自己的网站被别人的域名恶意解析了,有什么解决方案吗 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
请不要在回答技术问题时复制粘贴 AI 生成的内容
zhuwd
V2EX    程序员

自己的网站被别人的域名恶意解析了,有什么解决方案吗

  •  
  •   zhuwd 2020-12-03 09:36:39 +08:00 7481 次点击
    这是一个创建于 1775 天前的主题,其中的信息可能已经有所发展或是发生改变。
    32 条回复    2020-12-04 14:12:11 +08:00
    40EaE5uJO3Xt1VVa
        1
    40EaE5uJO3Xt1VVa  
       2020-12-03 09:38:45 +08:00   2
    nginx 对这个域名单独建一个页面,痛骂一顿
    x4400177
        2
    x4400177  
       2020-12-03 09:39:28 +08:00
    前端判断是不是自己的域名,不是就无限弹窗
    imdong
        3
    imdong  
       2020-12-03 09:42:26 +08:00   3
    nginx 根据域名来挂广告啊。

    弄不好还是一笔不赖的意外之财呢。
    dyllen
        4
    dyllen  
       2020-12-03 09:44:16 +08:00
    nginx 不是可以设置域名不对返回 403 吗?返回一个空白页面。
    justfindu
        5
    justfindu  
       2020-12-03 09:44:44 +08:00
    nginx.conf 增加一个配置 , 可以放在 include 配置文件之后

    server {
    listen 80 default_server;
    listen [::]:80 default_server;
    server_name _;
    return 404;
    }

    阻止所有非你设定的 server_name ,都是 404
    zhuwd
        6
    zhuwd  
    OP
       2020-12-03 10:01:46 +08:00
    感谢各位老哥的建议,目前是在前端处理的,判断非合法域名会弹出提示,然后跳转到正确的域名
    MeteorCat
        7
    MeteorCat  
       2020-12-03 10:06:41 +08:00 via Android
    3 楼好方法,我怎么想不到直接让他跳到广告页面,一直都是跳 404 或者 500
    opengps
        8
    opengps  
       2020-12-03 10:21:36 +08:00   2
    又是这个问题,别人给你送流量,你应当高兴才对,针对非自己的域名加点广告之类的
    lbp0200
        9
    lbp0200  
       2020-12-03 10:49:00 +08:00
    看看是否备案,备案的话,就弄点违反的东西,然后举报
    pwn
        10
    pwn  
       2020-12-03 10:59:12 +08:00
    有点好奇这种情况是怎么能发现的?
    kingfalse
        11
    kingfalse  
       2020-12-03 11:02:01 +08:00 via Android
    这是被镜像了?
    stille
        12
    stille  
       2020-12-03 11:02:56 +08:00
    你是怎么知道被恶意解析的? 我也想去查下有没有...
    RickyC
        13
    RickyC  
       2020-12-03 11:32:49 +08:00
    对方用 cdn 搞的?
    jackrebel
        14
    jackrebel  
       2020-12-03 14:05:40 +08:00
    @pwn 一般是 cnzz 流量统计发现的吧。
    kun775
       
    kun775  
       2020-12-03 14:55:26 +08:00   1
    我看了一下我网站 access 日志。也被恶意解析了,来自 www.weishangjiaoyu.comwww.weishangxy.comwww.weishangsj.comwww.weishangdk.com
    marcong95
        16
    marcong95  
       2020-12-03 15:11:55 +08:00   1
    直接把那个域名 301 回自己的域名不就好了么?好像也没什么损失?
    howeres
        17
    howeres  
       2020-12-03 18:21:18 +08:00
    同好奇,怎样发现的
    AlphaTr
        18
    AlphaTr  
       2020-12-03 18:41:32 +08:00 via iPhone
    nginx 也可以返回 444
    vone
        19
    vone  
       2020-12-03 18:44:18 +08:00
    server_name 不匹配默认返回的是 "Welcome to nginx!",他恶意解析也只能看到一个 nginx 的默认欢迎页。
    shawndev
        20
    shawndev  
       2020-12-03 18:49:40 +08:00   1
    我之前也遇到了。。。Github Pages 设置 CNAME 记录,结果不知道被谁盯上了解析道俄文网站 https://chinsyo.com/2019/08/21/protect-dns-record/
    Whalko
        21
    Whalko  
       2020-12-03 19:27:13 +08:00
    码一下
    zjgsamuel
        22
    zjgsamuel  
       2020-12-03 19:33:58 +08:00
    也同好奇 咋发现的呢? 没有深入研究, 单位的 VPN 挂了联通的 IP, 之前都备案过 ,最近他们差的严 居然知道 有某个 域名指向了这个 IP 一查才知道是老早 总部做的... 域名提供商都是国外 联通通过啥工具 可以扫描到 有多少域名 指向了 某个 IP 啊?
    Yunen
        23
    Yunen  
       2020-12-03 19:34:07 +08:00
    @shawndev 里边的图片服务是不是出了问题,打开显示 SSL 协议不支持。
    shawndev
        24
    shawndev  
       2020-12-03 19:38:18 +08:00
    @Yunen 是的。。之前用了七牛的 oss,但是 github pages 没办法备案所以试用期结束就没法看了。。如果感兴趣的话可以前往公众号:晨晓 进行查看。对你有帮助的话可以关注一下~
    INTEL2333
        25
    INTEL2333  
       2020-12-03 20:07:52 +08:00 via Android   1
    查 whois 然后跟注册厂商提 abuse
    flynaj
        26
    flynaj  
       2020-12-03 22:27:49 +08:00
    这不是好事么,直接跳转一下,跳转到你想要的网址。
    @justfindu #5 这个 return 404 改 成 rewrite ".*" http://www.yousite.com;
    Lemeng
        27
    Lemeng  
       2020-12-03 22:55:58 +08:00
    想收藏,学习学习
    Ayersneo
        28
    Ayersneo  
       2020-12-04 02:25:23 +08:00 via Android
    ip 反查域名,或者各种统计工具,或者查 log 。我最近就发现我的 ip 经常被人带着 bing.com 的 host 访问,也不知道是什么幽灵在互联网上漂浮...
    irainsoft
        29
    irainsoft  
       2020-12-04 02:36:21 +08:00
    原来还有这样的操作的吗? Nginx 的配置文件中 host name 不是应该是写死自己的域名吗?
    Bootis
        30
    Bootis  
       2020-12-04 10:02:18 +08:00
    加反代的重要性
    kun775
        31
    kun775  
       2020-12-04 10:59:14 +08:00
    @flynaj 比如 rewrite ".*" http://www.91porn.com;?
    lygmqkl
        32
    lygmqkl  
       2020-12-04 14:12:11 +08:00
    nginx 挂广告啊,免费的流量。。。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     1149 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 24ms UTC 23:17 PVG 07:17 LAX 16:17 JFK 19:17
    Do have faith in what you're doing.
    ubao snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86