首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

防止域名恶意解析

一、何为域名恶意解析 外部未知的域名持有者,将域名解析到非其所持有的服务器公网IP上,间接或直接造成损害他人利益的行为。 二、借刀杀人 域名的恶意解析,可以用于借刀杀人。...具体实现条件如下: 未备案的域名或已被接入工信部黑名单的域名 获取要攻击的站点,其源服务器使用的公网IP 确认要攻击的网站80端口和443端口可以直接用IP直接访问 将黑域名解析到该公网IP 危害如下:...不同域名解析到同个站点,真身域名权重降低,SEO排名域名挤占 非法域名解析,导致源服务器工信部封杀,网站停止服务 三、解决方法 将无效域名的HTTP请求,全部拒绝响应 以下是我的个人站点的nginx...server_name _; 这个代表的就是无效域名,_符号可以用-或!...它的作用是:服务器不向客户端返回任何信息,并关闭连接, 断开客户端和服务器的连接,防止恶意软件攻击威胁。 3.4 一些细节 这两个server模块,应该放在最前,优先处理。

7.8K40

防止根据IP查域名防止源站IP泄露

“继续前往IP”,然后点击后会跳到你服务器上的一个域名网站!...为了防止上面这种情况,所以继续看: 新建站点 网站——添加站点——域名随便写一个不存在的,如:ha.haha——PHP版本:纯静态,配置里添加 return 444; 。...设置默认站点 默认站点设置为上面所建的一个假域名网站ha.haha-任意域名 禁止IP访问网站 就是上面新建站点时的 return 444; 设置,一定要设置。...禁止IP访问网站,防止服务器乱解析 进阶方法 ClientHello 中是带着 SNI 的,所以其实握手阶段是可以知道访问的域名是否合法的,NGINX 1.19.4 中添加了一个新的配置项 ssl_reject_handshake...,假信息),然后套在上面假的域名网站上。

4.6K80

网站备案前一定要检查这些域名隐患和网站名称规范

具体可参考:域名.信息 (这是一个网址哦,在浏览器输入即可) 2、其次,域名是否浏览器拦截或者墙。...域名浏览器拦截了这样的域名就算做了网站备案对网站也是百害无一利的,可以在备案前把域名在各大浏览器输入看看是否拦截,另外,如果域名墙了,是无法解除的,目前是没有办理解除墙的,请注意!...所以可以先检测下域名再提交网站备案。 3、最后,域名是否。...这类域名对网站备案影响非常大,因为这意味着就算你网站备案好了,做起来了,内容也有了,但是别人去分享内容却打不开,常见的有QQ,微信、360、百度网址、金山管家,注册域名和提交备案前去各大平台先检测下...另外需要注意QQ有好几种情况,手机QQ和电脑QQ不一样的算法,需要都检查下,如果域名很好,又很想要用这个域名上线项目,那就只能一个个去申诉了。但是比较麻烦的。

16.3K60

Nginx配置如何防止域名恶意解析

问题描述:昨天收到一个客户反映说他们域名恶意解析。查看日志如下图。 一、域名恶意解析的定义 Web服务器可以通过公网IP直接访问,那么别人的域名就可以解析到你的IP上进行访问。...把一些非法域名解析到你的web服务器。造成上图出现mobile.12306.cn....主要危害: 1、消耗当前WEB服务器流量带宽,造成流量费用损失 2、不同域名指向同一个网站,SEO效果不好 3、利用此web机器当代理,恶意进行请求 4、大量请求访问,会造成日志暴增,web服务器资源的消耗...listen 443 default_server; server_name _; ssl on; return 444; } 大概解释如下: default_server:默认域名配置...,防止恶意软件攻击威胁 三、配置上面到主配置文件后。

3.7K20

【技术分享】防止根据IP查域名防止源站IP泄露

,会出现“继续前往 IP”,然后点击后会跳到你服务器上的一个域名网站!...为了防止上面这种情况,所以继续看: 新建站点 网站——添加站点——域名随便写一个不存在的,如:ha.haha——PHP 版本:纯静态,配置里添加 return 444;。...设置默认站点 默认站点设置为上面所建的一个假域名网站 ha.haha 禁止 IP 访问网站 就是上面新建站点时的 return 444; 设置,一定要设置。...禁止 IP 访问网站,防止服务器恶意解析 进阶方法 ClientHello 中是带着 SNI 的,所以其实握手阶段是可以知道访问的域名是否合法的,NGINX 1.19.4 中添加了一个新的配置项...套用假证书 通过自签名证书,自签一个假的证书(假域名,假信息),然后套在上面假的域名网站上。 创建自签名 SSL 证书 到此完成。

2.9K20

【技术分享】防止根据IP查域名防止源站IP泄露

IP”,然后点击后会跳到你服务器上的一个域名网站!...为了防止上面这种情况,所以继续看: 新建站点 网站——添加站点——域名随便写一个不存在的,如:ha.haha——PHP版本:纯静态,配置里添加 return 444; 。...设置默认站点 默认站点设置为上面所建的一个假域名网站ha.haha 禁止IP访问网站 就是上面新建站点时的 return 444; 设置,一定要设置。...禁止IP访问网站,防止服务器恶意解析 进阶方法 ClientHello 中是带着 SNI 的,所以其实握手阶段是可以知道访问的域名是否合法的,NGINX 1.19.4 中添加了一个新的配置项 ssl_reject_handshake...套用假证书 通过自签名证书,自签一个假的证书(假域名,假信息),然后套在上面假的域名网站上。 创建自签名SSL证书 到此完成。

3.9K30

JS防止站点恶意保存

很多同学网站都在用静态博客,安全轻量的同时也带来了些许麻烦,正如首图中那样,站点别人全盘撸走,反而比自己文章关键字还高.自己辛辛苦苦的耕耘变成了别人的果实…所以本文提供一下通过JS手段防止网站扒皮的手段...进入正题: 因为站点是纯静态的,所以没办法防止网页扒走,但是我们可以让他扒走的网页 用不了… 对静态资源设置防盗链,判断可信域名…不过很多同学都放在 coding/github 之类的 没有这种功能的托管商...,这条思路并不可取… (亦或者静态资源也别人扒走了) 就是使用JS啦, 例如 如下代码: //这里的放到最开头 一加载页面就运行这个....= top){ location.href="https://huai.pub"; } //防止嵌套....let whitelist=['huai.pub','127.0.0.1','localhost','']; //host白名单;空的话,为以file类型打开,是为了防止保存到本地调试,如果不担心此条

3.8K20

如何防止CDN防护绕过

我们来看一个比较常见的基于公有云的高可用架构,即: 域名-->CDN,CDN-->WAF,WAF-->SLB,SLB-->ECS。 ?...如何防止CDN绕过呢? 这里分享一个CDN防护技巧,通过中间件配置只允许域名访问,禁止ip访问。...这样处理的话,所有直接访问站点真实IP的请求将会被拒绝,任何用户只能通过域名访问站点,通过预先设定的网络链路,从DNS→CDN→waf防护→源站,所有的域名访问请求都必须经过WAF检测。...Nginx参考配置: #添加一个server,在原server里绑定域名server { listen 80 default; server_name _;...如果攻击者有了真实IP地址,修改本地hosts文件,强行将域名与IP解析,从而本地访问请求是无需经过DNS解析,还是可以绕过CDN防护。 这个策略,本质上是一个减缓措施,增加了寻找真实IP的难度。

1.8K50
领券