Danke Attila - Spielbar-Downloads jetzt bei attila-products.de

[Simon-spielbox]

Vielen Dank an Attila für die Übernahme der Spielbar-Downloads.
Ist echt prima, dass die Downloads nicht in den unendlichen Weiten des Internets verschwinden :)
Gruß,
Simon

p.s. die Downloads sind nun hier zu finden: http://www.attila-products.de/modules.php?name=Downloads

[Christian Weiss]

"Simon" hat am 11.01.2006 geschrieben:
> Vielen Dank an Attila für die Übernahme der
> Spielbar-Downloads.
> Ist echt prima, dass die Downloads nicht in den unendlichen
> Weiten des Internets verschwinden :)
> Gruß,
> Simon
>
> p.s. die Downloads sind nun hier zu finden:
> http://www.attila-products.de/modules.php?name=Downloads

___________________

Bei der Eingabe eines Suchbegriffes erschien folgende Meldung:

"Warning: your browser doesn't send the HTTP_REFERER header to the website.
This can be caused due to your browser, using a proxy server or your firewall.
Please change browser or turn off the use of a proxy
or turn off the 'Deny servers to trace web browsing' in your firewall
and you shouldn't have problems when sending a POST on this website."

Ich nutze keinen Proxy und Norton als Firewall. Hatte aber damit bisher nie Probleme.

Weiss jemand Abhilfe, ohne an meiner Firewall rumzumanipulieren?

[Attila]

Hiho,

http://www.pay2go.de/hilfe/

Atti

[Christian Weiss]

"Attila" hat am 12.01.2006 geschrieben:
> Hiho,
>
> http://www.pay2go.de/hilfe/
>
> Atti

Bei meiner Norton-Firewall, war die Option wo anders.. egal.

Übrigens ist das Problem mit der Suchfunktion und dem HTTP_REFERER auf dieser Seite das erste mal aufgetaucht.

Norton sagt zum Abschalten des Browser-Datenschutzes:
"Browser-Datenschutz aktivieren: Hiermit wird eine Website daran gehindert, Ihre E-Mail-Adresse oder die Adresse der zuletzt besuchten Website abzurufen."

Da ich schon genug Spams bekomme (trotz gutem Filter muß man Spamordner ja doch nochmal durchsehen), weigere ich mich diese Funktion abzuschalten. Gibt es keinen anderen Weg die Such-Funktion nutzen zu können? Warum hats auf der Spielbar.com geklappt?

[Attila]

Christian Weiss schrieb:

> Übrigens ist das Problem mit der Suchfunktion und dem
> HTTP_REFERER auf dieser Seite das erste mal aufgetaucht.

Das ganze tritt auch nur auf wenn man Formulare ausfüllt. Dann schickt man via POST Daten an den Server (halt die Formulardaten) und der Server verarbeitet diese. Jetzt ist es so das man via eines Kommandozeilen-Tools ziemlich einfach Formulare mit einem automatismus ausfüllen kann (z.b. via wget) - und ich das ist nicht gerade erwünscht!

> Norton sagt zum Abschalten des Browser-Datenschutzes:
> "Browser-Datenschutz aktivieren: Hiermit wird eine Website
> daran gehindert, Ihre E-Mail-Adresse oder die Adresse der
> zuletzt besuchten Website abzurufen."

Das ist nicht ganz korrekt. HTTP_REFERRER enthält die Adresse der Seite von der man auf die Aktuelle gekommen ist - das ist z.B. wichtig wenn man den Kontext eines Formulars benötigt! - Wenn du in deinem Browser eine Adresse eingibst, dann ist dieses Feld leer. Mit deiner eMail-Adresse hat HTTP_REFERRER garnix zu tun!

> Da ich schon genug Spams bekomme (trotz gutem Filter muß man
> Spamordner ja doch nochmal durchsehen), weigere ich mich
> diese Funktion abzuschalten. Gibt es keinen anderen Weg die
> Such-Funktion nutzen zu können? Warum hats auf der
> Spielbar.com geklappt?

Bei Spielbar.com hat das geklappt, weil es eine alte Version des Portal-Systems war - da gab es einige Schutzmechanismen noch nicht (leider)! - Den HTTP_REFERRER abzuchecken ist nichts anderes als ein einfacher Schutzmechanismus (den man freilich umgehen kann, wenn man weiss wie)! Ich weiss ja nicht welchen Browser du benutzt, aber Sicherheitskritisch sind diese Sachen von Clientseite nicht - auf dem Server aber sehr wohl!

Atti

[Christian Weiss]

Hallo Attila,

abschließend möchte auch ich mich bedanken, für die Möglichkeit weiterhin auf die Spielbar-Downloads zugreifen zu können.

"Attila" hat am 12.01.2006 geschrieben:

>
> Das ist nicht ganz korrekt. HTTP_REFERRER enthält die
> Adresse der Seite von der man auf die Aktuelle gekommen ist
> - das ist z.B. wichtig wenn man den Kontext eines Formulars
> benötigt! - Wenn du in deinem Browser eine Adresse
> eingibst, dann ist dieses Feld leer. Mit deiner
> eMail-Adresse hat HTTP_REFERRER garnix zu tun!

Ich wunder mich einfach nur,weil es nicht das erste Formular ist, was ich ausfülle, - selbst beim Homebanking, bei Luding und anderen Formularen habe ich nie dieses Problem gehabt. Ich benutze übrigens den aktuellen Firefox-Browser auf einen Win 98SE - System. Warum Norton behauptet, das mit dem Abschalten des Datenschutzes die eMail-Adresse ausgelesen werden kann, kläre ich noch (Warte noch auf Antwort von Norten).

Christian (der HTTP_REFERRER - Verweigerer)

[Attila]

Hiho,

Ich habe mir deinen Fall nochmal eingehender angeschaut - das Problem ist gar nicht das die HTTP_REFERRER fehlt, sondern falsch gesetzt ist!
Die Firewall entfernt diese Information nicht nur, sondern schreibt dort absichtlich falsche informationen rein - das ist zwar eine nette verscheierungsstrategie, führt aber dazu dass das Portalsystem nicht mehr zwischen freund und feind unterscheiden kann.
Ich gebe zu, das der HTTP_REFERRER nicht unbedingt *das* Indiz ist um festzustellen das jemand die Seite missbrauchen möchte. Aber es ist *ein* Indiz.

Atti