网站服务器被他人恶意解析的解决措施

序言#

某日,当你在搜索引擎上搜索自己的网站时,

突然发现有一个网站的标题,内容和你的Blog一摸一样.

这时你只是认为是一只爬虫爬取了你网站的内容.

但是当你在更新你的网站时,你发现这个网站的更新频率和你的网站完全相同.

这时你发现了不对,于是你解析了这个网站的IP.

结果却令人感到疑惑,解析出的IP正是你VPS的IP.

甚至连网站的证书都是你的.

原因#

你的网站服务器有一个能被任意地址(0.0.0.0)访问的公网IP地址.
攻击者将他自己的域名,通过设置DNS记录,指向了你的服务器IP.

危害#

SEO排名被挤占: 搜索引擎会因重复内容而难以判断谁是原创,会导致你网站的权重被分散, 排名被假网站挤占.

更严重的是,攻击者常用此手段为域名”镀金”,一旦这些域名被举报,你的服务器IP可能因此被牵连,封禁.

措施#

如果你的VPS使用的是nginx代理

你可以通过新增规则来阻止通过IP直接访问网站

新建全局默认拦截块

文件：/etc/nginx/conf.d/00-default-block.conf

1
# 拦截所有未授权的 HTTP 请求
2
server {
3
listen 80 default_server;
4
listen [::]:80 default_server;
5
server_name _;
6
return 444;
7
}
8

9
# 拦截所有未授权的 HTTPS 请求
10
server {
11
listen 443 ssl default_server;
12
listen [::]:443 ssl default_server;
13
server_name _;
14

15
    # 使用假证书
16
    ssl_certificate /etc/nginx/ssl/dummy.crt;
17
    ssl_certificate_key /etc/nginx/ssl/dummy.key;
18

19
    return 444;
20
    #直接关闭与客户端的连接.
21
}

生成假证书

1
sudo mkdir -p /etc/nginx/ssl
2
sudo openssl req -x509 -nodes -days 1 -newkey rsa:2048 \
3
  -keyout /etc/nginx/ssl/dummy.key \
4
  -out /etc/nginx/ssl/dummy.crt \
5
  -subj "/CN=Invalid"

保持你网站的配置文件不变(需要检查是否有拦截块)

这里贴出我的nginx配置文件

如果有其他网站配置文件需要同样检查

1
server {
2
listen 80;
3
server_name baiblog.vip www.baiblog.vip;
4
return 301 https://$host$request_uri;
5
}
6

7
server {
8
listen 443 ssl http2;
9
server_name baiblog.vip www.baiblog.vip;
10

11
    root /var/www/dist;
12
    index index.html;
13

14
    ssl_certificate /etc/letsencrypt/live/baiblog.vip/fullchain.pem;
15
    ssl_certificate_key /etc/letsencrypt/live/baiblog.vip/privkey.pem;
16
    include /etc/letsencrypt/options-ssl-nginx.conf;
17
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;
18
}

检查nginx语法,然后重载nginx

1
sudo nginx -t
2
sudo systemctl reload nginx

再次访问恶意解析IP的网站

发现状态码返回444,非法请求被拦截

该网站已自动获取假证书