什么是鏡像網站和惡意鏡像?
鏡像網站是指將相同的網站源程序放在多臺服務器上,每臺服務器都有自己獨立的URL,在這些服務器上相互鏡像。和主站沒有太大的區別,或者也算是主站的一個備份措施。擁有鏡像網站的好處是,如果你不能正常訪問主站(比如某臺服務器死機或出現意外),你仍然可以通過其他服務器正常瀏覽。
惡意鏡像是指有人通過域名A記錄直接解析他人IP地址,從而獲得訪問者眼中一模一樣的網站的過程。當網站被惡意鏡像時,鏡像網站的流量已經被分流到黑站重定向的網站。嚴重的鏡像會導致其他頁面也被鏡像,表現為點擊其頁面直接跳轉到您不認識的其他頁面。
惡意鏡像具體有哪些危害?
惡意鏡像者意圖通過自己具有一定權重的域名進行脅迫,從而使搜索引擎混淆新建立的網站。有些搜索引擎技術比較成熟,可以辨別真假,但是你不能保證所有的搜索引擎都能給你正確的選擇,可能會選擇惡意人的域名,刪除原站長的域名在同一時間。同時,由于很多遇到這種情況的站長也可能是新手,不知道該如何應對,最終讓惡意者得逞。
至于惡意者拿到手后會怎么做?我們只能推測。但無論如何,都會對你的網站產生不利的影響。鏡像網站可能會給你的網站帶來一些流量,但是千萬不要這么幸運,因為鏡像網站在帶來流量的同時也會帶走你的用戶。在搜索引擎迷茫的同時,用戶也會一頭霧水。我不知道哪個是真的哪個是假的。如果惡意者的域名或其他部分包含敏感和不健康的信息,也可能導致受害者的IP被封。
防止網站被惡意鏡像的解決方案
獨立IP是網站被惡意鏡像的前提。其次,網站程序位于網站空間的根目錄也是遭遇惡意鏡像的一個條件。如果滿足這兩個條件,惡意鏡像對運營商來說就極其簡單了。最后,惡意鏡像往往發生在建站之初,因為新建的網站往往是有價值內容的網站,而新建網站的搜索引擎沒有權重,容易出現烏龍事件;另一方面,新網站的站長技術、知識還不夠,惡意鏡像者認為有可乘之機。
了解了鏡像網站的原理之后,我們就來說說如何防止自己的網站被惡意鏡像。一種是更改IP或空間。這種方法不是很可取,因為如果你換了IP,別人很容易找到;另一種是將網站程序的位置從根目錄更改為一級目錄。該方法只對那些支持二級目錄綁定的空間有用;三是禁止直接IP訪問,可以聯系托管公司解決;四是在網頁頭部區域添加base標簽,定義網站首選域名;是網站程序使用了絕對地址,這樣即使別人鏡像了你的網站,在打開新頁面時還是會跳轉到你的網站;五是反映給搜索引擎。谷歌站長工具有自定義首選域名的選項,百度也可以手動投訴;六是禁止對方IP訪問你的網站,這種方法效果有限。
不管怎么做,先把原來的IP屏蔽掉,可以用一些CDN來屏蔽。如果您使用的是VPS(Virtual Private Server)技術或者服務器也可以通過防火墻等相關規則進行攔截,如果您使用的是虛擬主機,可以請主機商幫忙進行攔截操作。
本文來源推來客:網站建設公司
我們專注高端建站,小程序開發、軟件系統定制開發、BUG修復、物聯網開發、各類API接口對接開發等。十余年開發經驗,每一個項目承諾做到滿意為止,多一次對比,一定讓您多一份收獲!