unerwünschte Weiterleitung auf meine Domain

**onemorenerd** · 04.03.2010, 22:14

Entsteht dir durch die Weiterleitung überhaupt irgendein Schaden? Wirtschaftlich oder vom Ruf her? Falls nicht, wirst du kaum rechtlich dagegen vorgehen können. Jeder Richter wird sagen "sorg halt selbst dafür, dass die Weiterleitung nicht mehr funktioniert". Und ja, das kannst du. Du kannst solche Besucher, die über die Weiterleitung kommen, am Referer erkennen und blocken - oder einfach wieder zurück leiten.

Ich bin übrigens kein Anwalt und Rechtsberatung im Internet ist sowieso nicht erlaubt.

**Kropff** · 04.03.2010, 22:14

PHP-Code:


$_SERVER["HTTP_REFERER"]

Ist aber nicht hundertprozentig sicher.

Peter

PS: Warum ist die Weiterleitung auf deine Domain nicht erwünscht?

**uwanius** · 04.03.2010, 22:29

Hi,
also, ein wirtschaftlicher Schaden nicht direkt, aber ich befürchte das meine Domain vielleicht von Google (Domain ist z.Zt. auf den ersten zehn Plätzen zu finden) von wegen Link Farm usw., abgewertet wird.
Ausserdem möchte ich damit verhindern, das die andere Domain von meiner guten Platzierung profitiert.

Habe es schon mal mit $_SERVER["HTTP_REFERER"] probiert, aber als echo wurde lediglich ein Array angezeigt, bei dem weder die andere IP Adresse noch der andere Domainname erschien.

Müssen hier noch irgendwelche zusätzliche Anweisungen erfolgen. bin leidernoch kein Profi in PHP.

Danke aber erstmal für Eure Ansätze.

VG Uwanius

**Kropff** · 04.03.2010, 22:33

Zitat von uwanius Beitrag anzeigen

Ausserdem möchte ich damit verhindern, das die andere Domain von meiner guten Platzierung profitiert.

Wenn X auf Y verlinkt, so ist das z.B. für Google kein Votum für X sondern für Y. Also ist es Lattens, wer auf dich verlinkt, denn die profitieren davon nicht. Höchstens du. Und das auch nur, wenn der Content eine gewisse Ähnlichkeit hat.

Zitat von uwanius Beitrag anzeigen

aber als echo wurde lediglich ein Array angezeigt

PHP-Code:


print_r($_SERVER);

Peter

**uwanius** · 04.03.2010, 22:43

Die Domain hat aber kein Content, sondern es findet lediglich diese Weiterleitung auf meine Domain statt.

Also ist vielleicht doch von seiten Google davon auszugehen, das es sich hier um eine von mir gewollte Weiterleitung handelt.

Aber ich wollte eigentlich weniger über den möglichen Schaden diskutieren, sondern erhoffe mir von euch einen guten Lösungsansatz.

@onemorenerd: Wie kann ich denn per php den Referer erkennen und blocken.
(Es handelt sich hierbei laut Firebug um eine 302 Weiterleitung. Die IP Adresse, die per ping und tracert angezeigt wird, ist der Kundenserver von 1und1.de)
Könntest Du mir dazu bitte ein wenig Code mitteilen?

Im übrigen habe ich kein echo sondern

Code:

<?php echo '<pre>', print_r($_SERVER), '</pre>'; ?>

verwendet, und dabei wird ein Array von allen relevante Werten angezeigt, aber "Referer" ist nicht dabei.
Screenshot:

VG Uwanius

**onemorenerd** · 04.03.2010, 23:55

Dass du keinen Referer findest, liegt daran, dass du die "böse Domain" direkt in den Browser getippt hast. Das macht außer dir sicherlich niemand.

Aber vergiss das mit dem Referer wieder. Wenn die "böse Domain" nur aus dieser Weiterleitung besteht, wirst du sie nie in einem Referer finden, denn man kann auf dieser Domain keine Seite aufrufen, die der Browser als Referer setzen könnte.
Da steht dann sowas wie google.de drin oder irgendeine andere Seite, die mit der "bösen" nicht zwangsläufig kollaboriert.

Aber du hast ja die ganzen REDIRECT_* Keys in $_SERVER. Die sind doch sicherlich nur dann gesetzt, wenn man deine Seite über eine Weiterleitung betritt. Also kannst du diese Keys nutzen - wenn sie da sind, blockierst du den Request.
Natürlich kann dann niemand mehr auf deine Seite weiterleiten, nicht mal du selbst (intern). Insofern ist das ein Schrotschuß, aber vielleicht kannst du damit leben.

Code dazu könnte so aussehen:

PHP-Code:


if (isset($_SERVER['REDIRECT_URL']) // es ist eine Weiterleitung
&& (!isset($_SERVER['HTTP_REFERER']) // und kein Referer oder Referer enthält nicht die eigene Domain
    || parse_url($_SERVER['HTTP_REFERER'], PHP_URL_HOST) != $_SERVER['SERVER_NAME'])) { 
    die('Weiterleitungen auf diese Seite sind nicht erwünscht.');
}

**uwanius** · 05.03.2010, 00:18

Hallo onemorenerd,

vielen dank erstmal für deine Mühe, aber leider funktioniert so, die ganze Domain nicht mehr.

Zumindest wenn ich (nachdem ich die "böse url" eingegeben habe) meine Domain "normal" (auch über einen externen Link) aufrufe, bekomme ich die gleiche "die" Meldung wie beim Aufruf der "bösen url". Hab schon den Cache gelöscht, das gleiche Ergebnis.
Habe den Code eins zu eins übernommen. Oder muß etwas, bezogen auf meine Domain, gesetzt werden. Und wenn ja an welcher Stelle?

What to do?

VG Uwanius

**wahsaga** · 05.03.2010, 00:32

Zitat von onemorenerd Beitrag anzeigen

Aber du hast ja die ganzen REDIRECT_* Keys in $_SERVER. Die sind doch sicherlich nur dann gesetzt, wenn man deine Seite über eine Weiterleitung betritt.

Nein, die werden von seinem eigenen Server bei irgendwelchen (internen) Redirects gesetzt.

Woher sollte sein Server denn wissen, dass irgendwer woanders auf seine Adresse weitergeleitet hat? Der weiss auch nur, dass irgendein Client was angefordert hat - aber „warum“, das kriegt er nicht mit.

**onemorenerd** · 05.03.2010, 01:01

Wahsaga hat recht. Dein Server kann einen Redirect eigentlich gar nicht erkennen.
Was die REDIRECT-Einträge sollen oder woher sie kommen ist mir ein Rätsel. Ich hab mich von denen verleiten lassen und nicht weiter gedacht. Sorry.
Du kannst weitergeleitete Anfragen als solche überhaupt nicht erkennen.

**wahsaga** · 05.03.2010, 01:22

Zitat von onemorenerd Beitrag anzeigen

Was die REDIRECT-Einträge sollen oder woher sie kommen ist mir ein Rätsel.

Wie gesagt, die werden bei internen Redirects gesetzt - z.B., wenn mod_rewrite im Spiel ist, oder auch, wenn eine Anfrage auf ein ErrorDocument für bspw. 404 umgeleitet wird.

**pekka** · 05.03.2010, 10:37

Ich denke, daß sowas juristisch durchaus anfechtbar ist - schließlich suggeriert eine direkte Weiterleitung eine Verbindung zwischen "böser " Domain und dem Betreiber der Zielseite. Der Betreiber der Zielseite könnte auch ohne Rufbeschmutzung durchaus argumentieren, daß ihm dadurch ein Schaden entsteht, weil sich die Leute die "Böse" domain merken, um auf sein Angebot zu kommen. Technisch vollständig blockieren läßt sich eine solche Weiterleitung nicht (der Referer wird nicht immer mitgesendet) - und selbst wenn, warum sollte das Opfer Schutzmaßnahmen einleiten müssen gegen das Vorgehen des Täters?

Die Chancen kann natürlich nur ein Anwalt seriös beurteilen, und könnte ein Lotteriespiel werden und vom Richter abhängen - mir wär's zu riskant, außer es ist echt böswilliges Verhalten eines Mitbewerbers.

Was den Redirect und den Referrer angeht - Du hast nicht irgendwelche Apache-Regeln (z.B. in der .htaccess) vorgeschaltet, die ihr eigenes Weiterleitungs-Süppchen kochen und evntl. den Referer kaputtmahcen? Und kannst du das mit verschiedenen Browsern probieren? Hast Du evntl. eine Internet-Security-Suite aktiviert, die den Referer aus dem Netztraffic rausschneidet? Ich glaube manche (Norton?) machen das. Womit die technische Sinnhaftigkeit natürlich wieder hinfällig wäre...

**uwanius** · 05.03.2010, 10:40

Also wenn ich Euch richtig verstehe, ist das ganze auf technischem Wege (per htaccess hab ich es auch schon vergeblich probiert)
nicht lösbar. Dann bleibt mir nur eins, vielen Dank für Euer aller Mühe.

VG Uwanius

**pekka** · 05.03.2010, 10:47

Zitat von uwanius Beitrag anzeigen

Also wenn ich Euch richtig verstehe, ist das ganze auf technischem Wege (per htaccess hab ich es auch schon vergeblich probiert)
nicht lösbar.

Nicht direkt - der Referrer wird trotz allem in den allermeisten Fällen mitgesendet und funktioniert. Daß der bei Dir nicht zu sehen ist, muß einen Grund haben. Lies ggf. nochmal meine aktualisierte Antwort, ich habe sie nach dem Posten noch erweitert.

**uwanius** · 08.03.2010, 09:12

Hi pekka,
nein und nein. Die htaccess Anweisungen habe ich vorher wieder herausgenommen und meine Firewall (Sygate) hat keine solche Einstellungen aktiviert. Ansonsten ist nur noch Antivir Premium aktiv. Aber auch dort gibt es solche Einstellungsmöglichkeiten nicht.

Aber was soll es, ich habe jetzt den "bösen Domain Inhaber" (mit cc an 1und1.de) abgemahnt. Mal schauen ob das was bringt.

Vielen Dank nochmal

VG Uwanius

unerwünschte Weiterleitung auf meine Domain