Uma empresa tem implícito o direito de rastrear meu site?

Question

Descobri que o McAfee SiteAdvisor relatou meu site como "pode estar com problemas de segurança" .

Preocupo-me pouco com o que a McAfee pensa do meu site (posso garantir por mim mesmo e, caso contrário, a McAfee definitivamente não é a empresa pela qual eu estaria pedindo ajuda, muito obrigado). O que me incomoda, porém, é que eles aparentemente rastrearam meu site sem a minha permissão.

Para esclarecer: quase não há conteúdo no meu site, apenas alguns espaços reservados e alguns arquivos para uso pessoal. Não há ToS.

Minhas perguntas são: A McAffee tem o direito de baixar o conteúdo do / rastrear meu site? Posso proibi-los de fazer isso? Tenho a sensação de que deveria haver algum tipo de princípio "Meu castelo, minhas regras", no entanto eu basicamente não sei nada sobre todas as coisas legais.

Atualização: Eu provavelmente deveria ter mencionado que meu provedor de servidor me envia e-mails sobre as descobertas do SiteAdvisor regularmente - foi assim que descobri sua 'classificação' e é por isso que estou irritado. / p>     

Answer 1

Existe precedente legal para isso. Field v. Google Inc., 412 F. Supp. 2d 1106, (U.S. Dist. Ct. Nevada 2006). O Google ganhou um julgamento sumário com base em vários fatores, mais notavelmente que o autor não utilizou um arquivo robots.txt nas metatags em seu site, o que impediria que o Google rastreasse e armazenasse páginas em cache que o proprietário do site não queria indexar.

Decisão em pdf

NÃO há nenhuma lei dos EUA que lide especificamente com arquivos robots.txt; No entanto, outro processo judicial estabeleceu alguns precedentes que podem levar a considerar que os arquivos robots.txt contornam medidas eletrônicas intencionais tomadas para proteger o conteúdo. Em ADVOGADOS DE SAÚDE, INC Vs HARDING, EARLEY, FOLLMER & FRAILEY, et. Além disso, Healthcare Advocates argumentou que Harding et al essencialmente hackearam as capacidades do Wayback Machine, a fim de obter acesso a arquivos em cache de páginas que tinham versões mais recentes com arquivos robots.txt. Enquanto os defensores da saúde perderam este caso, o Tribunal Distrital observou que o problema não era que Harding et al "escolheram a fechadura", mas ganharam acesso aos arquivos por causa de um problema de carga de servidor com a Wayback Machine que concedeu acesso ao arquivos em cache quando não deveria ter e, portanto, não havia "nenhum bloqueio para escolher".

Tribunal Decisão em pdf

É apenas uma questão de tempo para IMHO até que alguém tome essa decisão e a coloque de lado: a corte indicou que o arquivo robots.txt é um bloqueio para evitar que o rastreamento seja contornado escolhendo o bloqueio.

Muitos desses processos, infelizmente, não são tão simples como "Eu tentei dizer ao seu rastreador que ele não é permitido e seu rastreador ignorou essas configurações / comandos". Há uma série de outros problemas em todos esses casos que, em última análise, afetam mais o resultado do que o problema principal de o arquivo robots.txt ser ou não considerado um método de proteção eletrônica nos termos da lei DCMA dos EUA.

Tendo dito isso, esta é uma lei dos EUA e alguém da China pode fazer o que quiser - não por causa da questão legal, mas porque a China não reforçará a proteção dos direitos autorais e da marca registrada dos EUA, então boa sorte indo atrás deles .

Não é uma resposta curta, mas realmente não há uma resposta simples e curta para sua pergunta!

    

Answer 2

Sim, eles têm o direito de fazer isso - você criou um site público, o que faz você pensar que não?

Você também, é claro, tem o direito de impedi-los. Pode pedir-lhe para não rastrear o seu site com o robots.txt ou impedir activamente que o acedam a algo como fail2ban .

Alternativamente, não se preocupe com isso e continue com sua vida. Não está prejudicando nada e está definitivamente do lado benigno da sondagem na Internet.

    

Answer 3

Se esse comportamento é ético ou não, não é perfeitamente claro.

O ato de rastrear um site público não é, por si só, antiético (a menos que você tenha proibido explicitamente o uso de um robots.txt ou de outras medidas tecnológicas, e eles estão sendo contornados).

O que eles estão fazendo é o equivalente a chamar você de frio, enquanto anuncia ao mundo que você possivelmente não está seguro. Se isso prejudica sua reputação e é injustificado, é antiético; se fizer isso e a única resolução para isso envolver você pagá-los, é extorsão. Mas eu não acho que isso é o que está acontecendo.

Na outra vez, isso se torna antiético quando alguém rastreia seu site para se apropriar de seu conteúdo ou dados e, em seguida, o representa como próprio. Mas isso também não é o que está acontecendo.

Então, sugiro que o comportamento deles nesse caso é ético, e você também pode ignorá-lo.

O comportamento relacionado deles de spam é antiético se você não tiver nenhum relacionamento com eles e não tiver solicitado os e-mails, mas suspeito que eles tenham um cancelamento de assinatura.

    

Answer 4

Abordagem técnica para impedir que determinadas pessoas ou empresas acessem seu site:

Você pode impedir que endereços IP específicos ou intervalos de endereços acessem as páginas do seu site. Isso está no arquivo .htaccess (se o seu site estiver sendo executado no Apache Web Server).

link

Faça com que o seu servidor da web registre os endereços IP dos quais é acessado e procure esses endereços IP para encontrar aqueles associados à McAfee. Provavelmente fácil de contar agora, se você não tiver visitantes regulares.

Claro, eles podem alterar os endereços IP no futuro. Ainda assim, se você procurar os endereços IP encontrados para ver quem é o proprietário deles, poderá saber mais sobre um bloco inteiro de endereços de propriedade da McAfee e bloqueá-los.

Para uma base legal para isso:

"Os proprietários de sites podem bloquear legalmente alguns usuários, regras judiciais"

link

(Se o seu site é pessoal, ninguém contestaria o seu direito de bloquear alguns usuários. Mas se for um site para uma empresa, há argumentos legais e morais em ambos os lados dessa discussão. Quanto menor o seu negócio , mais fácil é ser legalmente protegido - e menos alguém se importaria o suficiente para reclamar de qualquer maneira.)

Você também pode estar interessado em "Negar visitantes por referenciador".

" If you've ever looked at your logs and noticed a surprising increase in traffic, yet no increases in actual file requests it's probably someone pinching content (such as CSS files) or someone attempting to hack your web site (this may simply mean trying to find non public content)."

link