Как защититься от проксирования сайта?

[mamba]

Собстевенно сабж
Бан IP не предлагать =)
Может какой js вариант и т.д. В общем выручайте

[Hector]

Сообщение от KongWeiLing

как то так? но проксификатор может вырезать это.

var mydomain = 'www.gofuckbiz.com';
if (window.location.host !== mydomain) {
window.location.href = window.location.href.replace(window.location.host, mydomain);
}

Зашифровать нахрен и спрятать).

[mamba]

Сообщение от Hector

Зашифровать нахрен и спрятать).

Это сделал, но найти и расшифровать - это не проблема=)
Толковые сайты как то делают более сложно, что хрен их спроксируешь. Возможно, у кого то есть такое решение.

[Hector]

mamba, ну ты можешь вести статистику запросов в БД , выполняет ли клиент всякие ajax, js, css. Ну и банить потом бота.

Простого решения нет.

[KongWeiLing]

Ну хз, я шифрани поинтереснее както.
Например https://github.com/anseki/gnirts вот этой херней шифруешь строковые значения по которым могут искать. Вплоть до того что делаешь window[/* Mangle */"location"/* @/mangle */][/* Mangle */"host"/* @/mangle */] Потом кладешь это в середину файла между jquery и какойнить еще либой, дальше туда же суешь все остальные свои скрипты (сжатыми без пробелов и переносов, естественно). В итоге искать задолбаешься в этом, а полностью отключишь сайт работать не будет.

[slurp]

как вариант - код, который предложил Hector, добавить к JS коду, без которого сайт не будет нормально функционировать. Объединенный код зашифровать и отдавать в теле основного html файла. До шифрования можно добавлять всякий мусор, чтоб итоговый код получался всегда разный.

[KongWeiLing]

Сообщение от slurp

как вариант - код, который предложил Hector, добавить к JS коду, без которого сайт не будет нормально функционировать. Объединенный код зашифровать и отдавать в теле основного html файла. До шифрования можно добавлять всякий мусор, чтоб итоговый код получался всегда разный.

Как вариант - читать тему, а потом набивать посты)

[slurp]

Сообщение от KongWeiLing

Как вариант - читать тему, а потом набивать посты)

и что в предложенном варианте не по теме? разве что, что код был твой, а не Hectora

[Dor]

Сообщение от Hector

mamba, ну ты можешь вести статистику запросов в БД , выполняет ли клиент всякие ajax, js, css. Ну и банить потом бота.
Простого решения нет.

При проксировании, ко всем этим скриптам будут запросы.
Но с серверных айпи или прокси.

[Hector]

Dor, ну мои сайты как-то не получается им наебать. Я практик.

[KongWeiLing]

Видел несколько раз, кстати когда такое "проксирование" происходило случайно примерно по след сценарию:
кто то покупает впс, на нее вешается айпи x.x.x.x
направляет домен на этот айпи
через какое-то время забивает на него, и айпи освобождается а домен остается
приходит новый клиент, покупает себе впс и получает ip x.x.x.x
Вешает сайт, но в конфигах не проверяет на то что запрос идет именно по тому домену что нужен(в большинстве случаев проверить можно открыв в браузере айпишник, если открывается сайт, значит он по любому домену будет открываться).

Выгоды хозяину домена на котором начал открываться чужой сайт - никакой, а поисковики стали часть контента индексировать именно с него.

Такая шляпа исправляется через редирект в .htaccess/конфиге nginx в случае если не тот домен запрошен.