domain-name-system – 另一个指向我的服务器IP的域名?

我前几天检查了我的域的反向DNS条目,该条目是从专用服务器运行的.

我注意到另一个人/公司的域名指向我的服务器?我不知道这家公司是谁或为什么他们将他们的域名指向我的服务器IP?

我怎样才能阻止它或强迫它们改变?

解决方法

一些粗略的网站管理员过去曾设置DNS条目以将其域名解析为我们的IP地址.这不是一个错误,因为当我们为特定域名实施对策时,新域名开始解析为我们的IP地址.这两个流氓域名都注册在同一个人身上.我还有其他理由怀疑这是出于邪恶目的的故意诡计.我的网站是众所周知的公共执法网站.

我不确定肇事者的意图是什么.它可能是通过将我的域名停放在我的IP地址来获得搜索引擎排名.或者它可能涉及一些跨站点脚本或IFrame / javascript / flash安全黑客尝试.最重要的是,他在不同时间将两个不同的域名指向我的网络服务器地址.

他的两个域名都是在GoDaddy注册的,所以我用他们的滥用行为来报告他们的DNS服务器我们被用于一个可疑的做法.

首先,如果URL中的HTTP_HOST是其他人的域名,我在我的主页上添加代码以响应404 – Not Found错误.我这样做是因为我认为这是他的错误.但在得知同一个人随后在我们的IP地址指出另一个域名后,我不得不找到一个更好的解决方案.

更好的解决方案…参见示例2的脚本.

我将Microsoft IIS配置为对我们的有效域名使用显式主机头.然后我在IIS中创建了一个不使用主机头的新网站,并将其标记为“Rogue Domain Names”.解析到我的网络服务器的任何域名都与我明确定义的主机标题之一匹配,可以找到正确的内容.但是,未在主机标头设置中定义的任何域名都会转到Rogue Domain Names站点.该Rogue Domain Names站点认主页包含一个脚本,用于发送“301 – Moved Permanently”响应,将请求重定向到Google.com.

我决定,如果意图是毒害搜索引擎结果或窃取排名,谷歌可能会发送他的流量,从而从谷歌蜘蛛赚取他的网站恶意.

设置网站以捕获设置为解析我们的IP地址的未知域名的另一个好处是,我现在可以记录活动并查看它发生的频率.它还使站点测试比将代码插入单个页面更容易,以检查有效的域名并在必要时重定向.

这里是使用经典ASP的代码片段…

示例1.页级域名拒绝

将此代码插入ASP主页以拒绝未知的域名

If instr(1,UCase(Request.ServerVariables("HTTP_HOST")),"OURSITE.COM") < 1 Then
    Response.Status = "404 Not Found" 
    Response.Write(response.Status)
    Response.End
 End If

示例2 – IIS级别域名拒绝

<%@ Language="VBScript" CodePage=65001%>
<% option explicit%>
<%
'
' Some fraudulent webmasters have in the past set up DNS entries to resolve their domain names to our IP address.
' This file is a counter measure to prevent other domain names from resolving to our site.
' The intent of the fraud may be to gain search engine ranking status for their domain name by pointing it to a 
' well kNown site.  Or there Could be more going on such as cross-site scripting attacks...
' By using IIS host headers,we explicitly resolve domain names.  Any host headers that are not defined in IIS
' land on the Rogue Domain names website which servies up a 301 - Moved Permanently page that redirects to Google.
'--------------------------------------------------------------------------------------------------------------------
Response.Buffer = True 


If instr(1,"OURSITE.COM") < 1 Then
     Response.Status = "301 Moved Permanently"
     response.addheader "location","http://www.google.com/"
     Response.End
End If
%>

相关文章

vue阻止冒泡事件 阻止点击事件的执行 &lt;div @click=&a...
尝试过使用网友说的API接口获取 找到的都是失效了 暂时就使用...
后台我拿的数据是这样的格式: [ {id:1 , parentId: 0, name:...
JAVA下载文件防重复点击,防止多次下载请求,Cookie方式快速简...
Mip是什么意思以及作用有哪些