일부 스케치 웹 마스터는 과거에 도메인 이름을 IP 주소로 확인하기 위해 DNS 항목을 설정했습니다. 특정 도메인 이름에 대한 대책을 구현할 때 새로운 도메인 이름이 IP 주소로 확인되기 때문에 실수가 아닙니다. 이 불량 도메인 이름은 모두 같은 개인에게 등록되었습니다. 나는 그것이 악의적 인 목적을위한 의도적 인 혐의 였다고 의심 할만한 추가적인 이유가 있습니다. 내 사이트는 잘 알려진 공공 법 집행 사이트입니다.
가해자의 의도가 무엇인지 잘 모르겠습니다. 내 IP 주소에 자신의 도메인을 주차하여 검색 엔진 순위를 얻는 것일 수 있습니다. 또는 일부 크로스 사이트 스크립팅 또는 IFrame / javascript / 플래시 보안 해킹 시도가 포함될 수 있습니다. 결론은 다른 시간에 두 개의 다른 도메인 이름을 내 웹 서버의 주소로 가리켰다는 것입니다.
그의 도메인 이름은 모두 GoDaddy에 등록되었으므로 남용 포크에 문의하여 DNS 서버가 의심스러운 관행에 사용되고 있다고보고했습니다.
처음에 URL의 HTTP_HOST가 다른 사람의 도메인 이름 인 경우 404-찾을 수 없음 오류로 응답하는 코드를 홈 페이지에 추가했습니다. 나는 이것이 그의 실수라고 생각했기 때문에 이것을했다. 그러나 동일한 개인이 이후에 IP 주소에서 다른 도메인 이름을 가리 켰음을 알게 된 후에 더 나은 솔루션을 찾아야했습니다.
더 나은 솔루션 ... 스크립트에 대해서는 예제 2를 참조하십시오.
유효한 도메인 이름으로 명시적인 호스트 헤더를 사용하도록 Microsoft IIS를 구성했습니다. 그런 다음 IIS에서 호스트 헤더를 사용하지 않는 새 웹 사이트를 만들고 "Rogue Domain Names"라는 레이블을 붙였습니다. 명시 적으로 정의 된 호스트 헤더 중 하나와 일치하는 웹 서버로 해석되는 모든 도메인 이름은 올바른 컨텐츠로가는 길을 찾습니다. 그러나 호스트 헤더 설정에 정의되지 않은 도메인 이름은 Rogue Domain Names 사이트로 이동합니다. 또한 해당 Rogue Domain Names 사이트의 기본 홈 페이지에는 요청을 Google.com으로 리디렉션하는 "301-영구 이동"응답을 보내는 스크립트가 포함되어 있습니다.
검색 엔진 결과를 독살하거나 순위를 도용하려는 의도라면 Google이 트래픽을 보낼 수있는 곳이되어 Google 스파이더로부터 사이트를 악의적으로 획득 할 수 있습니다.
IP 주소로 확인하도록 설정된 알 수없는 도메인 이름을 포착하도록 웹 사이트를 설정하면 추가로 활동을 기록하고 얼마나 자주 발생하는지 확인할 수 있습니다. 또한 코드를 개별 페이지에 삽입하여 유효한 도메인 이름을 확인하고 필요한 경우 리디렉션하는 것보다 사이트 테스트가 더 쉽습니다.
클래식 ASP를 사용하는 코드 스 니핏은 다음과 같습니다.
예 1. 페이지 레벨 도메인 이름 거부
알 수없는 도메인 이름을 거부하려면이 코드를 ASP 홈 페이지에 삽입하십시오.
If instr(1, UCase(Request.ServerVariables("HTTP_HOST")), "OURSITE.COM") < 1 Then
Response.Status = "404 Not Found"
Response.Write(response.Status)
Response.End
End If
예 2-IIS 수준 도메인 이름 거부
<%@ Language="VBScript" CodePage=65001%>
<% option explicit%>
<%
'
' Some fraudulent webmasters have in the past set up DNS entries to resolve their domain names to our IP address.
' This file is a counter measure to prevent other domain names from resolving to our site.
' The intent of the fraud may be to gain search engine ranking status for their domain name by pointing it to a
' well known site. Or there could be more going on such as cross-site scripting attacks...
' By using IIS host headers, we explicitly resolve domain names. Any host headers that are not defined in IIS
' land on the Rogue Domain names website which servies up a 301 - Moved Permanently page that redirects to Google.
'--------------------------------------------------------------------------------------------------------------------
Response.Buffer = True
If instr(1, UCase(Request.ServerVariables("HTTP_HOST")), "OURSITE.COM") < 1 Then
Response.Status = "301 Moved Permanently"
Response.AddHeader "location", "http://www.google.com/"
Response.End
End If
%>