百度360必应搜狗淘宝本站头条
tomcat 乱码无法与服务器建立安全连接是什么意思sysv-rc-confdocker映射容器目录到宿主机internet explorer 增强的安全配置已启用
当前位置：网站首页 > 技术文章 > 正文

记录网站被恶意域名解析的处理过程

nanshan 2024-11-09 12:38 22 浏览 0 评论

事情是这样的：

周五(2020年3月13日)，公司综合部的同事告诉我公司门户网站80端被联通封了，意味着我们公司网站对外已经不能访问了，问一下原因，甩给我一张截图：

看了有点懵逼....

浏览器输入 www.szyzzd.com 这个网址，确实被解析到了我公司的网站，我问了一圈同事，没有人知道这个域名是谁注册、解析到公司网站的，我对域名解析确实了解不多....我只知道域名是执行服务器IP来达到用户输入域名可以访问到服务器的，从我的认知来看，域名的解析是域名持有人来配置的，我能有什么办法？再说别的域名指向到我公司的服务器，多了一个访问渠道，又有什么坏处？？？

想着让联通那边的老师关停他的解析不就行了，关我们什么事情？结果老师的反馈如下：


看来问题不是我想的那么简单，我就去查了一下什么是恶意域名解析：


乖乖，孤陋寡闻了....

回到我们要解决的问题，我们要联通放开我们的80端口啊啊啊啊，因为没有处理这种事情的经验，虚心请教了联通管事老师，我们需要怎么处理，老师给了两点建议：

1.寻找域名来源，如非自身工作人员申请，可投诉域名商，要求去除恶意解析。


2.加强自身网络安全防护，要自身服务器阻断恶意解析可以访问的权限，出现恶意解析，应反馈403错误提示，而非自身网页。

我主要关注第二条，公司门户代码不是我写的，应用不是我部署的，但是这个不重要，分析一下：

  1. 域名解析对应的是服务器的公网地址；
  2. 域名解析对应的默认是80端口(废话，不然封我们80端口还用鸟？)
  3. 80端口的使用者是公司的门户应用；

这个时候我查了一下，门户是JAVA写的，但是这个不重要，跟它没关系，不能把锅甩给他....承载门户应用的容器是Tomcat，应该是要从他下手了，怎么样让Tomcat只能通过制定的域名来访问内部的应用？

容器级别的问题，看来需要去研究Tomcat的配置文件了(server.xml)....

十分钟学习了解server.xml各个属性的作用.....

然后再打开我们自己的配置文件，发现配置文件基本就是按照默认的写的，没有什么变化，看来配置Tomcat的同事也是个菜鸟...

下面附上最后修改的代码：


只改了两个位置的代码：

defaultHost="localhost" 修改为 defaultHost="forbidden"，默认禁止所有来源访问；
Host的name标签写上公司的域名，表示只允许通过指定的域名来访问，如果你想多个域名可以访问这个应用，
可以创建多个Host，指定不同的name属性来实现；

这是Tomcat的实现，顺手搜索了一下IIS的实现：


还有Ngix、Apache，嗯.....我没用这两个，你们自己找方法吧，思路差不多。┗( ▔, ▔ )┛


然后呢，还是要求我们提供了一份对该事件的处理过程才能对80端口解禁，老老实实写了一下处理过程申请解禁：


最后呢，结果皆大欢喜，没有用太久，80端口就解禁了，公司门户恢复访问！

又get到一些小知识，我真是个爱学习的大叔~！ o(′^｀)o

相关推荐

0722-6.2.0-如何在RedHat7.2使用rpm安装CDH(无CM)

文档编写目的在前面的文档中，介绍了在有CM和无CM两种情况下使用rpm方式安装CDH5.10.0，本文档将介绍如何在无CM的情况下使用rpm方式安装CDH6.2.0，与之前安装C5进行对比。环境介绍：...

ARM64 平台基于 openEuler + iSula 环境部署 Kubernetes

为什么要在arm64平台上部署Kubernetes，而且还是鲲鹏920的架构。说来话长。。。此处省略5000字。介绍下系统信息；o架构：鲲鹏920(Kunpeng920)oOS：ope...

生产环境starrocks 3.1存算一体集群部署

集群规划FE：节点主要负责元数据管理、客户端连接管理、查询计划和查询调度。>3节点。BE:节点负责数据存储和SQL执行。>3节点。CN:无存储功能能的BE。环境准备CPU检查JDK...

在CentOS上添加swap虚拟内存并设置优先级

现如今很多云服务器都会自己配置好虚拟内存，当然也有很多没有配置虚拟内存的，虚拟内存可以让我们的低配服务器使用更多的内存，可以减少很多硬件成本，比如我们运行很多服务的时候，内存常常会满，当配置了虚拟内存...

国产深度(deepin)操作系统优化指南

1.升级内核随着deepin版本的更新，会自动升级系统内核，但是我们依旧可以通过命令行手动升级内核，以获取更好的性能和更多的硬件支持。具体操作：-添加PPAs使用以下命令添加PPAs：```...

postgresql-15.4 多节点主从(读写分离)

1、下载软件[root@TX-CN-PostgreSQL01-252software]#wgethttps://ftp.postgresql.org/pub/source/v15.4/postg...

Docker 容器 Java 服务内存与 GC 优化实施方案

一、设置Docker容器内存限制（生产环境建议）1.查看宿主机可用内存bashfree-h#示例输出（假设宿主机剩余16GB可用内存）#Mem:64G...

虚拟内存设置、解决linux内存不够问题

虚拟内存设置（解决linux内存不够情况）背景介绍　　Memory指机器物理内存，读写速度低于CPU一个量级，但是高于磁盘不止一个量级。所以，程序和数据如果在内存的话，会有非常快的读写速度。但是，内存...

Elasticsearch性能调优(5):服务器配置选择

在选择elasticsearch服务器时，要尽可能地选择与当前业务量相匹配的服务器。如果服务器配置太低，则意味着需要更多的节点来满足需求，一个集群的节点太多时会增加集群管理的成本。如果服务器配置太高，...

Es如何落地

一、配置准备节点类型CPU内存硬盘网络机器数操作系统data节点16C64G2000G本地SSD所有es同一可用区3(ecs)Centos7master节点2C8G200G云SSD所有es同一可用区...

针对Linux内存管理知识学习总结

现在的服务器大部分都是运行在Linux上面的，所以，作为一个程序员有必要简单地了解一下系统是如何运行的。对于内存部分需要知道：地址映射内存管理的方式缺页异常先来看一些基本的知识，在进程看来，内存分为内...

MySQL进阶之性能优化

概述MySQL的性能优化，包括了服务器硬件优化、操作系统的优化、MySQL数据库配置优化、数据库表设计的优化、SQL语句优化等5个方面的优化。在进行优化之前，需要先掌握性能分析的思路和方法，找出问题，...

Linux Cgroups(Control Groups)原理

LinuxCgroups（ControlGroups）是内核提供的资源分配、限制和监控机制，通过层级化进程分组实现资源的精细化控制。以下从核心原理、操作示例和版本演进三方面详细分析：一、核心原理与...

linux 常用性能优化参数及理解

1.优化内核相关参数配置文件/etc/sysctl.conf配置方法直接将参数添加进文件每条一行.sysctl-a可以查看默认配置sysctl-p执行并检测是否有错误例如设置错了参数:[roo...

如何在 Linux 中使用 Sysctl 命令?

sysctl是一个用于配置和查询Linux内核参数的命令行工具。它通过与/proc/sys虚拟文件系统交互，允许用户在运行时动态修改内核参数。这些参数控制着系统的各种行为，包括网络设置、文件...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表