092026 · 07.09.2011, 08:29

Цитата:

Сообщение от Trurl

может у тебя какой-нибудь ReadMeLater стоит с опцией загрузки страниц и кучей закладок на форуме?

нет, прокся тоже не причем, т.к. дома проблема наблюдается аналогичная.
из плагинов активны только два, гуглмейлчекер и квиктранслейт + на рабочем компе стоит плагин на проксю

subbotny_peregar · 07.09.2011, 08:44

Без плагинов пробовал запускать?

SLASH_CyberPunk_renamed_37117_12092026 · 07.09.2011, 12:47

Цитата:

Сообщение от Konf1x

Без плагинов пробовал запускать?

плагин на проксю не влияет, а остальным должно быть побоку где я тусуюсь

GoHa · 07.09.2011, 22:45

"должно" оно конечно должно.
но Вы все же попробуйте погасить все плагины.
еще рекомендую до погашения плагинов, поставить CHARLES и посомтреть какие запросы идут.