- 01.05.12
- 19,802
Это где?
📢 У форума есть зеркало в TOR http://darkmonn6oy55o7kgmwr4jny2gi2zj6hyalzcjgl444dvpalannl5jid.onion
🔥Новый канал DarkMoney в Telegram: https://t.me/+y7pMvG6lemk5ZjM0
darkmoney.cn - временный домен
- Автор темы Forum services
- Дата начала
Это где?
- 05.03.17
- 5,559
- 6
В настройках веб сервера надо прописать ряд заголовков безопасности. Если хотите - могу прислать Оффелии какие именно нужны.
- 01.05.12
- 19,802
Пришли, пожалуйста
- 05.03.17
- 5,559
- 6
Усе выслала с пояснениями, а также утилитой чтобы можно было проверить как все работает.
cagy
.
- 15.02.18
- 3,267
Теперь я не понял о_О
Идёт полная переадресация в реальном времени, а для этого как минимум должны были быть выставлены разрешения на хостинге.
Для сравнения посмотри по ссылке -
Чтобы видеть ссылки, необходимо зарегистрироваться.
- 01.05.12
- 19,802
Я ничего не выставлял.
Bes73
.
- 05.03.13
- 0
- 7
Не обязательно. Достаточно парсить хорошим роботом первую страницу с высокой скоростью.
Последнее редактирование:
- 05.03.17
- 5,559
- 6
Просто проще использовать FakeIT :)
Bes73
.
- 05.03.13
- 0
- 7
Я не специалист по фэйкованию форумов. Спорить не буду. Мой ответ на уровне логики работы булки.
Лука, я сталкивался с подобной проблемой ранее на одном из проектов. Решение таково - добавить следующий код в модули форума, глобальные.
if($_SERVER['HTTP_X_FORWARDED_FOR'] != $_SERVER['REMOTE_ADDR']) {
header('Location:
//fakesite заглушка
exit;
}
if($_SERVER['HTTP_X_FORWARDED_FOR'] != $_SERVER['REMOTE_ADDR']) {
header('Location:
Чтобы видеть ссылки, необходимо зарегистрироваться.
//fakesite заглушка
exit;
}
- 05.03.17
- 5,559
- 6
Воть этого не стоит делать, поскольку DM использует bitninja и cloudflare - при таком коде всем юзерам будут показывать fakestie :D
Также как и юзерам из Тора.
При корректной настройке клауда, когда нормально преобразуются айпи клауда в айпи реальных клиентов, такое условие как раз работает и именно оно детектирует наличие "незаконного" реверс прокси между посетителем фейк сайта и реального ДМ) Можно отдебажить данную настройку, создав легкий файл phpinfo(); и сверив, что отображается.
- 05.03.17
- 5,559
- 6
Как раз таки неверно :) Для проверки что трафик пришел из тора - нужно смотреть что REMOTE_ADDR = 127.0.0.1 ;)
А чем http host некорректен? А 127.0.0.1 может выдаваться, если, кстати, еще некорректно настроен mod_rpaf на Apache при проксированнии c nginx (не удивлюсь, если панамец этим даже не заморачивался :D)
- 05.03.17
- 5,559
- 6
Не думаю что на ДМе стоит nginx :) Зная как работает мусорный саппорт в OffshoreRacks - они там точно такое бы не настроили.
cagy
.
- 15.02.18
- 3,267
Меня Лука уже скоро наверно проклянёт за то, что нахожу вечно какие-то невероятные проблемы.
Прямо таки мистические :D
То во время просадок форума, люди пробиваются через гидранты и светофоры в капче, а другая часть участников мамой клянётся что нет такого =)
То домен, словно "Летучий галандец", его вроде бы нет, но он как бы есть ))))
Прямо таки мистические :D
То во время просадок форума, люди пробиваются через гидранты и светофоры в капче, а другая часть участников мамой клянётся что нет такого =)
То домен, словно "Летучий галандец", его вроде бы нет, но он как бы есть ))))
- 05.03.17
- 5,559
- 6
Скорее домен Шредингера :D
cagy
.
- 15.02.18
- 3,267
Ну если смотреть на ситуацию глазами панамца, то примерно так и выглядит =)
Домен весьма очевидно работает с привязкой к хостингу, но к хостинг не привязан.
Кстати, Cloudflare помимо защиты осуществляет кэширование сайта в целях ускорения загрузки.
Даже есть такой момент что когда падает сайт, Cloudflare несколько минут, благодаря кэшу, продолжает его отображать.
И возможно как раз тут и зарыта проблема.
Домен darkmoney.se работает на хостинге панамца и далее подключен на Cloudflare.
Предположим что на Cloudflare, в свою очередь добавили домен darkmoney.pw
Который успешно живёт на кэше.
Зачем?
Действительно непонятно, но что бы это сделать, нужно дать разрешение, а это не смогут сделать третьи лица, а лишь те кто имеет доступ к Cloudflare который питается от основного домена darkmoney.se
И кстати регистратор darkmoney.pw высвечивается именно от Cloudflare.
Необходимо проверить DNS Cloudflare привязанного к основному домену.
Возможно там и ответы.
cagy
.
- 15.02.18
- 3,267
Прямо сейчас решил сделать эксперимент.
Ввести на darkmoney.pw свой логин и левый пароль.
Должно не пройти если домен настоящий и если домен левый.
Потом ввести свой логин и свой реальный пароль.
Должно пройти если домен настоящий и НЕ пройти если домен левый, ведь как в таком случае распознает без доступа к базе данных.
А если доступ есть то домен darkmoney.pw не является левым.
Проверил.
С левым паролем не прошло.
С настоящим зашёл в свой аккаунт.
Тут же на всякий случай вернулся на основной домен darkmoney.se и сменил пароль (паникёр :D)
Лука, если ты и дальше будешь пытаться слушать советы как отшить якобы чуждый домен, то осознай что будешь будешь заниматься бредом примерно как если бы решил одной своей рукой бить другую со словами "Ты чужая!" ))))))))))))))))
Всё гораздо проще и где-то рядом.
Было действие о котором тебя не поставили в курс и теперь рискуешь наломать дров с сайтом.
Ввести на darkmoney.pw свой логин и левый пароль.
Должно не пройти если домен настоящий и если домен левый.
Потом ввести свой логин и свой реальный пароль.
Должно пройти если домен настоящий и НЕ пройти если домен левый, ведь как в таком случае распознает без доступа к базе данных.
А если доступ есть то домен darkmoney.pw не является левым.
Проверил.
С левым паролем не прошло.
С настоящим зашёл в свой аккаунт.
Тут же на всякий случай вернулся на основной домен darkmoney.se и сменил пароль (паникёр :D)
Лука, если ты и дальше будешь пытаться слушать советы как отшить якобы чуждый домен, то осознай что будешь будешь заниматься бредом примерно как если бы решил одной своей рукой бить другую со словами "Ты чужая!" ))))))))))))))))
Всё гораздо проще и где-то рядом.
Было действие о котором тебя не поставили в курс и теперь рискуешь наломать дров с сайтом.
Похожие темы
- Закрыта
