域名被恶意泛解析处理

作者: 本站原创  发布时间:  浏览:

       有朋友最近被恶意泛解析,收录了许多垃圾页面。一般情况下除非自己的服务器被攻破,我们还是通过CMS设置,避免这类情况发生。

服务器被攻破的情况

       黑客能写文章,修改主要文件,这时就会抓取这些内容,展示自己的内容。

域名泛解析漏洞

       一般处理办法是先修改服务器、数据库等密码,然后杀毒,排查问题。简单点的病毒集中在CMS可执行的文件夹内,所以控制好网站的文件夹及文件阅读、执行属性权限尤为重要。

域名被设置为泛解析

       如果不是特殊情况一般不设置域名泛解析,这时应该检查自己的域名解析后台,如果被动了手脚,第一时间应该修改密码,在删除主机记录为“*”的解析记录,可以看到解析的IP。

删除泛解析的二级域名快照

       域名被解除了并不代表能返回400的HTML码,百度提供的删除快照须满足返回400或是大量重复性的页面。

       有网友提供一个很巧妙的方法,既然黑客能泛解析到他的空间上,那我们也可以解析到自己的空间上,并全部把泛解析指向一个404错误页面,这样不就一下子解决了全部问题了吗?于是我把黑客原来的IP地址换成了我们自己服务器的IP。

       把泛解析修改为

主机记录:*
记录类型:A
记录值:自己服务器的IP

       在自己服务器下建立一个fanjiexi的站点,主机名什么都不填。

       新建一条URL重写规则,选择请求阻止,

IIS泛解析URL重写规则

       添加请求阻止规则,意思是如果不是来自我正常解析的域名,就全部返回404错误。如下图:

       访问阻止依据可以有多种选择,一般选择IP地址和主机头,选择IP地址意思是不满足这个IP地址的解析都返回404,适用于需要泛解析的网站;选择主机头,适用于不需要泛解析或只有特定域名的网站。根据实际需要选择即可。

IIS禁止抓取二级域名设置方法

       最后通过站长工具测试其中一个泛解析的域名返回的HTTP状态码是否为404即可。

CMS设置,杜绝漏洞

       上面所说的方法针对被泛解析并发布文章提交到百度,但如果是利用了CMS的搜索功能,并向百度提交,如果搜索词、信息等显示在title,就会直接展示出来,这个连万网都忽略这个功能,一般来说搜索功能对用户有价值,但是对搜索引擎来说垃圾页面(不合理的搜索词无相关内容页面太多),这是需要告诉搜索引擎不要抓取这些页面。主要有两种办法,参考文章《别让网站的robots成为最大的安全漏洞》《彻底屏蔽已收录的不需要的二级域名有效方法》

万网搜索功能漏洞

上一篇:关闭不需要的二级域名通用方法

下一篇:调试.htaccess网站出现500错误

相关文章

.htaccess实现301重定向规则大全

西部数码虚拟主机更改PHP版本图文步骤

阿里云虚拟主机如何更改PHP版本

iis 服务器上传图片500解决办法

常见CMS开源程序首页添加备案编号链接工信部方法

添加微信
添加微信,免费咨询

15205695834

新手指南支付购买售后服务关于我们版权合规
合肥秀站网络科技有限公司
Copyright 2002-2022 麦站 版权所有
皖ICP备12018676号 网站地图