Detectiescript i.v.m. malafide domeinnaam

[F4T4L_3RR0R]

Ik wist de titel van dit onderwerp niet beter te bewoorden. De situatie:

Ik ben de eigenaar van een website waarop bepaalde informatie staat, een soort van database. Deze website heeft relatief veel bezoekers. Deze database is te bereiken via subdomein van een gerelateerde forum.

Voorbeeld:

http://domein.nl/ (forum)
http://subdomein.domein.nl/ (de database met informatie)

Nu heeft iemand in het verleden een .nl domeinnaam geregistreerd met een pakkende naam voor mijn website die op het subdomein draait. Deze persoon heeft mijn website in een iframe op zijn domeinnaam staan, en profiteert dus van mijn de bezoekers van mijn website.

Maar het wordt nog ingewikkelder:

De website heeft een website met een .fr domein in een frame staan. Een andere frame wijst naar een leeg php/html bestand. Op het franse domein staat mijn website in een frame, met daarin een teller-script met daaraan een ID gekoppeld waaraan ik een naam kan afleiden. Het lijkt erop dat deze persoon veel clicks binnen wilt halen via mijn website.

Via een whois op sidn.nl is te zien dat de .nl domeinnaam van deze persoon is geregistreerd door dezelfde naam als in de ID van het tellerscript, en wel via een registrar in Luxemburg.

Het e-mailadres van de domeinnaamhouder verwijst naar weer een andere domeinnaam, welke weer een pagina met frames heeft waarop de website van het waterbedrijf waternet.nl te zien is. Wederom weer met een teller-script met dezelfde naam in de ID...

Deze persoon kan in principe allerlei soorten code toe kan voegen aan de frameset op de pagina. Te denken valt aan virussen, malware, advertenties en ga zo maar door.

Wat ik wil realiseren is het volgende:

Een script dat kan detecteren dat mijn website via een andere website is omgeleid/wordt ingeladen. Ik weet niet of dat een detectie moet zijn van de serverkant (waarop mijn website draait) of de clientkant (de browser van de bezoeker). Waar ik rekening mee moet houden is dat niet alle browsers een referer meesturen. Als je bijvoorbeeld naar http://www.vuvuzela-time.co.uk/www.fok.nl gaat, dan krijg je heel irritant getoeter op de website, in dit geval FOK!. Maar FOK! detecteert dat en laadt de website opnieuw in, ondanks dat mijn browser geen referer meestuurt.

Iemand enig idee hoe ik dit moet realiseren?

PHP, Javascript, .htaccess?

Extra info: mijn website draait op Drupal.

[NMe]

Zoek eens op "break out of frames".

[leuk_he]

http://www.google.nl/sear...official&client=firefox-a ?

//echt... net te laat...

[ Voor 11% gewijzigd door leuk_he op 05-07-2010 18:12 ]

[DexterDee]

Eens met bovenstaande replies.

In Javascript is het redelijk makkelijk te detecteren of je in een (i)frame draait:
window.parent != window.top

[frickY]

Server-side kun je niet detecteren of het request vanuit een frame of ander browservenster is ingestuurd. Daarvoor zou je, inderdaad, client-side een frame brakeout scriptje kunnen gebruiken.

Het lijkt me dan alleen dat je al 'te laat' bent, omdat deze derde persoon de klik dan al heeft gehad?

[ Voor 14% gewijzigd door frickY op 05-07-2010 18:19 ]

[danslo]

Scriptje van FOK waar je zelf naar linkt

http://i.fokzine.net/fp/fp2009/j/min.js?20100704.js

JavaScript:

if(window!=top){top.location.href=location.href}

[F4T4L_3RR0R]

Bedankt voor de reacties!

frickY schreef op maandag 05 juli 2010 @ 18:18:
Het lijkt me dan alleen dat je al 'te laat' bent, omdat deze derde persoon de klik dan al heeft gehad?

Ja daar heb je een punt.

[DexterDee]

cls schreef op maandag 05 juli 2010 @ 18:22:
Scriptje van FOK waar je zelf naar linkt

http://i.fokzine.net/fp/fp2009/j/min.js?20100704.js

JavaScript:

if(window!=top){top.location.href=location.href}

Of je redirect naar een pagina waar met grote rode letters een boodschap te lezen is natuurlijk

[NMe]

Hij heeft dan wel een klik gehad maar jij kan natuurlijk wel een mooie informatieve pagina neerzetten waar je naar redirect met een bericht in de trant van "je bent hier terechtgekomen via <url> en dat is potentieel schadelijk voor je computer" bla-bla. Doet het altijd goed, zeker met een groot rood kruis erbij.

[P.O. Box]

kun je in PHP de referer niet achterhalen als de pagina via die andere website wordt opgehaald en zodoende de referer blokkeren? en dat dan i.c.m. het genoemde javascript gebruiken?

en een dreigbrief naar de malafide domein-eigenaar sturen uiteraard

[crisp]

Tegenwoordig kan je framing ook op browserniveau voorkomen dmv X-Frame-Options