另一个域名是使用我们的网络应用的IP地址。如何预防？

Question

我们的web应用程序正在被另一个域https://www.djjpl.com.sg所模仿。在ping上，它给出了与我们相同的IP地址。对服务器的每一个git推送都反映在该域上。

我们想阻止这个域名模仿我们的应用程序。我们怎样才能防止这种情况？

Answer 1

我们的web应用程序正在被另一个域模仿..。

所讨论的域被配置为与您的域相同的IP地址。这就是为什么它们看起来像模仿您，而实际上它只是同一个物理服务器，只有另一个名称才能访问。

但是，当使用来自您的问题的URL时，浏览器中会收到一个安全警告:证书是用于nrnsewa.com的，它与www.djjpl.com.sg中的名称不匹配。由于这一警告将吓跑大多数访问者，我怀疑这是一次攻击，但相信这只是www.djjpl.com.sg的错误配置。

我们怎样才能防止这种情况？

您无法控制其他人为其域配置的内容。这包括在DNS中不小心为他们的站点配置错误的IP地址的错误配置。这还包括，如果不再使用域，则不更新记录，这意味着它可能指向其他人同时使用的IP地址。任何人都可以将其域配置为指向任意IP地址(包括您的IP地址)，无论是有意的还是偶然的。

但是，当TLS握手中的域名(即HTTPS)或header与站点不匹配时，您可以拒绝访问您的站点或显示错误。如何做到这一点取决于您拥有的特定服务器实现。例如，参见如何用错误的主机头设置阻止请求？。即使您不关心这些错误配置，仍然建议执行正确的主机头，因为它可以防止像DNS重新绑定这样的攻击。

Answer 2

你的网站是nrnsewa.com吗？如果是这样的话，你就不会被模仿，他们只是在域名的DNS条目中输入了你服务器的IP地址。因此，https://www.djjpl.com.sg正在攻击您的web服务器。因为它是您的服务器，所以它会用您的内容(或者web应用程序，或者其他什么)进行响应。

但是因为它是您的服务器，所以您也可以控制它的响应方式。我想到的第一个选项是在您的服务器上创建一个名为基于名称的虚拟主机的www.djjpl.com.sg，并让它：

• 重新回到你的固定站点。
• 显示djjpl.com.sg管理员已将其DNS记录弄糟的警告。
• 你还想做什么。

Answer 3

在使用当前的DNS名称进行开发或远程进入之前，您的团队中没有人在FreeDNS名称中注册您的IP地址吗？这似乎并不是闹着玩的。

我会对此进行调查，如果有人知道旧的FreeDNS帐户，登录到那里并删除条目。您可能还可以使用站点上的文件访问有关的FreeDNS帐户。在他们的支持下交谈。否则，该条目最终将过期。

至于您的web服务器，它是您的web服务器:您始终可以在您的web服务器中定义虚拟主机名，并且可以将所讨论的域重定向到您的名称，和/或定义一个具有合法名称的虚拟主机，并且在使用正确的域时只打开该站点。