Uma empresa implicou o direito de rastrear meu site?

Descobri que o McAfee SiteAdvisor relatou meu site como "pode ​​estar tendo problemas de segurança" .

Preocupo-me pouco com o que a McAfee pensa do meu site (eu mesmo posso protegê-lo e, caso contrário, a McAfee definitivamente não é a empresa que eu pediria ajuda, muito obrigado). O que me incomoda, porém, é que eles aparentemente rastrearam meu site sem minha permissão.

Para esclarecer: Ainda não há quase nenhum conteúdo no meu site, apenas alguns espaços reservados e alguns arquivos para meu uso pessoal. Não há ToS.

Minhas perguntas são: A McAffee tem o direito de baixar conteúdo do / rastrear meu site? Posso proibi-los de fazer isso? Tenho a sensação de que deve haver algum tipo de princípio "Meu castelo, minhas regras", mas basicamente não sei nada sobre todas as coisas legais.

Atualização: eu provavelmente deveria ter mencionado que meu provedor de servidores me envia e-mails sobre as descobertas do SiteAdvisor regularmente - foi assim que descobri a classificação deles e é por isso que estou chateado.

Existe um precedente legal para isso. Campo v. Google Inc., 412 F. Supp. 2d 1106, (US Dist. Ct. Nevada 2006). O Google obteve um julgamento sumário com base em vários fatores, principalmente o autor que não utilizou um arquivo robots.txt nas metatags do site, o que impediria o Google de rastrear e armazenar em cache as páginas que o proprietário do site não queria indexar.

Decisão pdf

Não existe lei nos EUA que lide especificamente com arquivos robots.txt; no entanto, outro processo judicial estabeleceu um precedente que poderia levar os arquivos robots.txt a serem considerados como contornar medidas eletrônicas intencionais tomadas para proteger o conteúdo. Em HEALTHCARE ADVOCATES, INC Vs HARDING, EARLEY, FOLLMER & FRAILEY, et. Além disso, o Healthcare Advocates argumentou que Harding e colaboradores basicamente invadiram os recursos da Wayback Machine para obter acesso a arquivos em cache de páginas que possuíam versões mais recentes dos arquivos robots.txt. Embora os advogados do setor de saúde tenham perdido esse caso, o Tribunal Distrital observou que o problema não era que Harding et al "haviam bloqueado o bloqueio", mas que eles obtiveram acesso aos arquivos devido a um problema de carga do servidor na Wayback Machine que concedeu acesso ao arquivos em cache quando não deveria

Decisão do Tribunal pdf

É apenas uma questão de IMHO tempo até que alguém toma essa decisão e transforma-lo em seu lado: O tribunal indicou que robots.txt é um bloqueio para evitar o rastreamento e contornar isso é escolher o bloqueio.

Infelizmente, muitos desses processos não são tão simples como "Tentei dizer ao seu rastreador que não é permitido e ele ignorou essas configurações / comandos". Existem muitos outros problemas em todos esses casos que afetam mais o resultado do que a questão principal de saber se um arquivo robots.txt deve ou não ser considerado um método de proteção eletrônica de acordo com a lei do DCMA dos EUA.

Dito isto, esta é uma lei dos EUA e alguém da China pode fazer o que quiser - não por causa da questão legal, mas porque a China não aplicará a marca registrada e a proteção de direitos autorais dos EUA, então boa sorte é ir atrás delas.

Não é uma resposta curta, mas realmente não existe uma resposta curta e simples para sua pergunta!

Sim, eles têm o direito de fazê-lo - você criou um site público, o que faz você pensar que não?

Você também, é claro, tem o direito de detê-los. Você pode solicitar que eles não rastreiem seu site com robots.txt ou impeçam ativamente que acessem o site com algo como fail2ban .

Como alternativa, não se preocupe com isso e continue com sua vida. Não está doendo nada e está definitivamente no lado benigno da investigação na Internet.

Se esse comportamento é ético ou não, não é perfeitamente claro.

O ato de rastrear um site público não é, por si só, antiético (a menos que você o tenha proibido explicitamente usando um robots.txt ou outras medidas tecnológicas, e eles estão sendo contornados).

O que eles estão fazendo é o equivalente aproximado de ligar para você, enquanto anuncia ao mundo que você possivelmente não está seguro. Se isso prejudica sua reputação e é injustificado, é antiético; se isso é feito e a única solução envolve envolver o pagamento, é extorsão. Mas acho que não é isso que está acontecendo.

A outra vez que isso se torna antiético é quando alguém rastreia seu site para se apropriar de seu conteúdo ou dados e depois o representa como seu. Mas também não é isso que está acontecendo.

Portanto, sugiro que o comportamento deles neste caso seja ético, e você também pode provavelmente ignorá-lo.

O comportamento relacionado deles de enviar spam a você é antiético se você não tem nenhum relacionamento com eles e não solicitou os e-mails, mas suspeito que eles tenham cancelado a inscrição.

Abordagem técnica para impedir que certas pessoas ou empresas acessem seu site:

Você pode bloquear endereços IP específicos ou intervalos de endereços de acessar as páginas do seu site. Este arquivo está no arquivo .htaccess (se o site estiver sendo executado no Apache Web Server).

http://www.htaccess-guide.com/deny-visitors-by-ip-address/

Faça com que o servidor da Web registre os endereços IP dos quais é acessado e procure esses endereços IP para encontrar os associados à McAfee. Provavelmente é fácil saber agora, se você não tem visitantes regulares.

Obviamente, eles podem alterar os endereços IP no futuro. Ainda assim, se você procurar os endereços IP que encontrar, para ver quem os possui, poderá aprender sobre todo um bloco de endereços de propriedade da McAfee e bloqueá-los todos.

Para uma base legal para fazê-lo:

"Os proprietários de sites podem bloquear legalmente alguns usuários, regras do tribunal"

http://www.computerworld.com/s/article/9241730/Website_owners_can_legally_block_some_users_court_rules

(Se o seu site for pessoal, ninguém contestaria o seu direito de bloquear alguns usuários. Mas, se for um site para uma empresa, existem argumentos legais e morais em ambos os lados dessa discussão. Quanto menor a sua empresa, mais fácil deve ser protegido legalmente - e quanto menos alguém se importasse o suficiente para reclamar de qualquer maneira.)

Você também pode estar interessado em "Negar visitantes por referenciador".

"Se você já examinou seus logs e notou um aumento surpreendente no tráfego, ainda assim, não há aumentos nas solicitações reais de arquivos, provavelmente alguém está beliscando o conteúdo (como arquivos CSS) ou alguém tentando invadir seu site (isso pode significar simplesmente tentar para encontrar conteúdo não público) ".

http://www.htaccess-guide.com/deny-visitors-by-referrer/