恶意解析解决办法最彻底的解决办法是禁止ip直接访问web服务根据您的情况，解决方法如下:vi/etc/httpd/conf/httpd.conf<VirtualHost114.80.200.170:80>DocumentRoot/home/30cloud空目录ServerAlias30cloud.netwww.30cloud.net<Location/>Orderdeny,
原创
2018-08-01 09:31:57
558阅读
点赞
恶意解析解决办法最彻底的解决办法是禁止ip直接访问web服务根据您的情况，解决方法如下:vi/etc/httpd/conf/httpd.conf<VirtualHost114.80.200.170:80>DocumentRoot/home/30cloud空目录ServerAlias30cloud.netwww.30cloud.net<Location/>Orderdeny,
原创
2018-08-01 09:32:02
1376阅读
点赞
不需要修改apache 的主配置文件，直接修改 vhosts文件添加入下内容即可<VirtualHost *:80>ServerAdmin 101.227.253.218DocumentRoot "E:/asd" #E盘下空的目录<Directory "E:/asd"> &nbs
原创
2014-04-30 17:56:36
588阅读
nginx防止恶意解析
原创
2018-05-04 11:11:41
1076阅读
点赞
一、何为域名恶意解析 外部未知的域名持有者，将域名解析到非其所持有的服务器公网IP上，间接或直接造成损害他人利益的行为。 二、借刀杀人 域名的恶意解析，可以用于借刀杀人。 这个手法很骚，轻则可以将对手的SEO排名拉低，重则可以让工信部封杀其站点。 具体实现条件如下： 未备案的域名或已被接入工信部黑名
转载
2020-12-30 12:50:00
710阅读
一、域名解析生效原理域名解析生效的过程，是域名和IP绑定的过程。当解析生效后，用户访问域名的实现机制是：由DNS服务器询问域名指向哪个IP地址，再告诉客户端对应的网站空间。域名解析生效的条件分为两部分：一是权威解析服务器的解析记录生效；二是等待世界各地的递归解析服务器同步生效。一般情况下，权威解析服务器的解析记录很快就会生效，然后只需几秒即可同步到各地的递归解析服务器上，然而各电信运营商所管理的递
摘要：封禁IP分为自动封禁和人工封禁，本文主要介绍如何人工封禁。人工封禁的关键是：无缝协同，方便操作，批量化，一键式，防误封，高容量。IP封禁是对付网络攻击的最直接、最有效的方法。在网络安全防御体系中，有些系统和设备，可以通过TCP reset、返回HTTP错误等方式自动拦截，或是联动防火墙进行自动封禁，但这是不够的。在真实的防守场景下，人工封禁是必不可少的。人工封禁主要是对监控发现和情报传递的恶
转载
2024-05-27 19:40:51
36阅读
为了防止别人恶意将大量域名解析到自己的网站上面。我们可以对nginx做防止恶意域名解析，这样就只能通过自己的域名访问网站，其他域名就会显示错误500打开Nginx配置文件nginx.conf，把原来的server改成如下状态：server {listen 80 default;return 500;}这表示当外来域名解析到这个站点上时，直接会返回500错误，这就有效防止了恶意解析。为了能匹配自己的
原创
2014-11-26 17:39:26
3002阅读
点赞
2评论
https://wangxiaoka
转载
2019-08-12 09:15:00
122阅读
2评论
我的网站上，同时发现直接输入 ip 也能访问博客。
转载
2023-02-06 19:08:19
168阅读
是不是对这句话比较熟悉，“你要安装并运行XXX，发行商可靠性由XXX安全警告”不见得安全！如果一个程序或操作系统缺陷允许这种下载，那么，用户的电脑将在浏览某些恶意站点时被感染大量的恶意软件。有两点需要注意，一是不要轻信你的电脑需要什么插件之类的东西，二是尽量使用最新的浏览器，因为它可以防止这种恶意下载。
零日漏洞
在某个漏洞很活跃地利用时，表明数字罪犯们正在积极地利用漏洞谋取利益。如果一个词
原创
2008-09-22 10:06:22
1080阅读
1评论
通过nginx部署的网站，默认没有设置主机头，可以通过IP或其他未
原创
2022-11-29 15:45:26
215阅读
为了防止别人恶意将大量域名解析到自己的网站上面。我们可以对nginx做防止恶意域名解析，这样就只能通过自己的域名访问网站，其他域名就会显示错误500打开Nginx配置文件nginx.conf，在原来的server添加一个server配置如下： server {listen 80 default;re
原创
2021-09-10 15:05:00
2395阅读
问题一：nginx虚拟域名打开是下载而不是打开网页配置Nginx服务器之后，打开虚拟域名，是直接下载而不是直接打开网页，是因为配置的Nginx无法解析PHP的原因。1.打开nginx.conf配置文件，我的如下（与解析PHP相关的片段）：红圈那句话很重要，指明nginx与fastcgi交互的id和端口号，也就是fastcgi监听的端口。location ~ \.php$ 表示匹配到php文件就进行
转载
2024-03-04 16:35:07
128阅读
背景：公司的公网地址，被工信部通知有个域名 map.unilbs.com 没有备案，因此封掉我们的IP地址。经确认该域名不是我们使用的域名，经查证确认该公司之前与我们有过项目往来，但合同已过期。他们做的解析解析到我们的服务IP地址。最终作为技术方面确立返回该域名 403机房供应商：机房供应商他们判断的依据是 访问返回状态为 200 的都不算合格，所以目标让访问map.unilbs.com 
原创
2017-11-15 10:49:43
2507阅读
正好帮政府关系的同事解决了下客户被恶意解析的事情，顺手把东西贴上来供大家参考一般来说，网站可以用域名和IP来访问。你的网站可以通过IP直接访问，本来这没什么问题，但是会有些隐患：由于搜索引擎也会收录你的IP地址的页面，所以同一个页面搜索引擎会重复收录，造成页面的权重不如单个收录高。域名恶意指向的可能。还记得去年还是前年的 google.com.sb 事件吗？google.com.sb
转载
精选
2014-11-18 12:21:58
557阅读
近期由于工作需要，做了些防DDOS攻击的研究，发现nginx本身就有这方面的模块ngx_http_limit_req_module和ngx_http_limit_conn_module。一、基本介绍 1.ngx_http_limit_req_module 配置格式及说明： 设置一个缓存区保存不同key的状态，这里的状态是指当前的过量请求数。而key是由variable指定的，是一个非空的
转载
2024-02-25 11:41:46
218阅读
Nginx中php配置错误导致的解析漏洞影响版本：全版本影响说明：命令执行，获取服务器web权限环境说明：Nginx 1.13.0 利用方式：/test.jpg/test.php利用条件：php.ini
cgi.fix_pathinfo=1
php-fpm.conf
security.limit_extensions = .php .jpg测试：首先准备文件test.jpg，内容为：<?ph
转载
2024-04-27 08:38:08
72阅读
导读：如果一个非法域名解析到一台独立ip的主机，而该服务器上存在着空域名信息的站点，这时候使用该域名访问，结果和使用ip访问是一样的，web服务器会自动将请求分配到空主机头的站点,这样就使得非法指向的恶意域名可以访问。 现在一般我国境内的网站在进行过域名备案以后，网站自身会存在防火墙，所以域名被恶意 ...
转载
2021-08-31 18:54:00
191阅读
2评论
导读：如果一个非法域名解析到一台独立ip的主机，而该服务器上存在着空域名信息的站点，这时候使用该域名访问，结果和使用ip访问是一样的，web服务器会自动将请求分配到空主机头的站点,这样就使得非法指向的恶意域名可以访问。 现在一般我国境内的网站在进行过域名备案以后，网站自身会存在防火墙，所以域名被恶意
转载
2020-12-30 13:06:00
300阅读
