Framebrecher Spider?

[Worka]

Hi,
ist Dr. Web in deinem Tool dann mit enthalten, oder ist das eine extra Software die man installieren muss?...

Das mache ich über ein Formular auf der Webseite von Dr. Web. In dem Formular kann man URLs eingeben, welche dann auf Viren getestet werden. Ich glaube das FF Addon arbeitet da ganz ähnlich, und nutzt wohl die selbe Quelle.
Ob ein Virus gefunden wurde oder nicht erkenne ich dann am Quelltext.

Das wäre vielleicht auch was fürs kommende WMS.

Alternativ habe ich überlegt, könnte man am Fenstertitel eines "aufpopenden" Virenscanner Alarms auch mit installierten Scannern zusammenarbeiten.
Das Scanner Popup hat dann wohl Buttons (Weiter, Stop) und der Spider könnte einen vom Webmaster gewählten Button in der Warnung automatisch bestätigen lassen.

Das wäre aber die weitaus kompliziertere Lösung. Erst mal werde ich mich wohl auf Dr. Web beschränken.

...
Ja das wäre echt toll allerdings könnte Seitenbetreiber XY dann auch manipulieren sodass bei allen Seiten die mitmachen alle Kampagnen gelöscht würden ...

Wenn man die gesperrten URLs von anderen Seiten ausliest und prüft, ob man selber Kampangen davon im System hat, kann man diese URLs doch auf eine Liste mit "besonders wichtigen" URLs setzten. Diese URLs werden dann vom eigenen Spider bevorzugt getestet.
(Das sollte dann bei der Ausgabe der zu prüfenden URLs/TANs beachtet werden, sprich der Server müsste dann hauptsächlich diese URL/TAN ausgeben)
Erst wenn mit dem eigenen Spider was gefunden wird , wird die URL gesperrt.

Man könnte auch Seitenbetreiber, denen man einen Betrug niemals zutrauen würde, auf eine Whitelist setzten. Dann werden unsaubere URLs, welche von diesen Seriösen Betreibern gemeldet werden sofort gesperrt.


Das mit dem Aufenthalt ist kein Problem.
Mach die Ausgabe dann am besten so:
URL1;TAN1;Aufenthalt_in_Sekunden1;URL2;TAN2;...

Der Spider würde dann sobald der erste Frame geladen wurde, die Zeit stoppen. Wenn der Aufenthalt X Sekunden über der Mindestaufenthaltszeit liegt, ohne das das Frameset den Titel von Passwort auf z.B. Passwort+a ändert, so lädt die Seite zu lange bzw. hält den Countdown auf.

Soll ich dann bei URL/TAN Anforderung das PW als Hash oder einfach Klar übergeben?

[Gremlin]

Das mit der Seitenübergreifenden Meldung kann man ja dann in der php Datei ggf. als Update mit reinnehmen, damit wir uns da was gutes überlegen können,bringen wir erstmal das hier nun zum laufen.

Soll ich dann bei URL/TAN Anforderung das PW als Hash oder einfach Klar übergeben?

Ich würde sagen Klartext weil das hat ja sonst keine allzu wichtige Funktion, und hat sowieso i.d.R. nur der Admin zur Verfügung. Und selbst wenn es einer hat dann ist es egal ob er Hash oder String hat da er es ja gleich nutzen kann

Wegen Dr.Web ist okay ist ja denke ich auch von denen erlaubt?

Ich werde dann gleich 2 php Dateien schreiben:
1) Ausgabe der Kampagnen in der Form: Tan|Url|Aufenthalt [...] (erwartet PW wenn PW falsch oder nicht gesetzt dann Fehlermeldung)
2) Datei für Rückmeldungen erwartet: TAN & Passwort & Statuscode

Statuscodes:
0 = Framebrecher
1 = Virus
2 = zu langsam

Werde dann im Adminbereich dem Admin die Entscheidung geben was mit der Kamagne passiert

Machste wieder einen Konfigurator in vB wo man dann PW und Seitenurl einstellen kann? Oder direkt in dem Programm ein Optionsmenü?

Gruß
Gremlin

[Worka]

...

Wegen Dr.Web ist okay ist ja denke ich auch von denen erlaubt?

Machste wieder einen Konfigurator in vB wo man dann PW und Seitenurl einstellen kann? Oder direkt in dem Programm ein Optionsmenü?

Gruß
Gremlin

Also bei Dr. Web muss ich nochmal genau nachlesen, ob das erlaubt ist.
Auf der Seite mit dem Formular selber stehen leider keine Nutzungsbedingungen.

Die Eintstellungen lasse ich den User direkt im Spider machen.
Mehr als PW und URL muss er ja nicht angeben.

*Edit*
Ich glaube jetzt verstehe ich das erst mit der Ladezeit per VB prüfen ohne Titeländerung...

Das ginge. Soll ich dann einfach testen ob die Seite länger als X Sekunden lädt?
Soll der Wert X dann auch von der Aufenthaltszeit abhängen? Allerdings weiss man dann nur, dass die Seite lange lädt. Ob sie auch den Countdown stopt weiss man dann noch nicht (oder ist das immer so, wenn die Seite lange lädt?)

Wäre es möglich auf dem Server eine Seite zu haben, die der Spider vor Arbeitsbeginn aufruft und auf der eine einfache JavaScript Weiterleitung zu einer zweiten Seite ist?

Der Titel der 1. Seite sollte z.B. "Test" lauten, der Titel der 2. Seite "Bestanden" (oder was anderes).
Dann könnte der Spider vor Arbeitsbeginn erst mal prüfen ob JavaScript auf dem Computer nicht geblockt wird.

Oder kann man da was noch einfacheres über ein NoScript Tag machen das ohne Weiterleitung auskommt?

Ich weiss nicht ob ich das kann, aber ich könnte mal versuchen, ob ich nicht auch die Popups der URLs Zählen könnte. (wenn das Sinnvoll ist)
Ich werde heute Nachmittag mal eine Seite suchen mit min 2 Popups (sollte ja genug Bettelseiten geben) und teste ob das so einfach wie ich mr das vorstelle geht.

Bitte bei der Ausgabe der URL/TAN das Trennzeichen auch nach dem letzten Eintrag machen, also die Serverausgabe soll mit einem Trennzeichen enden.

[Gremlin]

Popups zählen wäre auch gut, müsste man dann im Spider einstellen können ab X Popups melden . Mit der Javascript Kontrolle kann ich auch ganz einfach lösen. Wenn Javascript deaktiviert ist so werde ich per <noscript></noscript> einfach in der Datei die die Urls ausgibt in der ersten Zeile folgendes ausgeben

Javascript deaktiviert

wenn der Spider das liest gibt er ne Meldung an den Benutzer aus das er JS deaktivieren soll.

Das ginge. Soll ich dann einfach testen ob die Seite länger als X Sekunden lädt?

Jap das wäre am einfachsten und zwar dort dann auch wieder Aufenthaltszeit + 10 Sekunden... die 10 Sekunden sind einfach für die Schwankung falls Server / Internet mal langsam ist

[Worka]

Popups zählen wäre auch gut, müsste man dann im Spider einstellen können ab X Popups melden . Mit der Javascript Kontrolle kann ich auch ganz einfach lösen. Wenn Javascript deaktiviert ist so werde ich per <noscript></noscript> einfach in der Datei die die Urls ausgibt in der ersten Zeile folgendes ausgeben...

Das geht glaube ich nicht, da ich erstens die URL liste nicht mit einem Browser abrufe und weil ich zweitens an die Browserausgabe nicht drankomme, nur an den gesammten Quelltext der Seite.

Kann man da nicht was über den Titel ausgeben lassen? An den dokumententitel komme ich problemlos dran.

Das mit dem Trennzeichen zum Schluss muss übrigens doch nicht sein.
Ich Programiere einfach ein, dass der Client testet, ob das letzte empfangene Zeichen ein Trennzeichen ist und falls nicht, füge ich einfach eines an die Liste an.

Zu Dr. Web konnte ich leider noch nichts rausfinden. Nutzungsbedingungen habe ich nicht gefunden und die AGB beziehen sich auf Shop und Nutzung der gekauften Programme.

Der Link Test ist unter "free Services", da kann ich nichts finden.

Notfalls melde ich mich da einfach mal im forum an und frage höflich nach, ob mein Programm den Test nutzen darf.

Wegen dem JS Test können wir uns ja nochmal Gedanken machen, ich Schreibe das Tool jetzt ert mal so, dass es auf den JS Test verzichtet, bzw den Test erst mal automatisch als bestanden wertet.

[Gremlin]

Mit:

 <html>
<head>
<title>Erster Titel</title>
<script>
window.setTimeout('document.title = "Zweiter Titel"',10000);
</script>
</head>
<body>&nbsp;</body>
</html>

Ändert den Titel (Erster Titel) nach 10 Sekunden auf (Zweiter Titel). Könnte das mit hochladen weis allerdings nicht ob vb das erkennt :?:

Gruß
Gremlin

[Worka]

Ändere das Interval bitte auf 0.
Ich habe es gerade mal im FF getestet, wenn das Intervall bis zur Titeländerung 0 ist, so wird fast sofort der zweite Titel angezeigt.

Ich rufe dann das Script vom Server auf und teste 1 Sekunde nach laden der Seite den Titel.

Ist der Titel gleich dem Zweiten Titel, so ist JS aktiv, ist er gleich dem ersten Titel, so ist JS inaktiv.

Dann muss ich nur die Titel kennen, aber wie die lauten ist dann egal.
Ich würde sagen 1. Titel "NoJS" Zweitertitel "JSOK".

Das mit den Popups verschiebe ich mal auf morgen, mal sehen ob man die zählen kann.

Das Script sollte am besten auf einer extra Seite augf dem Server liegen, so dass der Spider erst dieses Script aufruft und die Browser auf JS testst, bevor er das Script kontaktiert, welches die URL/TAN/Aufenthalt liefert.

*Edit*
Das mit den Popups habe ich gerade mit dem Mozilla getestet und es funktioniert. Mit dem IE müsste es ganz ähnlich gehen, auch wenn der sich ein bisschen anders verhält.
Das Problem beim IE ist es die Popups nicht aufpoppen zu lassen, aber da habe ich in der Surfbar schon Quellcode, den ich fast 1:1 übernehmen kann.

Den IE muss ich in das Programm mit einbauen (ausser ich schaffe es endlich mal diese .tlb zu registrieren, die mir mit Mozilla dann auch alle Funktionen eröffnet), weil ich den IE für den Dr. Web Virentest brauche.

Den Mozilla möchte ich aber auch einbauen, dann kann der User auwählen, ob er IE oder Mozilla oder beide nutzen möchte.

Wie machen wir das mit den Popups?
Soll der Server dem Clienten bei TAN/URL/Aufenthalt Ausgabe zusätzlich als 4. Wert noch die Max. erlaubten Popups für die TAN mit übergeben, oder soll der User im Clienten enstellen können, ab wie vielen Popups die Kampangen gemeldet werden sollen?

Noch was zu Aufenthalt und der Ladezeit.
Warum ist die Ladezeit so wichtig? Wenn der Vergütungscountdown trotzdem läuft ist die Ladezeit doch egal und wenn der Countdown erst läuft, wenn die Seite geladen wurde, wäre es doch möglich z.B. eine Kampange mit 120 Sekunden Aufenthalt zu buchen. Diese Kampange dürfte dann laut Spider Aufenthalt + 10 Sekunden = 130 Sekunden laden.

Startet der Countdown erst nach dem Laden, so müsset der User im schlimmsten Fall 130 + 120 Sekunden warten um die Vergütung zu bekommen.

Daher denke ich ist es noch eigentlich unwichtig, wie lange eine Seite lädt sondern wichtig ist, ob sie den Countdown stoppt wärend sie lädt und dazu noch zu lange lädt oder wie ist das nun?