• 反俄毒招!世界杯遇尴尬:假球票1万余张,涉案金额1亿美金! 2019-06-14
  • 萨拉赫,你再不上 埃及队就要回家啦 2019-06-14
  • 中外学者齐聚拉萨 首届中国西藏拉萨阿里象雄文化国际学术研讨会召开 2019-06-09
  • 一语惊坛(5月22日):精忠报国是每一个热血青年的夙愿! 2019-06-06
  • 世界是动态发展与平衡的,不会静止不变,指导社会的理论也是不断发展完善的,由相对真理向绝对真理发展接近,这话不是我臆造的,来自学的大学课本根据马克思著作编写... 2019-06-06
  • 重庆 民俗文化进校园(我们的节日·端午) 2019-06-04
  • 太阳是宇宙加油站?不明物体多次靠近“加油”,看清后屏住呼吸 2019-06-04
  • 代理加盟 2019全新代理计划 赚钱+省钱双管齐下,独立平台,丰厚利润!

    您现在的位置: 波西亚时光ns > 站长学院 > 域名主机 >

    波西亚时光盖斯特:域名被恶意泛解析处理

    来源:未知 发布时间:2019-03-31热度: ℃我要评论
    有朋友最近被恶意泛解析,收录了许多垃圾页面。一般情况下除非自己的服务器被攻破,我们还是通过CMS设置,避免这类情况发生。 服务器被攻破的情况 黑客能写文章,修改主要文件,这时就会抓取这些内容,展示自己的内容。 一般处理办法是先修改服务器、数据库等密码,然...

    波西亚时光ns www.1y2c.com

           有朋友最近被恶意泛解析,收录了许多垃圾页面。一般情况下除非自己的服务器被攻破,我们还是通过CMS设置,避免这类情况发生。

    服务器被攻破的情况

           黑客能写文章,修改主要文件,这时就会抓取这些内容,展示自己的内容。

    域名泛解析漏洞

           一般处理办法是先修改服务器、数据库等密码,然后杀毒,排查问题。简单点的病毒集中在CMS可执行的文件夹内,所以控制好网站的文件夹及文件阅读、执行属性权限尤为重要。

    域名被设置为泛解析

           如果不是特殊情况一般不设置域名泛解析,这时应该检查自己的域名解析后台,如果被动了手脚,第一时间应该修改密码,在删除主机记录为“*”的解析记录,可以看到解析的IP。

    删除泛解析的二级域名快照

           域名被解除了并不代表能返回400的HTML码,百度提供的删除快照须满足返回400或是大量重复性的页面。

           有网友提供一个很巧妙的方法,既然黑客能泛解析到他的空间上,那我们也可以解析到自己的空间上,并全部把泛解析指向一个404错误页面,这样不就一下子解决了全部问题了吗?于是我把黑客原来的IP地址换成了我们自己服务器的IP。

           把泛解析修改为

    主机记录:*
    记录类型:A
    记录值:自己服务器的IP

           在自己服务器下建立一个fanjiexi的站点,主机名什么都不填。

           新建一条URL重写规则,选择请求阻止,

    IIS泛解析URL重写规则

           添加请求阻止规则,意思是如果不是来自我正常解析的域名,就全部返回404错误。如下图:

           访问阻止依据可以有多种选择,一般选择IP地址和主机头,选择IP地址意思是不满足这个IP地址的解析都返回404,适用于需要泛解析的网站;选择主机头,适用于不需要泛解析或只有特定域名的网站。根据实际需要选择即可。

    IIS禁止抓取二级域名设置方法

           最后通过站长工具测试其中一个泛解析的域名返回的HTTP状态码是否为404即可。

    CMS设置,杜绝漏洞

           上面所说的方法针对被泛解析并发布文章提交到百度,但如果是利用了CMS的搜索功能,并向百度提交,如果搜索词、信息等显示在title,就会直接展示出来,这个连万网都忽略这个功能,一般来说搜索功能对用户有价值,但是对搜索引擎来说垃圾页面(不合理的搜索词无相关内容页面太多),这是需要告诉搜索引擎不要抓取这些页面。主要有两种办法,参考文章《别让网站的robots成为最大的安全漏洞》《彻底屏蔽已收录的不需要的二级域名有效方法》

    万网搜索功能漏洞

    本文地址://www.1y2c.com/host/1564.html

      责任编辑:波西亚时光ns

      发表评论

      评论列表(条)

      • 反俄毒招!世界杯遇尴尬:假球票1万余张,涉案金额1亿美金! 2019-06-14
      • 萨拉赫,你再不上 埃及队就要回家啦 2019-06-14
      • 中外学者齐聚拉萨 首届中国西藏拉萨阿里象雄文化国际学术研讨会召开 2019-06-09
      • 一语惊坛(5月22日):精忠报国是每一个热血青年的夙愿! 2019-06-06
      • 世界是动态发展与平衡的,不会静止不变,指导社会的理论也是不断发展完善的,由相对真理向绝对真理发展接近,这话不是我臆造的,来自学的大学课本根据马克思著作编写... 2019-06-06
      • 重庆 民俗文化进校园(我们的节日·端午) 2019-06-04
      • 太阳是宇宙加油站?不明物体多次靠近“加油”,看清后屏住呼吸 2019-06-04
      • 巴萨vs巴列卡诺录播 体彩七星彩17144期 连码有哪些数字 守望先锋同人r视频 圣埃蒂安设计比赛 赫罗纳省介绍情况 09皇家马德里球员号码09 英超联赛杯和英超 大乐透连号走势图表图 英魂之刃美女 守望先锋同人资源 泳坛夺金派奖 篮球巨星援彩金 普瓦里尔vs艾迪二番战 使命召唤ol2018年倒闭 快乐十分计划软件app