Антилич. Не дай себя обокрасть

B!rd Feathery

Xakep, номер #069, стр. 069-022-1

(feathery@e-mail.ru)

Защита вебконтента

Привет, дружище! Как поживает твой сайт? Количество хостов уже перевалило за 1000? Читаешь благодарные отзывы посетителей за эксклюзивный стаф? Хостер удивляет гигантскими счетами за трафик? Нет? Как, у тебя вообще нет сайта? А это и не важно! Я расскажу тебе о замечательной штуке, про которую пока еще мало кто знает, но очень скоро почти все с ней столкнутся. Слушай.

От кого защищаемся

Каждый день мы с тобой гуляем по инету в поисках свежего софта, музыки, фильмов (правда, качаешь фильмы, буржуй?) и остальных полезных вещей. И ведь эти гигабайты где-то должны храниться. Кто-то (понятно кто - владелец сайта чаще всего) вынужден оплачивать хостинг. На помощь в таких случаях приходит реклама, которая, как известно, является двигателем рыночных отношений. Захотел юзер скачать веселых картинок с твоего сервера - пусть почитает рекламу спонсора. Захотел варез... т.е. бесплатным софтом полакомиться - пусть полюбуется красивыми попами. И все бы было хорошо, но хитрож... умные юзеры придумали всякие ухищрения вроде баннерорезок, попорубок, рекламозакрывалок и прочих фильтров. Да и сам ты, наверное, понаставил плагинов и файрволов, которые баннеры по размеру отсекают, да всплывающие окна блокируют, ага? Вот и остальные тоже. Картинку или файлик с твоего сервера сольют, а на баннеры болт положат. А вот твои же коллеги-сайтостроители дадут прямой линк на твое добро со своего сайта, словно на свою собственность, или картинку с твоего сервера в свой HTML-код вставят. Им будет почет и уважение, а тебе достанутся сплошные расходы и никакой благодарности.

Сайтовладельцы боролись с этим по мере своих возможностей. Не особо успешно, надо сказать. Все изменилось с появлением технологии anti-leech от компании WakeNet AB. Слово «leech», кроме своего прямого значения («пиявка»), переводится как «кровопийца». В нашем случае кровопийцами являются те, кто использует твои ресурсы в своих целях. Воры, проще говоря. Сайт www.anti-leech.com предлагает различные услуги в области защиты данных на веб-серверах: защита html-кода и скриптов, мыла от спам-ботов и не только. Я остановлю свой взгляд на самом интересном.

Воры идут лесом

Система защиты состоит из двух частей, работающих в паре. Первая - серверная часть - комплекс скриптов на твоем сайте. Вторая - клиентская - плагин к браузеру на стороне пользователя.

Серверная сторона решает две задачи. Во-первых, осуществляет управление твоими даунлоадами, то есть всем тем, что ты предлагаешь скачать со своего сайта. Антилич предлагает пакадж (package) - логически связанный набор файлов. Например, несколько песен, составляющих музыкальный альбом, или программу вместе с набором дополнительных модулей к ней.

Действия, которые можно осуществлять с пакаджами:

- создание, изменение и удаление;

- импортирование;

- шифрование;

- управление скачиванием файлов, входящих в состав пакаджа, а также проверка места, откуда была инициирована закачка файлов (поле «HTTP-Referer» в запросе браузера).

Вторая задача - сбор и анализ статистики скачивания.