Categories


Tags


4步解决网站被恶意泛域名解析的难题

貌似最近不有少的网站被人做了恶意泛域名解析,连xbiao.c_o_m也在其中,见下图1。鉴于许多朋友遇到了这样的问题,我就把自己处理这个被恶意泛解析难题时的过程发出来,仅供大家参考之。如果大家有什么不明白的地方,欢迎找我单聊,我可以提供技术指导。也在此感谢松松提供这个机会与大家交流。

------以下是正文开始-------

今天在照例检查我们的网站时,突然发现site结果中出现了很多**类的二级域名,立即意识到我们的网站被人做了恶意泛域名解析了!见图1:

图1:网站被恶意泛解析的截图记录

4步解决网站被恶意泛域名解析的难题 域名 经验心得 第1张

泛域名解析是什么意思

如果你是黑帽或者是暴力行业的SEO从业者,肯定对泛域名解析不陌生,如果你是个SEO初学者,想了解更多关于什么是泛域名解析的知识,请看我另一篇文章《SEO基础教程:什么是泛域名解析》自行补脑。

网站被恶意泛域名解析后的解决方法

下面直奔正题,说说我是怎么解决网站被恶意泛域名解析这个问题的。

首先,因为泛域名解析,当然是被人黑了域名管理平台才能进行泛解析的,所以直接想到了万网的域名管理平台(我域名在万网买的)。结果登录平台一看,原来当初因为图解析方便,把域名解析服务转移到了DNSPOD上面了。进入我的DNSPOD帐户一看,好家伙!果然被人动了手脚,如图2,二话不说先把DNSPOD帐号的密码给改了。

图2:DNSPOD帐号里的恶意泛域名解析

4步解决网站被恶意泛域名解析的难题 域名 经验心得 第2张

改完密码,接下来就是要处理掉这些已经被百度收录的恶意泛解析页面了。

咨询了一下身边做过泛域名解析的朋友,人家建议我把已经收录的泛二级域名重新解析到一个404错误页面上。可是我看了看收录数,仅包含“娱乐”的收录数就有146个,见图3.如果一个个重新解析到一个404页面上去,我得操作多久啊!果断放弃这个方式,转而想其他的办法。

图3:仅包含“娱乐”的收录数就有146个

4步解决网站被恶意泛域名解析的难题 域名 经验心得 第3张

边百度相关资料边思考解决办法,突然想到,既然黑客能泛解析到他的空间上,那我不是也可以解析到自己的空间上,并全部把泛解析指向一个404错误页面,这样不就一下子解决了全部问题了吗?于是我把黑客原来的IP地址换成了我们自己服务器的IP。如图4.

图4:把黑客原来的IP地址换成了我们自己服务器的IP

4步解决网站被恶意泛域名解析的难题 域名 经验心得 第4张

接下来回到自己的服务器中,新建了一个网站叫fanjiexi,主机名处什么都不用填写,如图5:

图5:新建一个叫fanjiexi的网站

4步解决网站被恶意泛域名解析的难题 域名 经验心得 第5张

新建一条URL重写的规则,如果不是来自我正常解析的域名,就全部返回404错误状态码,这样就有效地告诉了蜘蛛,我这个页面是不存在的,你不要再抓取了。如图6、图7:

图6:新建一条URL重写的规则

4步解决网站被恶意泛域名解析的难题 域名 经验心得 第6张

图7:意思是如果不是来自我正常解析的域名,就全部返回404错误状态码

4步解决网站被恶意泛域名解析的难题 域名 经验心得 第7张

最后,我们用站长工具里的“页面HTTP状态查询”工具来测试一下,效果如图8,所有被恶意泛解析的二级域名均正常返回404错误状态码。

图8:所有被恶意泛解析的二级域名均正常返回404错误状态码

4步解决网站被恶意泛域名解析的难题 域名 经验心得 第8张

至此,我们的网站被恶意泛域名解析后的解决工作全部结束了。

当然,黑客给我们制造了这么多垃圾页面,流量也不能丢了啊,于是我又做了一个漂亮点的404错误页面,吸引被误带到我们网站的访客点击,如果你想看看现在的404错误页面效果,请点击这里。

总结一下步骤:

1、修改域解析管理平台密码;

2、修改被恶意泛解析的IP地址为自己服务器的IP地址;

3、去服务器上新建要被我们善意泛解析到的一个网站;

4、写一条URL重写规则,如果是非正常解析的域名,就全部返回404错误码。

补充一点:这些工作做完以后,最好到百度站长平台去提交一下问题反馈,让百度知道这是别人恶意攻击以及我们已经采取补救措施了。

感谢雅然SEO培训网的投稿

来源:卢松松博客


Public @ 2017-08-21 15:37:45

网站如何恰当地改版

1.制定改版计划:确定改版的目标、时间表、任务分配和资源预算。 2.分析现有网站:了解网站的优势和不足,收集用户反馈和数据分析,理解用户需求和行为模式,为改版提供指导和决策支持。 3.设计新的网站框架和界面:对网站内容和功能进行重新规划和组合,设计新的焦点和结构,提升信息架构和用户体验,建立新的界面风格和视觉识别等。 4.测试和反馈:在网站改版前进行测试和试运营,收集用户反馈,及时发现和解决

Public @ 2023-06-20 04:00:14

搜索公开课复盘之《时效性解读》

本期公开课的主题是“时效性解读”,讲师是经济学家杨绍功先生。在课程中,杨先生通过讲解时效性的概念、时效性对经济影响的分析以及如何应对时效性的挑战等方面,帮助学员更好地理解时效性的重要性,并提出应对时效性挑战的策略。 首先,杨先生介绍了时效性的概念。他指出,时效性是指某一事物或事件的时间要素对其价值、功效等方面的影响。随着时间的推移,很多事物或事件的价值和意义会发生变化,因此在经济活动中需要关注时

Public @ 2023-06-16 17:50:49

如何降低域名被恶意泛解析的风险

域名被恶意泛解析是域名安全最常见的问题之一,服务商往往起到决定性作用,那么作为站点自身该做哪些工作呢?SEO从业者洪石陈管理着多个当地媒体站点,虽然他说自己是网站安全领域内的小学生,但还是很愿意分享一些网站安全工作的心得。百度站长平台特意向洪石陈约稿,请他来分享一下站点如何从自身出发降低被泛解析的风险,下面就是他的反馈内容,希望可以帮到各位站长,同时也欢迎更多网站安全专家在百度站长平台进行分享。一

Public @ 2022-05-11 15:37:44

4步解决网站被恶意泛域名解析的难题

1. 了解恶意泛域名解析的原理和影响:恶意泛域名解析是指攻击者通过篡改域名解析服务器的配置文件,将多个无关域名解析到攻击者指定的恶意IP地址上,从而将网站流量重定向到攻击者控制的网站或服务器上。这样就可能导致网站遭受DDoS攻击、数据泄露、信息窃取等安全威胁。 2. 防范恶意泛域名解析:可以通过以下措施来防范恶意泛域名解析: - 定期更新域名解析服务器的配置文件和软件,防止漏洞被攻击利用。

Public @ 2023-06-01 01:50:40

更多您感兴趣的搜索

0.714016s