ぷろめし|プログラミングよりも飯が好きHomeHome軽い備忘録PHP.htaccesslinkis.comとかいうのがミラーサイトっぽくなってるから対策ある日、アクセスが激減しているサイトの修正をしていると、ミラーサイトを発見。これが激減の原因じゃないか!ミラーサイトとかふざけやがって!どこのどいつだ!?あぁ!?となっていましたが、よく見ると「linkis.com/サイトドメイン/agea」のようなURLになっています。これは見たことがあるぞ。まとめlinkis.comはミラーサイトlinkis.comについて、調べてみると良く分かりません。Twitterで問題になっているスパムサービスのようで、連携してしまうと、自分がツイートするURLが全てli.is経由に置き換わってしまうらしい。一応、アクセス解析が出来るとかなんとか...もう、linkis.comで調べるとスパム!スパム!解除!解除!と祭りになってます。Twitterのリンクが置き換わるくらいなら、ギリギリ許容できますが、linkis.comのふざけた仕様は、リンク先のサイトをiframeで読み込んでミラーサイトのようになることです。linkis.comは拒否するlinkis.comはiframeでサイトを読み込んで自身のコンテンツのように振る舞っているクソッタレなので拒否しておきます。いっても、似たような仕組みで別サービスが出てこないとも限らないので、iframeで読み込ませないようにしてしまいましょう!.htaccessで拒否る.htaccessで外部サイトからiframeを読み込ませないようにします。X-Frame-Optionsレスポンスヘッダを使用します。Apacheが入ってるWEBサーバーなら大概対応しています。http://www.example.jp/上記のいずれかを.htaccessに記載して終わり!私の使っているhetemlサーバーでは何故か使えなかったので、下記のPHP・headerでやりました。phpのheaderで拒否る.htaccessでうまく効かなかった、動作しなかった場合は、phpで対応できます。SAMEORIGIN');htmlの記述の前に上記のいずれかを載せておけばOKです。拒否したいページ全てに載せておく必要があるので、.htacessの方が便利が良いですね。まとめこの対策のことを「クリックジャッキング」と言うらしいです。目的としては、外見は無害に見るWEBベージですが、iframeの上に透明のエリアを作り、クリックするとアダルトサイトに誘導してみたり、意図しないツイートやいいね!などのSNSアクションをさせてみたりするとか。大手のECサイトなんかもクリックジャッキング対策をしているそうですよ。こんな何にも役に立たないサービス作ってる輩に天罰が下ることを心から願っています。PostsでPHPを使う方法。真性のお家大好きフリーランスです。プログラムよりご飯の方が断然好き!博多出身のデブデザイナー。Cloudがそんなに良いのか?CCとCSの違い。Getewayの原因と意味についてフォトショップのドロップレットが通信できない。