域名恶意解析的原因是什么
现在一般我国境内的网站在进行过域名备案以后,网站自身会存在防火墙,所以域名被恶意解析的这种情况是非常少见的。但是公司网站域名一旦被恶意解析的话,肯定会影响到主机用户和相关网站信息的。有些网站的负责人可能会觉得本身网站各方面的安全系数都是非常高的,但是域名还是会被恶意解析,那么,域名恶意解析的原因是什么?
一、域名恶意解析的原因是什么?
如果一个非法域名解析到一台独立ip的主机,而该服务器上存在着空域名信息的站点,这时候使用该域名访问,结果和使用ip访问是一样的,web服务器会自动将请求分配到空主机头的站点,这样就使得非法指向的恶意域名可以访问,如果是非法的网站被工信部扫描到后,受损失的是该主机的客户和该客户的服务商。由于恶意域名一般都没有备案,严重的结果会导致被恶意指向的服务器网站被关闭,有的恶意域名被搜索引擎K掉或惩罚过,恶意指向后会导致正规网站在搜索引擎的排名下降或K掉。更有甚者,如果你的站是新站,你的域名权重低和pr质量差,而指向你ip站点的那个域名又是权重高的,这样就会造成你帮别人建站和打工了,搜索引擎于是收录他的会很多,收录内容都是你的站点内容,而相应的,收录你的基本只有首页,有些人就吃过这个亏。
二、如何查看有恶意域名解析的现象?
通过一些站长工具,输入你的域名,一般可以查找到同服务器下面的其它网站,如果发现有不属于本服务器的网站,那就说明是恶意的域名指向了。
三、如何解决域名恶意解析问题?
解决办法也不难,首先需要做的是,让IDC供应商将恶意域名屏蔽掉。然后需要做的就是进行web服务器的防护设置。本人基于apache服务器做了自己的一个方案。那就是,在默认的网站VirtualHost中,将目录显示权限去除,即将Options中 Indexes前加上减号:
DocumentRoot /var/www/html/ ServerName ErrorLog logs/ CustomLog logs/ common DocumentRoot /var/www/html/error ServerName #恶意域名 Order deny,allow Deny from all ErrorLog logs/ CustomLog logs/ common
以此先来屏蔽目录访问的可能性,然后将默认网站目录下的默认页面删除,重启apache后,恶意域名打开后,就会返回403状态:
四、相关知识
域名恶意指向是指一些用户出于种种目的将自己的域名通过域名服务商的服务,解析到他人的服务器上,而被解析的服务器上实际没有相应的站点,这种情况称为恶意指向。
域名被恶意指向所解决办法:
主要是绑定所有站点,禁用空主机头或默认站点,只能基于域名的访问方式,不使用基于IP,下面介绍IIS与APACHE的设置方法。
1、IIS的设置方法
IIS默认中,将任何站点都绑定到固定的域名,不可以留空主机头,这样没有绑定主机头的域名恶意指到此IP,默认会提示400错误。
2、Apache 的设置方法
Apache可以通过禁用第一个虚拟站点。
打开apache的配置文件,通常是文件,使用基于域名的访问方式。必须有下面的指令,Apache的第一个虚拟站点即为默认站点,必须对此站点进行限制。
域名恶意指向的原理:
若某个非法域名指向到某台服务器,而该服务器上存在空主机头的站点,此时web服务器会自动将请求分配到空主机头的站点上,这样就使非法指向的恶意域名有了可访问性。
域名恶意指向之后会有什么后果
非法网站被工信部扫描到之后,将会影响到该主机客户的域名备案等信息。
由此得知,域名恶意解析的原因主要是因为有一些非法域名如果指向公司的某一台服务器之后,服务器上存在空主机的点头站点,就很容易造成域名被恶意解析。不过即使网站域名被恶意解析了,个人也可以通过相关的设置,对恶意解析域名的站点进行限制。不过,现在一般很少有公司网站域名会被恶意解析的。
-
域名权保护期限有多长
两个月是保护期限,60-75天是删除期,不可以延长,这个是时间是注册商定的,超过时间都删除了,任何人都可以注册。你要确认域名注册人是否是你本人,一般查wohis的网站都能查到注册人信息,如果是你本人就不用担心;如果当初他们是以自己的名义帮你注册域名的,那么域名所有人...
-
构成网络造谣罪怎么处罚?
网络世界是一个虚拟世界,大部分人上网都会按照规定,文明上网,可是有些个别人,在网上论坛上造谣,诽谤他人。这种行为不仅违反互联网有关规定,严重者的还构成违法犯罪。受害人可以向当地派出所报案,那么,网络造谣罪怎么处罚?下面我们通过本文一起学习了解下。一、网络造...
-
域名被恶意抢注该怎样维权
推荐社会进步主要推动力是科学进步,而知识产权又是其中重要的内容,那么保护知识产权成为现在最重要的工作之一,保护好知识产权,激发了人民发明和创造的积极性,促进社会经济的发展。精选律师·讲解实例关于域名恶意抢注根据《最高人民法院关于审理涉及计算机网络域名...
-
经营性资信权主要包括
(1)企业基本信息,包括:成立时间,经营范围和业务变迁,经营方针,注册资本及变迁,企业性质、名称及商标;(2)人力资源信息,包括:股东和经营者情况,员工状况,技术条件;(3)物力资信信息,包括:自然条件,能源供应条件,厂房、设备状况;(4)关联企业;(5)经营管理状况,包括:组织与制度建设,营业...