bad.com中的内容立即更新,这让我觉得“攻击者”只是将他的IP指向我的服务器.但我不明白这是怎么回事,因为在我的服务器上,我的apache配置不允许他的域名.
我买了一个假的域名,试图将dns更改为点
到服务器的示例dns,但显然不起作用(如果我想在浏览器上使用域名,我需要配置apache virtualHost).
那我怎么能重现这个呢? “攻击者”如何进行?这是反向代理技巧还是什么?
换句话说,我如何设置apache(或者我如何进行)以使我的网站a.com提供facebook.com(或任何其他网站)的内容?
解决方法 使用Apache,这只是一个简单的问题:ProxyPass / https://example.com/ProxyPassReverse / https://example.com/ProxyPreserveHost off # it's the default anyway
诀窍是替换Host头,以便example.com后端获得Host:example.com.这是Apache的默认行为.例如haproxy不这样做,它默认离开Host:bad.com.
总结以上是内存溢出为你收集整理的domain-name-system – 如何重现实时镜像网站全部内容,希望文章能够帮你解决domain-name-system – 如何重现实时镜像网站所遇到的程序开发问题。
如果觉得内存溢出网站内容还不错,欢迎将内存溢出网站推荐给程序员好友。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)