如何阻止网站窃取带有框架的内容

时间:2019-01-12 16:04:25

标签: apache .htaccess google-chrome frame

我经营一个相当大的网站,但我刚刚发现一个黑客立陶宛网站已100%通过框架复制了我的网站和所有内容。我可以使用

在htaccess中阻止它
Header append X-FRAME-OPTIONS "SAMEORIGIN"

这可以在Firefox,Safari和IE中完成工作,但不能在Chrome中完成。我也屏蔽了他们站点的IP地址,但没有任何反应。还与他们的房东联系,但没有任何联系。

当我查看源代码时,它就是显示的内容:

<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html>
<head>
<title>Hi I Steal Other Site's Content</title>
<meta name="description" content="">
<meta name="keywords" content="">
<meta name="generator" content="ORT - Ovh Redirect Technology">
<meta name="url" content="https://example.com/page">
<meta name="robots" content="all">
</head>
<frameset rows="100%,0" frameborder=no border=0>
<frame name="ORT" src="https://example.com/page">
<frame name="NONE" src="" scrolling="no" noresize>
<noframes>
<body><a href="https://example.com/page">Click here</a><hr></body>
</noframes>
</frameset>
</html>

知道为什么它不能在Chrome中运行吗?

1 个答案:

答案 0 :(得分:0)

这有效

<script type="text/javascript">
    if(document.referrer.indexOf("http://example.com/") != -1) {
        window.location = "http://www.youtube.com/watch?v=oHg5SJYRHA0?autoplay=1";
    }
</script>