服務(wù)器IP被惡意解析處理的經(jīng)驗分享

發(fā)表日期：2019-10-16 16:07:23 文章編輯：瀏覽次數(shù)：2597

作為一名web程序開發(fā)工程師，手上有幾個自己的站點，每天除了發(fā)布新的內(nèi)容外，也會關(guān)注各自的流量變化，今日查看其中一個站點的時候，發(fā)現(xiàn)CNZZ統(tǒng)計過濾了大量PV，均來自于一個不屬于我的域名，于是將該域名放到站長工具檢測一看，好家伙，PR以及關(guān)鍵詞和我的一樣，于是訪問該域名查看源代碼仔細研究了一番，首先排除了采集的可能性，因為我全站都是絕對路徑，他的一點也沒改變，和我完全一樣。于是想到了惡意解析，翻閱了相關(guān)資料，都提到了這個原因，于是進入服務(wù)器配置一看，果不其然，沒有禁用默認的空主機頭，于是趕緊將其禁用，順便將此域名301跳轉(zhuǎn)到我的域名下面，以示懲罰，以下是我禁用空主機頭以及重定向的源碼

NameVirtualHost * ServerAdmin xxx@xxx.com DocumentRoot /404.html ServerName www.惡意域名.com ServerAlias 惡意域名.com RedirectMatch permanent ^/(.*) http://www.我的域名.com/$1

配置完成后，重啟服務(wù)，訪問該惡意域名，順利跳轉(zhuǎn)至我的域名，大功告成！

很多建站新手，包括一些資深的研發(fā)人員把網(wǎng)站建設(shè)完成之后，在環(huán)境搭建的過程中可能沒有注意到，不同的服務(wù)商，可能給的基礎(chǔ)環(huán)境有所不同，大家拿到手之后要仔細檢查一下，惡意解析會帶來一系列的負面影響，首先是消耗你的服務(wù)器資源，占用服務(wù)器帶寬；其次是，一旦被工信部發(fā)現(xiàn)，這臺服務(wù)器上的域名都會受到影響，帶來很大損失。

將文章分享到..

相關(guān)新聞