Украсть трафик чужого сайта через «Яндекс.Вебмастер»

pasha229

Member
Joined
Feb 2, 2018
Messages
18
Reaction score
1
Не так давно на «Хабрахабр» появилась статья, раскрывающая уязвимость сервиса «Яндекс.Вебмастер». С доступом к сервису как утверждает автор, можно сменить главное зеркало сайта на дубликат, на который в итоге пойдет весь трафик. Пока контент на зеркалах совпадает, размножить зеркала нельзя даже вручную, поэтому техподдержка «Яндекс» разводит руками.

Уведомлений на сервисе нет которое могло уведомить владельца сайта о смене главного зеркала, поэтому вмешательство может остаться незамеченным до того момента, как начнет падать трафик или вообще не будет.

Как думаете реально ли это???
 

VipRin

Exploit Developer
Joined
Dec 26, 2017
Messages
573
Reaction score
183
Не так давно на «Хабрахабр» появилась статья, раскрывающая уязвимость сервиса «Яндекс.Вебмастер». С доступом к сервису как утверждает автор, можно сменить главное зеркало сайта на дубликат, на который в итоге пойдет весь трафик. Пока контент на зеркалах совпадает, размножить зеркала нельзя даже вручную, поэтому техподдержка «Яндекс» разводит руками.

Уведомлений на сервисе нет которое могло уведомить владельца сайта о смене главного зеркала, поэтому вмешательство может остаться незамеченным до того момента, как начнет падать трафик или вообще не будет.

Как думаете реально ли это???
А не прикрыли ли ещё? В самом Яндексе видел, как некоторые издания подтверждали, что лишаются траффика из-за вот таких дубликатов
 

IvanuskaDurak

RedFashist
Joined
Feb 4, 2018
Messages
7
Reaction score
0
Не так давно на «Хабрахабр» появилась статья, раскрывающая уязвимость сервиса «Яндекс.Вебмастер». С доступом к сервису как утверждает автор, можно сменить главное зеркало сайта на дубликат, на который в итоге пойдет весь трафик. Пока контент на зеркалах совпадает, размножить зеркала нельзя даже вручную, поэтому техподдержка «Яндекс» разводит руками.

Уведомлений на сервисе нет которое могло уведомить владельца сайта о смене главного зеркала, поэтому вмешательство может остаться незамеченным до того момента, как начнет падать трафик или вообще не будет.

Как думаете реально ли это???
уже всё пофикшенно
 

pasha229

Member
Joined
Feb 2, 2018
Messages
18
Reaction score
1
Жаль конечно что уже закрыли
 

zedobanjo

New member
Joined
May 2, 2010
Messages
4
Reaction score
0
Honestly, I don't think I'd touch that, even if it's "legitimate". Stealing traffic from others isn't exactly kosher, and it's probably gonna get you in some hot water with Yandex. Has anyone actually tried this and gotten away with it?
 

kvorona

New member
Joined
May 16, 2007
Messages
3
Reaction score
0
I don't think that's possible, яндекс вебмастер is mostly about tracking and monitoring your own site's performance, not hacking others. They have robust security measures to prevent such activities, so even if you wanted to try, you'd likely get flagged and banned.
 

op27b2012

Member
Joined
Dec 6, 2015
Messages
5
Reaction score
0
"Dude, that's some shady stuff you're trying to pull off. Even if it's just for traffic stats, I'd think twice before attempting to scrape someone else's site through Yandex Webmaster. You know how quickly they can flag that and shut down your account."
 
Top