恶意域名解析

原因

今天在使用搜狗搜索我们公司的网站名称的时候搜索到一个域名为:test99.cn的网站,打开直接弹出了我们的后台管理系统

后果

非法网站被工信部扫描到之后，将会影响到该主机客户的域名备案等信息,另外我们的后台管理系统就这样被暴露了..

解决

1. 首先,我们需要禁止掉这个域名能够访问我们的服务器,我是用的是nginx,可以在nginx的配置文件中添加如下配置

server {
    listen       80  default_server;
    server_name  _;
    access_log   off;
    return       444;
}
复制代码

其中返回的http状态吗可以是500服务器错误,也可以是404找不到,我这里使用了444 访问的时候会提示:www.test99.cn 未发送任何数据。 ERR_EMPTY_RESPONSE 2. 第二个要解决的问题是禁止搜索引擎爬到我们网站的数据,(百度是搜索不到的,搜狗会把我们管理后台的网站搜索出来,搜索权重算法还是有差距吧)可以通过robots.txt文件,该文件存储在站点根目录,搜索引擎会首先检查该文件,判断是否抓取数据

 User-agent:  *
 Disallow:  /
复制代码

3. 最后一步可以在搜狗的快照页 投诉快照,申请删除恶意的快照