Спам через поиск - как избавиться? - Форумы / CMS Status-X / Баги и ошибки

Доброй ночи, Гость! Представляем Вам наши форумы. Вы можете зарегистрироваться что бы писать на форумах или зайдите под своим именем, если Вы уже регистрировались.

Форумы

Пользователи

Календарь

Помощь

Поиск

Новые сообщения

Новые темы

Темы без ответов

Форумы

CMS Status-X / Баги и ошибки

Спам через поиск - как избавиться?

Похожие темы | Печать страницы

Спам через поиск - как избавиться?

Ссылка на сообщение в теме Ссылка на страницу сообщения

Четверг, 30.09.2010, 21:19

webcontext

Группа: Пользователь

Ранг: Новичек

Cообщений: 53

Регистрация: 17.01.2010

Город: 353500

Спам через поиск (XSS-атака) - как защититься?
Сегодня пришло письмо от Яндекса:
-------------------------------------------------------
Ваш сайт, возможно, подвергся XSS-атаке и используется для создания мусорных страниц и ссылок на посторонние сайты.
Подробнее про XSS-атаки можно прочитать здесь: http://ru.wikipedia.org/wiki/XSS
Примеры обнаруженных нашими алгоритмами страниц приведены ниже:

http://***.ru/index.php?search_news=1&search_articles=1&search_downloads=1&search_links=1&search_gallery=1&search_static=1&p=query&area=1&q
=%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%22%3E%3Ca+href%3Dhttp%3A%2F%2Ffolkler.ru%2Fcategory%2Fa
raby_kostyum%2F%3E%EA%EE%F1%F2%FE%EC%FB+%E0%F0%E0%E1%EE%E2%3C%2Fa
http://***.ru/index.php?search_news=1&search_articles=1&search_downloads=1&search_links=1&search_gallery=1&search_static=1&p=query&area=1&q
=%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%22%3E%3Ca+href%3Dhttp%3A%2F%2Ffolkler.ru%2Fcategory%2Faraby_kostyum%2F%3E%EA%EE%F1%F2%FE%EC%FB+%E0%F0%E
0%E1%EE%E2%3C%2Fa%3E&prin

Наличие подобных страниц может привести к уменьшению числа переходов на ваш сайт с поиска Яндекса. Просим вас закрыть от индексации потенциально уязвимые страницы, например, результаты поиска по вашему сайту, в robots.txt.
-------------------------------------------------------
Вот теперь репу чешу: а что именно запрещать в роботсе? Подскажите правильную директиву?

Распечатать

Ссылка на сообщение в теме Ссылка на страницу сообщения

Четверг, 30.09.2010, 21:26

robots.txt
User-agent: *
в блок добавить

Код

Disallow: /*search

Отредактировано Harry: 30.09.2010, 21:31:24

Благодарности webcontext

Распечатать

Ссылка на сообщение в теме Ссылка на страницу сообщения

Четверг, 30.09.2010, 21:37

Status-X

Группа: Администратор

Cообщений: 2055

Регистрация: 24.10.2009

Город: Санкт-Петербург

Спам через поиск (XSS-атака) - как защититься?

Цитата

Автор: webcontext
Сегодня пришло письмо от Яндекса:
-------------------------------------------------------
Ваш сайт, возможно, подвергся XSS-атаке и используется для создания мусорных страниц и ссылок на посторонние сайты.
Подробнее про XSS-атаки можно прочитать здесь: http://ru.wikipedia.org/wiki/XSS
Примеры обнаруженных нашими алгоритмами страниц приведены ниже:

http://***.ru/index.php?search_news=1&search_articles=1&search_downloads=1&search_links=1&search_gallery=1&search_static=1&p=query&area=1&q
=%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%22%3E%3Ca+href%3Dhttp%3A%2F%2Ffolkler.ru%2Fcategory%2Fa
raby_kostyum%2F%3E%EA%EE%F1%F2%FE%EC%FB+%E0%F0%E0%E1%EE%E2%3C%2Fa
http://***.ru/index.php?search_news=1&search_articles=1&search_downloads=1&search_links=1&search_gallery=1&search_static=1&p=query&area=1&q
=%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%5C%22%3E%3Ca+href%3Dhttp%3A%2F%2Ffolkler.ru%2Fcategory%2Faraby_kostyum%2F%3E%EA%EE%F1%F2%FE%EC%FB+%E0%F0%E
0%E1%EE%E2%3C%2Fa%3Eprint.h

Наличие подобных страниц может привести к уменьшению числа переходов на ваш сайт с поиска Яндекса. Просим вас закрыть от индексации потенциально уязвимые страницы, например, результаты поиска по вашему сайту, в robots.txt.
-------------------------------------------------------
Вот теперь репу чешу: а что именно запрещать в роботсе? Подскажите правильную директиву?

Бред...
Ничего подобного не может проскочить, там все четко зашито, забейте

Заработай на своем сайте
Сервис коротких ссылок

Благодарности webcontext

Распечатать

Похожие темы | Печать страницы | Предыдущая тема | Следующая тема

Быстрый переход:

Сейчас на сайте

Пользователей: 0, Гостей: 3

Поисковые боты: 10
Yandex, Googlebot(2), BingBot(2), Unknown Bot(5)

Статистика форума

	Темы	Сообщения	Пользователи
За сутки:	2	5	4
За неделю:	8	28	47
За месяц:	33	129	189
Всего:	882	6521	1359
Мы приветствуем нового участника: Legion

Дни рождения

Serega (43)