Preguntas con etiqueta 'referer'

1
respuesta

El remitente falso está afectando mis resultados de búsqueda de Google

El resultado de búsqueda de Google de mi sitio de wordpress es diferente al contenido original. Hemos tomado los servicios de un experto en seguridad y han escaneado el sitio y la base de datos, pero no hay ninguna modificación en el código y la...
hecha 27.04.2018 - 09:21
2
respuestas

HTTP / S - Solicitudes de HTTP / S entre sitios: ¿qué saben los sitios web de terceros acerca de dónde se hace referencia a sus objetos?

Hay cuatro combinaciones generales de solicitudes en sitios cruzados por seguridad, y quiero saber si ysite.com , en cada caso, sabe que la razón por la que descargué uno de sus recursos fue porque estaba visitando la URL específica a la q...
hecha 10.01.2015 - 16:50
0
respuestas

Correos electrónicos sobre el bombardeo de un referente

Recientemente he recibido un par de correos electrónicos de propietarios de sitios que dicen que están encontrando enlaces de referencia en sus estadísticas con su ruta de URL pero mi dominio. Entonces, si un sitio web tiene una página www.th...
hecha 11.11.2013 - 15:16
1
respuesta

Detección de referencia del remitente en la redirección

Tengo una sección de mi sitio web a la que solo quiero acceder desde otra parte de mi sitio web. Sé que la falsificación de referencias es trivialmente fácil. Pero, si todas las solicitudes de un remitente incorrecto se cumplen con 303 redirecci...
hecha 28.06.2014 - 17:45
1
respuesta

¿Qué exposición de seguridad (si hay alguna) puede resultar de muchos referentes aparentemente extraños en el registro del servidor?

Veo relativamente muchas referencias como las siguientes (según lo informado por Webalizer) en un registro del servidor web. El servidor está ubicado fuera de Rusia y es pequeño. 8 3 http://tiandeural.ru/ 19 3 http://timetorest.b...
hecha 03.01.2014 - 19:05
1
respuesta

Muchos éxitos de bot, el referente parece ser la variable

Recientemente (en los últimos 15 minutos) he tenido algunos accesos de la misma IP, está en un país de nuestra lista negra, así que subieron en nuestra página de "Acceso denegado", pero solo estaba interesado en qué beneficio podría obtener un b...
hecha 02.12.2013 - 16:58
2
respuestas

Encabezado de referencia y origen de CSRF ¿simplemente verifica el host?

Nota: esta pregunta no es lo mismo que el posible duplicado vinculado. Esa pregunta le pregunta a cómo verificar el encabezado de origen / referencia contra CSRF. Estas preguntas preguntan cómo implementar los detalles específicos. Veo much...
hecha 06.08.2018 - 01:50
0
respuestas

¿Son estos HTTP_REFERER de una red bot? ¿Son perjudiciales? ¿Cómo debo manejarlos?

Estamos recibiendo una gran cantidad de solicitudes que no puedo explicar. Todas estas solicitudes van a admin.OURWEBSITE.com/api/analyze/ , pero no tenemos un subdominio admin y no tenemos una ruta api/analyze . Nuestro servi...
hecha 16.04.2018 - 10:52
0
respuestas

La comprobación CSRF de origen falla en la carga de la página

Estoy tratando de crear un filtro genérico para muchas aplicaciones donde el desarrollador especificaría de qué orígenes quieren aceptar solicitudes y mi filtro haría una verificación de origen para evitar el CSRF. Sin embargo, en la carga de la...
hecha 02.02.2018 - 08:34