Windows獨享主機被 非法域名 惡意指向,工信部掃描到之后,也會對該主機進行處罰,這樣就會帶來無畏的損失,但任何一臺主機,目前都無法避免這個現(xiàn)象,作為主機的主人,應該如何保護自己的服務器不受此類問題的干擾呢?
解決方法:
將主機上全部的網(wǎng)站(包括虛擬站點)都綁定好自己的域名,不出現(xiàn)空主機頭綁定
這個適用于目前所有的web服務器,包括iis,apache等。原理很簡單,如果一個非法域名指向到某臺服務器,而該服務器上存在著空主機頭的站點,這時候使用該域名訪問,效果是和使用ip訪問是一致的,web服務器會自動的將請求(Request)分配(Dispatch)到空主機頭的站點上,這樣就使得非法指向的惡意域名有了可訪問性,被工信部掃描到之后,受損失的是該主機的客戶和該客戶的服務商。
什么是空主機頭的綁定呢?比如在iis中:
[attachment=54]
[attachment=55]
這個就是不符合要求的。必須在主機頭這一列設置好自己的域名
也就是說:
[attachment=56]
而在apache中對于每個VirtualHost,都要求有ServerName或者ServerAlias,而且不能為空。