Re: Rare referrers

Article View: be.comp.security

Article #528

#528

From: JanC
Date: Mon, 04 Apr 2005 13:03

26 lines
1914 bytes

Aquila schreef:

> Dit is een repost van een bericht uit be.comp.internet.design, maar
> het paste daar dan ook niet erg...
> 
> Als ik door de logs van mijn site blader zie ik referers die als volgt
> zijn: http://http:mijnsite.ergens/

Met wget en andere download-tools, of met filterende proxies, kan je 
(bijna) gelijk welke string laten invullen na 'Referer:'.

> En die links komen allemaal uit op http.com. Ik vind dit heel raar.
> Is dat een soort fraude? Kan ik hier iets aan doen? Hoe kom je op die
> http: uit?

Dat komt door de pogingen van je browser om van een ongeldige URL een 
geldige URL te maken.  In Firefox en andere Mozilla.org browsers kan je 
dat afzetten, van andere browsers weet ik het niet zeker (hoe).


-- 
JanC

Disclosure does not create security vulnerabilities; programmers create 
them, and they remain until other programmers find and remove them.
[Bruce Schneier]

Technical Details

Message-ID: <Xns962E99306E939JanC@213.224.134.199>

Path:

arc1-ca.pugleaf.net!g2news1.google.com!news4.google.com!news.glorb.com!border1.nntp.dca.giganews.com!nntp.giganews.com!feed6.newsreader.com!newsreader.com!nntp.telenet.be!kwabbernoot.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail

References: <QfmdndzDqb9oec3fRVnytg@scarlet.biz>

Show Full Headers

Complete Article Headers

X-Google-Thread: 113446,801748aabc9f0845
X-Google-Attributes: gid113446,public
X-Google-Language: DUTCH,ASCII-7-bit
Path: arc1-ca.pugleaf.net!g2news1.google.com!news4.google.com!news.glorb.com!border1.nntp.dca.giganews.com!nntp.giganews.com!feed6.newsreader.com!newsreader.com!nntp.telenet.be!kwabbernoot.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail
Newsgroups: be.comp.security
Subject: Re: Rare referrers
From: JanC <usenet_spam@janc.invalid>
References: <QfmdndzDqb9oec3fRVnytg@scarlet.biz>
Organization: JanC
Message-ID: <Xns962E99306E939JanC@213.224.134.199>
User-Agent: Xnews/5.04.25
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-15
Content-Transfer-Encoding: 8bit
Reply-To: usenet@janc.cjb.net
Lines: 26
Date: Mon, 04 Apr 2005 13:03:33 GMT
NNTP-Posting-Host: 213.224.134.199
X-Complaints-To: abuse@telenet.be
X-Trace: phobos.telenet-ops.be 1112619813 213.224.134.199 (Mon, 04 Apr 2005 15:03:33 MEST)
NNTP-Posting-Date: Mon, 04 Apr 2005 15:03:33 MEST

Reply to Parent Message