新規スレ
返信する
[1] 乗っ取り･リファラ
By 匿名
2010-11-24 22:20
ランキングを認識制にしている場合､管理画面から参加サイトを見れるようになりますけど､参加サイトがリファラをチェックしていた場合､管理画面へアクセスされる可能性はありますか？
inのリファラを見ていて実際にランク参加者のサイトの管理ページに一定時間の間アクセスできてしまいました。
そのサイトは対策してあるとの事ですが､それでもリファラがついて一定時間内ならアクセス可能でした｡
もちろんその逆もあるわけで､Mrankは対策されているのでしょうか？
pc
[編集]
[2]
By 管理人◆9621FECF
2010-11-26 12:24
MRANKでも対策を行っております。
具体的には下記などの対策を行っております。
・PCからアクセスした場合のセッションの管理にCookieのみを利用
・管理画面内のリンクから参加サイトへ移動する場合は一旦弊社の別のサーバーにアクセスし、その後参加サイトへ移動する仕様となっており、管理画面内のリファラが参加サイトに送出されることを防ぐ
・管理画面にアクセスされるたびに固体識別ID等をチェックし、認証されたユーザーであるかを確認
pc
[編集]
[←前][次→]
戻る