Nielegalne podpięcie domen pod mój serwer dedykowany

[kkuubbaa 0]

witam

 

posiadam serwer dedykowany, na nim postawiony portal. z nieznanych mi powodów kilka domen zarejestrowanych na innych ludzi pobiera stronę z mojego serwera. Wygląda to tak, że z 5 czy tam 10 domen o różnych nazwach w rekordzie A adresów DNS ma mój adres ip serwera lub też w CNAME.

 

co z tym mogę zrobić ? czy to jest w ogóle legalne ? nie łamią prawa skoro korzystają z mojego serwera bez mojej zgody ? jak zwrócić się do firm hostingowych, aby zablokowali czy też usunęli podane wpisy ?

 

jakoś można ukarać za to tych ludzi ?

 

pozdrawiam i dzięki za pomoc.

[d.v 1409]

Poczytaj tutaj: http://httpd.apache.org/docs/2.2/howto/access.html

Dajesz w konfigu apacza Deny from domena.do.zablokowania i z głowy.

[theONE 526]

a tam deny odrazu nie lepiej zrobic przekierowanie na swoja domene ?

[kkuubbaa 0]

to jak sobie z tym poradzić na moim serwerze wiem. firewall plus ustawienia serwera do odbierania requesta z nagłówka z wybranej domeny. ale bardziej mnie interesuje cała sytuacja oraz proceder jak tutaj ma miejsce. czy to jest legalne ? co z takimi ludźmi można zrobić ?

[athbus 106]

Nigdy nie spotkałem się z taką sytuacją, ale pewnie jacyś pozycjonerzy znowu coś robią na skróty. Wg. mnie najlepiej zrobić przekierowanie na swoją domenę i po krzyku, a może nawet jakieś korzyści z tego będą ;-)

[Gość hdmagc]

Ogólnie nie ma tu nic nielegalnego.

Często zdarza się, że jakiś serwis upadł a domena ma ustawione IP serwera, które to akurat dostałeś w "spadku" od firmy, gdzie kupiłeś dedyka.

Sam wpis nic nie daje, jesli nie ma na serwerze strefy.

Jak napisał theONE, przekierować na własna domene i korzystać

[d.v 1409]

Zgłosić na abuse@ do rejestratora domeny (i ewentualnie hostingodawcy, jeśli domena jest gdzieś podparkowana).

[BlueMan 69]

Poczytaj tutaj: http://httpd.apache....wto/access.html

Dajesz w konfigu apacza Deny from domena.do.zablokowania i z głowy.

Złe myślenie Powinno się na odwrót podchodzić do kwestii zabezpieczeń - nie na zasadzie "czarnej listy", a na zasadzie "białej listy".

Czyli blokujemy wszystko poza pojedynczymi przypadkami, a nie, że zezwalamy na wszystko poza niektórymi przypadkami.

 

 

 

Inna sprawa to to, że swoją stronę masz w domyślnej lokalizacji plików dla apache (/var/www) ?

Bo inaczej jak domena nie ma ustawionej strefy, to nie wskaże konkretnego katalogu na serwerze.

Edytowano Lipiec 20, 2011 przez BlueMan (zobacz historię edycji)

[kafi 2425]

1. Od kiedy to deny from domena.do.zablokowania zablokuje żądania request GET z parametrem Hostname: domena.do.zablokowania ?

 

2. Czy proceder jest legalny... jeśli konfigurację usługi masz taką, że olewa ci nagłówek HTTP Host i domyślnie serwuje strone, to gdzie tu coś nielegalnego?

 

3. Tych niecnych pajęczarzy możesz spróbować pozbawić jakichkolwiek profitów kodem

RewriteEngine On 
RewriteCond %{HTTP_HOST} !^www.moja-domena.pl
RewriteRule ^(.*)$ http://www.moja-domena.pl/$1 [R=301,L]

(oczywiście wcześniej ustawiając to jako domenę główną dla wszystkich nierozpoznanych vhostów)

Edytowano Lipiec 20, 2011 przez kafi (zobacz historię edycji)

[krdc.pl 91]

witam

 

posiadam serwer dedykowany, na nim postawiony portal. z nieznanych mi powodów kilka domen zarejestrowanych na innych ludzi pobiera stronę z mojego serwera. Wygląda to tak, że z 5 czy tam 10 domen o różnych nazwach w rekordzie A adresów DNS ma mój adres ip serwera lub też w CNAME.

 

co z tym mogę zrobić ? czy to jest w ogóle legalne ? nie łamią prawa skoro korzystają z mojego serwera bez mojej zgody ? jak zwrócić się do firm hostingowych, aby zablokowali czy też usunęli podane wpisy ?

 

jakoś można ukarać za to tych ludzi ?

 

pozdrawiam i dzięki za pomoc.

 

a mozesz opisac cos jasniej ?

 

zasadniczo apache (w miare poprawnie skonfowany) odpowiada tylko na zapytania do skonfigurowanych stron

 

jak masz domyslny katalog i wszyscy z niego korzystaja to skonfiguruj poprawnie apache'a a jako strone dla innych ustaw jakas erotyke

[elcct 159]

a mozesz opisac cos jasniej ?

 

zasadniczo apache (w miare poprawnie skonfowany) odpowiada tylko na zapytania do skonfigurowanych stron

 

jak masz domyslny katalog i wszyscy z niego korzystaja to skonfiguruj poprawnie apache'a a jako strone dla innych ustaw jakas erotyke

 

Dokladnie, musisz poprawnie skonfigurowac vhost w apachu czy jaki tam masz inny serwer, by odpowiadal tylko na twoja domene.

[kafi 2425]

zasadniczo apache (w miare poprawnie skonfowany) odpowiada tylko na zapytania do skonfigurowanych stron

Zasadniczo pierwszy zdefiniowany w Apache vhost robi za host domyślny do wszystkich nieskonfigurowanych gdzieś dalej domen.

[krdc.pl 91]

Zasadniczo pierwszy zdefiniowany w Apache vhost robi za host domyślny do wszystkich nieskonfigurowanych gdzieś dalej domen.

 

nie - virtualnamehost to wirtualnamehost

 

defaultowa robi sie pod IP a nie pod nazwe

[d.v 1409]

Kafiemu chodziło chyba o apaczowego "Defaulta", który podaje zawartość z /var/www.

[kafi 2425]

Nie. Taki przykład.

W pliku httpd.conf / apache2.conf na końcu znajdują się takie linijki:

NameVirtualHost *:80

<VirtualHost *:80>
       ServerAdmin webmaster@localhost
       ServerName blabla.fiercio.pl
       DocumentRoot /var/www/blabla
       ErrorLog /var/log/apache2/error.log
       LogLevel warn
       CustomLog /var/log/apache2/access.log combined
</VirtualHost>

<VirtualHost *:80>
       ServerAdmin webmaster@localhost
       ServerName niebla.fiercio.pl
       DocumentRoot /var/www/trabla
       ErrorLog /var/log/apache2/error.log
       LogLevel warn
       CustomLog /var/log/apache2/access.log combined
</VirtualHost>

 

I teraz

http://blabla.fiercio.pl - wyświetli stronę blabla

http://niebla.fiercio.pl - wyświetli stronę trabla

http://zxcvb.fiercio.pl - wyświetli... blabla

 

Tak więc podtrzymuję - że w przypadku tak sformułowanych vhostów pierwszy z listy (jeśli jest podane <VirtualHost adres.ip:80> to wtedy pierwszy dla danego ip) jest default handlerem.

 

 

Z resztą - apaczowa dokumentacja wyraźnie o tym mówi

Compatibility with Older Browsers

 

As mentioned earlier, there are some clients who do not send the required data for the name-based virtual hosts to work properly. These clients will always be sent the pages from the first virtual host listed for that IP address (the primary name-based virtual host).

ź: http://httpd.apache.org/docs/2.2/vhosts/name-based.html

Edytowano Lipiec 20, 2011 przez kafi (zobacz historię edycji)

[Hostname.pl 7]

Nie jest istotna konfiguracja, i tak i tak coś się będzie wyświetlać.

Dla świętego spokoju przekieruj na siebie, albo na google.pl.

 

IP pewnie dostałeś w spadku, życie i IT nie znoszą próżni, jak ktoś używał wcześniej IP i zrezygnował, to kto inny je prędzej czy później dostanie