Categories


Tags


网站被泛解析后的解决方法

这几天博友看看GPS地图网跟我讲:哎,我的域名被泛解析了,域名后台加了一个**.oo 指向了一个IP,不知道是谁加上去的。如果不是用www.可能发现的早,因为我都是site:www.xx.com,没有去site:xx.com。如下图:

网站被泛解析后的解决方法 网站优化 网站安全 经验心得 第1张

后来我搜下发现有很多这样的网站。

网站被泛解析后的解决方法 网站优化 网站安全 经验心得 第2张

今天还是一个网友发现告诉我的,他说现在虽然我发现了,也停止了,但是他的权重会越来越高,就是说我的三级域名的权重会越来越高,数量越来越多,直到权重超过你的首页。

最近好多人加我,叫我出售泛解析,我都温婉的拒绝了,我也不知道这些人哪里来的,如果域名商的内部人员这么操作,这确实是一门生意。如果是域名商的话,这事就有的说了,如果是域名密码被知道了,只能认倒霉。其实一般都很少用到域名密码,都是直接登陆那注册的IDC网站,再去管理域名。

发现这个情况会就立刻删掉那域名解析,但问题还是有的,百度那边已经收录了,被泛解析后,直接就降权了。今天给百度站长论坛提交了反馈不知道会不会处理。泛解析的域名是站长不能控制的,都是乱七八糟的字母。

域名商查的8份开始的,这是个另外一个网友的IDC通告,这倒好,IDC直接禁止了所有蜘蛛爬行。对我们站长来说影响也很大。

网站被泛解析后的解决方法 网站优化 网站安全 经验心得 第3张

我:那你现在就是立刻停止解析域名和百度申诉了,其他的都没做?

答:没有做,其他的我也不知道要做什么了,改域名的管理密码就是了。

我:去和你的域名供应商联系一下,肯定是你的密码什么的泄露了。这样的情况,进入管理后台把里面的*解析删除,然后修改管理密码,如果还是被别人泛解析,那就该DNS服务器地址。

另外,如果网站域名被泛解析后,又被百度等搜索引擎收录了,就很麻烦了,如文中所讲先是去百度申诉,不过一般没戏。360提供了网页快照删除的申诉(地址),还不错。不过如果被百度标记为危险网站的话,可以考虑去知道创宇申诉。因为百度的是采用安全联盟的数据库。在站长工具网站被K申诉通道中,我记录了大部分的投诉通道。有兴趣的朋友可以去看看。

2014.03.14更新:如果你还没有发现问题,可以检查下你的域名管理后台,把*(泛解析)给去掉即可。

扩展阅读:泛解析是指将*.域名解析到同一IP。泛域名在实际使用中作用是非常广泛的,比如实现无限二级域名功能,提供免费的url转发,在IDC部门实现自动分配免费网址,在大型企业中实现网址分类管理等等,都发挥了巨大的作用。不过这一作用也会被他人所利用。如本文所讲。

来源:卢松松博客


Public @ 2018-02-12 15:37:44

大型网站的 HTTPS 实践(4):协议层以外的实践

除了在协议层实践 HTTPS 的安全性外,大型网站还需要在其他方面做好安全措施。 1. 认证授权 认证和授权是保障网站安全性的基础,应该采用安全可靠的方式来进行身份认证和权限授权。网站需要建立良好的认证与授权体系,严格限制敏感操作的权限,确保只有授权用户才能访问和操作资源。 2. 安全开发 安全性可以从软件开发周期的起始阶段开始考虑。采用安全开发的方法,包括进行安全需求分析、安全设计、安全

Public @ 2023-04-27 12:50:23

大型网站的 HTTPS 实践(1):HTTPS 协议和原理

当今世界,HTTPS是安全保护数据传输的基础,也是网站或 Web 应用实施安全策略的重要环节。本文将介绍 HTTPS 的原理与运作机制,所面临的挑战,以及大型网站等组织如何建立并维护 HTTPS 协议。 一、HTTPs 协议原理 HTTPS是以安全为目标的HTTP通道;它通过SSL/TLS安全协议为网络数据传输提供保护。SSL证书由Web服务器提供,其中包含一个公钥、一个私钥和一个服

Public @ 2023-02-25 00:37:30

4步解决网站被恶意泛域名解析的难题

1.找到恶意泛域名:使用域名系统和DNS数据库收集相关信息,找出可疑恶意泛域名; 2.分析域名解析IP地址:直接发送一个查询 DNS 来解析恶意泛域名对应的 IP 地址; 3.接入二次解析系统:可以考虑接入一个第三方的解析系统,例如DNSPod; 4.增加安全防护措施:还可以使用一些安全防护措施,比如DNS 反查、虚拟主机限制及安全提示等等,使恶意泛域名解析失效。

Public @ 2023-03-02 14:00:15

4步解决网站被恶意泛域名解析的难题

1. 更新网站DNS设置:首先,网站管理员应检查网站DNS设置,确保所有DNS记录都是由网站所有者或代表其的人员创建的。更新DNS记录时,应该使用强密码保护账户和SSL证书来防止未经授权的访问。 2. 安装一个Web应用程序防火墙(WAF):WAF可以帮助保护网站不受暴力破解和DDoS攻击。此外,这种防火墙还可以检测和拦截恶意流量,例如恶意Web请求和SQL注入攻击。 3. 选择可信的DNS解

Public @ 2023-06-23 03:50:14

更多您感兴趣的搜索

0.533940s