Как закрыть свой сайт от чужого поддомена на чужом сайте.

Как закрыть свой сайт от чужого поддомена на чужом сайте., КАк закрыть видимость и переходы с чужого поддомена сайта

Сообщений: 71 Регистрация: Мар 2010

14 Апреля 2017 13:20

Здравствуйте. Есть мой сайт на вордпрессе (тиц20) с посещаемостью до 600 челов в день. Сегодня случайно увидел в панели вебмастеру странные переходы.

Мой сайт размещен и виден в виде поддомена на другом сайте с тиц0 в виде вот так: мойдоменбезру.site.life. Если кликнуть на любую тему в его поддомене, тема открывается у него также. Сейчас проверил все все у себя: вирусы, шеллы, трояны, проверил всю бд, просканировал всеми онлайн антивирусниками. Ну нет взлома и внедрения извне. Я так понимаю, что он у себя каким то образом инклюдил мой сайт целиком.

Как закрыть от редиски свой сайт черех хтассес или код? Его сайт размещен в cloudflare.com. Есть смысла как то повлиять на хостера закрыть его сайт?

Ссылку могу скинуть в лс на сайт нехорошего дяди. Помимо моего сайта, там есть около 25 сайтов. Как он все это сделал, непонятно.

Комплексное SEO продвижение в поисковых системах Яндекс, Google

Coder

Сообщений: 8908 Регистрация: Мар 2013

14 Апреля 2017 13:24

_https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Frame-Options

По-русски _http://xsef.ru/1-zapret-na-iframe-slash-frame-ili-zashchita-ot-klikdzhekinga.html

✓ Проверенные скрипты и полезности для сайта ✓ Курсы ✓ Изображение в вектор ✓ VDS/VPS

cooler

Сообщений: 71 Регистрация: Мар 2010

14 Апреля 2017 13:40

Цитата
Coder пишет: _https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Frame-Options По-русски _http://xsef.ru/1-zapret-na-iframe-slash-frame-ili-zashchita-ot-klikdzhekinga.html

Нужно настроить у себе в сервере?

Coder

Сообщений: 8908 Регистрация: Мар 2013

14 Апреля 2017 13:44

Да, или для сервера Apache в файл .htaccess следующий код:

Код
Header always append X-Frame-Options DENY

Он говорит браузеру, что ваше содержимое недоступно для показа во фрейме. Однако, только современные браузеры понимают такую команду, но это можно не считать недостатком.

DENY полностью запрещает показ содержимого сайта в любых фреймах. Если вы сами используете для каких-то целей фреймы на своем сайте, то вместо DENY можно указать SAMEORIGIN. Тогда браузер будет допускать содержимое во фреймах только с вашего же источника.

cooler

Сообщений: 71 Регистрация: Мар 2010

14 Апреля 2017 13:48

Поискав через запрос защита от кликджекинга, это не мой случай. В моем случае , мой сайт видим у другого сайта на поддомене. Как мне закрыть от него свой сайт?

cooler

Сообщений: 71 Регистрация: Мар 2010

14 Апреля 2017 13:54

Цитата

Coder пишет:
Да, или для сервера Apache в файл .htaccess следующий код:

Код
Header always append X-Frame-Options DENY

Можно указать код, как правильно поставить в хтасссес и где именно ставить?

Константин Нейтро

Сообщений: 366 Регистрация: Фев 2017

14 Апреля 2017 16:03

могут просто ретранслятором работать.
Если не ошибаюсь CMS Черный Дракон или как то так...

«Превращаю день в ночь, сына в дочь, а ХЗ в ТЗ»

продавай XML

Услуги

Парсинг данных

flynstr

Сообщений: 209 Регистрация: Июн 2014

14 Апреля 2017 20:59

Сделайте проверку через JS скрипт, если HOST не ваш, то редиректит на ваш
К примеру:

Код
<script> if(location.host!=='localhost'){ window.location = "http://localhost"; } </script>

Изменено: flynstr - 14 Апреля 2017 21:09

Лечение сайта / сайтов с вирусами

Мониторинг обменных пунктов WebMoney по выгодным условиям

Похожие темы:

22.01.2014 20:28	Troj/JSRedir-MN как убить и закрыть дыры?
16.06.2013 23:41	Обнаружил ссылку на свой сайт с Говносайта

Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)

Новые темы	Объявления	Свободное общение
15:45 11 декабря Апдейт Яндекс выдача 14:21 Что лучше выбрать для учета позиций 14:01 Прибыльную и надежную партнёрку Perestroika Affiliates - в каждый дом! 13:30 Рекламная сеть ADSWELL - у нас Ваша аудитория стоит дороже 10:42 Кто знает что это за юзер агент YandexSearch ? 10:25 CPA Kitchen - Глобальная Гемблинг Партнерка \| Смартлинка, Ротатор, Постбеки \| Офферы под все ГЕО 10:00 Санкции за рекламу.	15:28 Комплексный прогон по трастовым сайтам, статейное размещение. Рост НЧ-СЧ, Тиц-пр. 14:56 Продвижение в социальных сетях: Вконтакте, Одноклассники, Твиттер, Instagram, YOUTUBE, Facebook, Мой мир. 12:50 Антидетект Che browser 11:48 Выведу в Топ 5 и Топ 10 Яндекс любые запросы, любой регион за 10 дней 10:02 Профильный прогон 200 рублей, Тиц (Икс) от 10, проверен Checktrust 06:57 Услуги постинга в социальные сети для продвижения, индексации и увеличения социальной активности 02:16 Profit-smm.ru - раскрутка в Vk/Inst/Yt/Tg. Подписчики от 17.9р, лайки от 7р за сотню.	16:20 Нужен софт (Спамер) 15:02 Заработать 50 рублей за один пост 16:18 Собираю сайты в рейтинг 13:51 CPM.MONEY - Новая рекламная сеть Пуш-Уведомлений 10:47 Как заработать в интернете в 2020 году 14:39 Удобная партнерская сеть ADBID.BIZ 08:54 Вебархив и сайт история в 12 лет