偶然に発見した...

次の場合、ハブにログインできません。



...必ずHTTPヘッダーRefererがカットされます。



たまたまSquidを介してオンラインになりました。



header_accessすべて拒否から

header_accessリファラーはすべて拒否

header_accessサーバーはすべて拒否

header_access User-Agentはすべて拒否

header_accessリンクはすべて拒否

header_access via deny all



総当たりで、ログインを妨げるのは「header_access Referer deny all」であり、その間に「Referer: habrahabr.ru/login 」が通常のログインのために送信される必要があることがわかりました(原則として、理由は明らかです)。

この場合、間違ったユーザー名やパスワードが入力されているように見えます。 つまり、対応する入力フィールドの下に、このデータを正しく入力する必要があることを示す赤いラベルが表示されます。

ヘッダーの残りの障害物は、リソースの状態には影響しません(少なくとも一見)。



些細なことですが、簡単には問題が何であるかを理解できませんでした。



ところで:

www.torproject.org/torbutton/torbutton-options.html.en

...



Torの使用中にリファラーを送信しないでください



このオプションはリファラーヘッダーを無効にし、サイトがアクセス元の場所を判断できないようにします。 ただし、これにより一部のサイトが破損する可能性があります。 特にDiggはこれで壊れたようです。 最終的には、このオプションのより合理化された、邪魔にならないバージョンが利用可能になるはずです。 それまでの間、RefControlはForgeのデフォルトオプションを介してこの機能を提供できます。



All Articles