looktr adlı üyeden alıntı: mesajı görüntüle
Peki hocam, elimizde 100k kişilik bir referrer listesi olsa, bu liste dışındakiler engellense ve özel bir sayfa gösterilse, böyle olur mu?

Bu arada, bu referrerden kastınız nedir? si.te/?ref=looktr şeklinde mi, yoksa r10.net, n11.com gibi web siteleri mi kastediliyor?
php ile yapılacaksa referer'e göre yapma. browser imzası ve ip'ye göre yapmak daha doğru. 100k kişilik liste olur ve bu kişilerin iplerini bir veritabanına eklersek basit bir sorguyla diğer ipleri engelleyebiliriz. Bu söylediklerimi csf ile de yapabilirsin. Birçok yöntemi var.

Buradaki zaafiyet ip dışındaki yöntemlerin çok daha kolay suistimal edilebilmesi. browser imzası kolayca değiştirilebilir. proxy kullanıp ip yanıltılabilir. ziyaretçi headerında yer alan referer değiştirilebilir. Eğer biraz daha profesyonel iş gerekirse proxy ve vpnleri tespit etmek mümkün. Bu kısmı eleyip ilgili temel ipleri engelleyebilirsin. Bunun üstüne çok şey söylenebilir. Bir sorunun varsa daha somut sorman gerekiyor.