domain-name-system – 如何重现实时镜像网站

domain-name-system – 如何重现实时镜像网站,第1张

概述我刚读过这篇文章: How to stop unauthorized website replication/mirroring,我想我的情况是第3号:我们有一个网站(比如example.com),似乎另一个网站在不同的域名下提供我们的网页. (让我们说bad.com) bad.com中的内容立即更新,这让我觉得“攻击者”只是将他的IP指向我的服务器.但我不明白这是怎么回事,因为在我的服务器上,我 我刚读过这篇文章: How to stop unauthorized website replication/mirroring,我想我的情况是第3号:我们有一个网站(比如example.com),似乎另一个网站在不同的域名下提供我们的网页. (让我们说bad.com)

bad.com中的内容立即更新,这让我觉得“攻击者”只是将他的IP指向我的服务器.但我不明白这是怎么回事,因为在我的服务器上,我的apache配置不允许他的域名.

我买了一个假的域名,试图将dns更改为点
到服务器的示例dns,但显然不起作用(如果我想在浏览器上使用域名,我需要配置apache virtualHost).

那我怎么能重现这个呢? “攻击者”如何进行?这是反向代理技巧还是什么?

换句话说,我如何设置apache(或者我如何进行)以使我的网站a.com提供facebook.com(或任何其他网站)的内容?

解决方法 使用Apache,这只是一个简单的问题:
ProxyPass         /    https://example.com/ProxyPassReverse  /    https://example.com/ProxyPreserveHost off  # it's the default anyway

诀窍是替换Host头,以便example.com后端获得Host:example.com.这是Apache的默认行为.例如haproxy不这样做,它默认离开Host:bad.com.

总结

以上是内存溢出为你收集整理的domain-name-system – 如何重现实时镜像网站全部内容,希望文章能够帮你解决domain-name-system – 如何重现实时镜像网站所遇到的程序开发问题。

如果觉得内存溢出网站内容还不错,欢迎将内存溢出网站推荐给程序员好友。

欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/web/1129782.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2022-05-30
下一篇 2022-05-30

发表评论

登录后才能评论

评论列表(0条)

保存