IIS绑定空主机头，如何防止被别人域名恶意指向

2011-03-23 10:30:36 1.9k 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

Cobalt Strike Beacon通信机制深度解析：HTTP/HTTPS/TCP协议原理与实战对抗在网络安全领域，命令与控制（C2）通信是红蓝对抗的核心环节，其本质是攻击载荷与控制器之间建立隐蔽、可靠的数据通道。理解C2通信机制，需要从基础的网络协议模型切入。传统的C2多采用推送模型，但现代高级威胁更倾向于使用拉取模型，由受控端定期向服务器发起请求以获取指令，这种设计能更好地模拟正常流量，规避基于入向连接的检测。在协议层面，HTTP/HTTPS因其普遍性成为常见载体，通过SSL/TLS加密可有效对抗内容检测；而TCP协议则提供了更底层、更灵活的原始套接字通信方式，适用于特殊网络环境。这些技术的核心价值在阅读详情

我的网站因为要进行泛域名解释，有上万个二级域名，因此绑定了空主机头，整个服务器下只有一个网站，请问如何防止别人域名恶意指向，该怎么操作来防止？如果不绑定空主机头的话，该怎么操作，因为我每个用户对应一个二级域名的。

...全文

通用策略04丨ORB魔改框架+自适应动量过滤模板 1、该策略第一次尝试使用低通滤波器进行行情择时过滤，同样该方法也可以用于主进场逻辑。2、出场逻辑适用于趋势、隔日波段、高低开等行情结构，对于日线级别长度K线一定积极作用，因此大家可以根据该逻辑进行反向品种筛选。3、在资金管理方面，我注意到一个问题，以往都是按照复权价格计算，但是资金却没有复权，所以这里实际上这里应该将价格除权计算，如下图所示：由于各平台差异，回测绩效以TBQ版本为准！！！本策略仅作学习、交流使用，实盘交易盈亏投资者个人负责！！！阅读详情

iaimzh

IIS 8,329 成员 16,634 内容

+ 关注 + 加入社区

切换为时间正序

ycproc 2011-03-23

打赏
举报

[Quote=引用 3 楼 hongmei85 的回复:]
除了将主机头弄成空的，还有没有别的办法做二级域名？
freebbs3000 发表于 2010-5-27 11:32

不想将主机头弄成空的，有以下原因：
1.发现将主机头设为空后，任何域名都可以解析到我的服务器上，并可以访问，这样很危险，至少在中国很危险。
2.主机上有多个站点，但“主机头设为空”只能一个站点。

环境是win2003+IIS6

求解决办法！！
scckf……
[/Quote]

学习下

hongmei85 2011-03-23

打赏
举报

除了将主机头弄成空的，还有没有别的办法做二级域名？
freebbs3000 发表于 2010-5-27 11:32

不想将主机头弄成空的，有以下原因：
1.发现将主机头设为空后，任何域名都可以解析到我的服务器上，并可以访问，这样很危险，至少在中国很危险。
2.主机上有多个站点，但“主机头设为空”只能一个站点。

环境是win2003+IIS6

求解决办法！！
scckfzx 发表于 2010-5-28 11:16

在common.php文件中加一段域名判断的代码就可以屏蔽被人恶意解析的危险，到UCHOME模板插件板块搜索下，我写过如何屏蔽的方法
freebbs3000 发表于 2010-6-5 00:40

谢谢scckfzx，解决了第一个问题，请问第2个问题怎么办呢？

iaimzh 2011-03-23

打赏
举报

我只要www.abc.com或者ccc.abc.com,ddd.abc.com只有跟abc.com的一级，二级域名能访问，其他的域名都把他屏蔽掉，不让指向，该怎么做啊，跪拜高手

iaimzh 2011-03-23

打赏
举报

自己顶一下

Atai-Lu 2011-03-23

打赏
举报

1.发现将主机头设为空后，任何域名都可以解析到我的服务器上，并可以访问，这样很危险，至少在中国很危险。
2.主机上有多个站点，但“主机头设为空”只能一个站点。

回答：
1)你可以在httpModules中分析客户端的HTTP请求，做相应的处理
继承System.Web.IHttpModule接口，然后去实现接口定义的方法，具体做法可以搜网上的资料

不过个人认为，空主机头也不见得危险(实在想不出危险来自哪里)

2)你可以为站点指定不同的IP或不同的端口号。或者使用类似问题1的解决方法去解决，写一程序，托管所有指向服务器的域名。

iaimzh 2011-03-23

打赏
举报

没看明白，有哪位高手能帮帮忙，网上找了很久都没看到解决的办法

IIS绑定空主机头，如何防止被别人域名恶意指向

相关推荐