College DorStroy
Welcome To College DorStroy

*********************************************************************************************************************************

fagg.ru бесплатная панель освобождающихся доменов. http://ft-online.info/shop/ платная панель доменов



********************************************************************************************************************************* Untitled Document 'гугл слишком много знал' - безопасность наших скриптов

 

Вы купили свой первый дорген (спамилку/парсер), залили его на хост и после непродолжительных мучений с настройками и разговоров с разработчиком в аське наконец-то его запустили! О чудо! Он работает! Вы оставили его генерировать (парсить/спамить) и ушли как пишут в своих рекламах многие разработчики «пить пиво».

А тем временем.. На запах свежего контента прилетает гугл и начинает нещадно индексировать ваши бедные незащищенные файлы. И по прошествии определенного времени гугл гордо выдаст любому полухакеру Васе по его запросу “ForumList” все или почти все ваши секреты, включая любимую базу форумов, а по запросу с названием любимого Васиного доргена гугл заботливо покажет не только официальный сайт разработчика доргена, но (если Вася правильно составит запрос) и копии этого доргена, лежащие открыто в сети..

Итак.. К чему я все это рассказываю? К тому, что работая в области SEO надо всегда помнить о том, что этот SE не только источник нашего благосостояния, но и как говорят о транспортных средствах - «источник повышенной опасности». Опасность в нашем случае исходит от того, что SE проиндексирует и выдаст в топ не только наши дорвеи, но и некую конфиденциальную информацию, знать которую всем подряд, а особенно собратьям по цеху совсем не обязательно.

Перейдем к практической части. Что же делать для защиты своей информации? Для наших целей можно использовать по-крайней мере два способа защиты.

Первый – испольуется для ограждения поисковиков от их чрезмерного любопытства. Это всем известный robots.txt. В этот файл добавляем строчки вида:

Code:


User-agent: *
Disallow: /dir/

 

Где /dir/ - директория с нашими скриптами.
И не забываем, что файл robots.txt должен лежать только в корне нашего сайта.

Вторая линия защиты – паролирование директорий с помощью .htaccess В этом случае нам надо сделать пару файлов: файл .htaccess c содержимым:

Code:


AuthType Basic
AuthName "Private zone. Only for administrator!"
AuthUserFile /full_path_to_htpasswd /.htpasswd
require valid-user

 

Файл .htaccess нужно положить в защищаемую директорию, а вот файл .htpasswd нам предстоит создать. Для этого можно использовать специальные программы или онлайн-инструменты (исходники скрипта на php лежат тут) Созданный файл .htpasswd необходимо положить в директорию указанную в директиве AuthUserFile. Отмечу особо, что путь в директиве AuthUserFile должен идти от корня сервера. Если вы укажете неправильный путь, сервер Apache не сможет прочитать файл с паролями и доступ к директории будет закрыт для всех.

И еще одну полезную директиву файла .htaccess хотел бы вам напомнить. Это

Code:


Options –Indexes

 

Эта директива запрещает просмотр оглавления каталога. Если в директории dir/ нет файла Index.*, то при обращении к dir/ будет отказано в доступе.

В качестве домашнего задания всем предлагается поискать в гугле свои скрипты.
Многие будут неприятно удивлены. Но теперь вы вооружены, ибо "знание - сила"!


гугл слишком много знал' - безопасность наших скриптов

 


Iverni wrote:


Вы купили свой первый дорген (спамилку/парсер), залили его на хост и после непродолжительных мучений с настройками и разговоров с разработчиком в аське наконец-то его запустили! О чудо! Он работает! Вы оставили его генерировать (парсить/спамить) и ушли как пишут в своих рекламах многие разработчики «пить пиво».

А тем временем.. На запах свежего контента прилетает гугл и начинает нещадно индексировать ваши бедные незащищенные файлы. И по прошествии определенного времени гугл гордо выдаст любому полухакеру Васе по его запросу “ForumList” все или почти все ваши секреты, включая любимую базу форумов, а по запросу с названием любимого Васиного доргена гугл заботливо покажет не только официальный сайт разработчика доргена, но (если Вася правильно составит запрос) и копии этого доргена, лежащие открыто в сети..

Итак.. К чему я все это рассказываю? К тому, что работая в области SEO надо всегда помнить о том, что этот SE не только источник нашего благосостояния, но и как говорят о транспортных средствах - «источник повышенной опасности». Опасность в нашем случае исходит от того, что SE проиндексирует и выдаст в топ не только наши дорвеи, но и некую конфиденциальную информацию, знать которую всем подряд, а особенно собратьям по цеху совсем не обязательно.

Перейдем к практической части. Что же делать для защиты своей информации? Для наших целей можно использовать по-крайней мере два способа защиты.

Первый – испольуется для ограждения поисковиков от их чрезмерного любопытства. Это всем известный robots.txt. В этот файл добавляем строчки вида:

Code:


User-agent: *
Disallow: /dir/

 

Где /dir/ - директория с нашими скриптами.
И не забываем, что файл robots.txt должен лежать только в корне нашего сайта.

Вторая линия защиты – паролирование директорий с помощью .htaccess В этом случае нам надо сделать пару файлов: файл .htaccess c содержимым:

Code:


AuthType Basic
AuthName "Private zone. Only for administrator!"
AuthUserFile /full_path_to_htpasswd /.htpasswd
require valid-user

 

Файл .htaccess нужно положить в защищаемую директорию, а вот файл .htpasswd нам предстоит создать. Для этого можно использовать специальные программы или онлайн-инструменты (исходники скрипта на php лежат тут) Созданный файл .htpasswd необходимо положить в директорию указанную в директиве AuthUserFile. Отмечу особо, что путь в директиве AuthUserFile должен идти от корня сервера. Если вы укажете неправильный путь, сервер Apache не сможет прочитать файл с паролями и доступ к директории будет закрыт для всех.

И еще одну полезную директиву файла .htaccess хотел бы вам напомнить. Это

Code:


Options –Indexes

 

Эта директива запрещает просмотр оглавления каталога. Если в директории dir/ нет файла Index.*, то при обращении к dir/ будет отказано в доступе.

В качестве домашнего задания всем предлагается поискать в гугле свои скрипты.
Многие будут неприятно удивлены. Но теперь вы вооружены, ибо "знание - сила"!

 

Хорошая статья
Вот так это на практике выглядит http://www.google.com/search?q=ForumsList+id1.txt

*********************************************************************************************************************************
Этот сайт был создан как справочник, в свое время когда я занимался дорвеями и черным сео, вернее начинал заниматься Сайт современем я забросил но удалять жалко, По этому я его оставил, надеюсь на сайте вы сможете найти что либо полезное для себя.На сайте рассматривалось много полезной информации, часть информации актуальна и на сегодняшний день . На сегодня более выгодное решение это продажа ссылок с ваших сайтов, для меня создать белый сайт гораздо легче чем дорвейный сайт проблемма в том что дорвеи из за спама баняться очень быстро Так что выбрать вам решайте сами. Думайте всегда своей головой. И если вам нужен наставник для сапы пишите мне становитесь рефералом, я вам буду помогать зарабатывать деньги

*********************************************************************************************************************************

Board
Наши Услуги
Гостевая книга
Скачать рекомендуем
Faq
Навигация дорвейщика
Blog
Forum
Как заработать с Umax
Для новичков о дорах
Начинаем-работать- с PPC
Словарь SEO оптимизатора
Домены с ТИЦ и PR
Сделать дорген - это просто
Что такое дорвеи ?
GOOGLE SERVICES
Дизайним собственный фид
Все о кейвордах и серчах
Факторы ранжирования
Термины Бан, PR, тИЦ,
Запросы Yahoo!
Уловки и хитрости
Навигация список SEO List
Фильты Google
Доска объявлений
Free забугорный хостинг.
Links Direktory
Keywoord tools
Все для сотовых тел
Поисковые операторы Google
Сервисы для дорвейщика
Проги всякие
Обмен ссылок
Штрафы за контент
Список Download Сайтов
регистрация сайта каталоги
Адреса разгона дорвеев
Раскрутка Краткий курс
Безопасность скриптов
Web Merchant Interface
CashRegister ROBOHCHANGE
Платежные системы PayPal
создание сайта-лидера
Click&Buy Merchant Interface
Онлайн Сервисы
Бесплатно сателлиты
Как создать сайт
Хостинг RU
Хостинг 2
Как попасть в DMOZ
 
Company Moyshen Di traken
Phone: xxx xxx xxx , Faxt 0123 1234567
E-mail:

Разработано при поддержке Спонсора цифровых тапочек!

Вся инфа предназначена Типа для ознакомления.Так что Прочтите здесь.

Регистрация в каталогах
Бесплатная рекламма вашего сайта