Referer-Verschleierung??



Woodman

Woodman

New Member
Hallo allerseits, ich bin der Neue:p und betreue "ehrenamtlich" diverse Websites.
Um eigen Fehler zu erkennen, lasse ich mir für alle 404 Errors E-Mails zusenden.

Immer wieder bekomme ich Fehlermails, wo es dem "Angreifer" gelingt, den referer zu verschleiern:
Die Seite '/wp-login.php' - gerufen von http://www.aho-hessen.de/wp-login.php - wurde nicht gefunden.
Click to expand...
Natürlich kann er seine IP-Adresse nicht verschleiern. Was mich als Webmaster interessiert:
Wie verschleiert man den referer?

Nur zur Ergänzung: WordPress kommt bei mir nicht in die Tüte.:p
 
Last edited by a moderator:
Woodman said:
Wie verschleiert man den referer?
Click to expand...
Der Referer ist ein Header-Feld, das vom Client ausgefüllt wird und somit User Controlled data. Der Client kann somit in den Referer-Header rein schreiben, was er will. Wenn man einen Scripted Browser benutzt, hat man das Feld sowieso zur freien Verfügung, für "normale" Browser gibt es Plugins, die das Ändern des Referers ermöglichen.
 
Ich danke Euch für die Erleuchtung.:)
Somit kann man bei solchen Fehlermeldungen gleich "böse" Absichten vermuten.
 
Aus dem Referer auf irgendwas - und sei es böse Absichten - zu schliessen ist schlecht. Generell würde ich empfehlen den Referer ausschliesslich für statistische Auswertungen aber nie Sicherheit zu verwerten.
 
btw - jeder direkte Aufruf einer URL aus dem Browser heraus (also nicht über einen Link gehen, sondern direkt in die Address-Zeile eintippen) erzeugt einen Request mit leerem Referrer...
 
Was in letzter Zeit auch wieder zunimmt ist Referer-Spam.
Da wird dann absichtlich eine URL zu Werbezwecken in den Referer geschrieben in der Hoffnung, dass das bei irgendwem in den Statistiken auftaucht und so Traffic generiert wird ;)
 
Nicht nur dafür. Es gibt auch viele öffentliche Statistiken und darüber bekommen die im Referer "beworbenen" Webseiten auch noch mal den einen oder anderen Backlink...
 
You must log in or register to reply here.
Back
Top