救救孩子吧！关于网站域名劫持及百度快照的问题

超脑内网

最近小弟写了个网站，由于粗心大意。刚开始忘记设置空主机头了。导致某公司别有用心地把他们的域名私自解析到我的服务器IP内了，然后目前使用他们的域名也可以访问我的网站；
发现这个问题后，我第一时间关闭了Nginx空主机头，并且对网站设置了全站HTTPS。
问题来了，现在使用IP和对方的域名都无法访问我的网站，但是使用https：//+对方域名就能跳转至我的网站（会提示不安全）
最大的问题还是被百度快照收录了，现在删也删不掉。搜索我的网站，排行第一位的就是带对方域名的。（如下图）

问：现在宝宝还能怎么做？如果禁止了HTTPS则我本身域名的网站也不能打开了。所有空主机头那里是不能再设置了。外部的DNS和安全狗也设置过了。网站日志里并没有这个域名的信息，应该不是劫持或者代码植入的问题。

55168791

还能随便解析？ 检查主机白名单去掉他们的域名

超脑内网

55168791 发表于 2019-11-15 15:08
还能随便解析？ 检查主机白名单去掉他们的域名

检测过了没有他们的信息

超脑内网

这是阿里给的官话，跟进了一周，没给解决：
这种并非是实际转发请求，而是还是通过您本身正常的域名请求到环境上，所以看不到这个域名的日志。

实际域名实在抱歉我方无法联系到对端来进行反馈解绑解析，从服务端的角度，只能是您单独做好加固，比如防盗链以及空主机头这些正常的安全配置来放置这种站点恶意镜像。

开创者

很明显是你自己的问题啊，你服务器设置禁止他解析到你服务器，ip什么的，全给他找出来就行了 。我也遇到一个，直接禁止了他的ip.他那网站再也打不开了

qinger

xinyuguy

你这是写了一个什么网站

超脑内网

不对的，我怀疑他应该是没有做解析的，如果是私自用他的域名解析到我的IP下，那么我禁止IP访问后，应该就不能用了。我怀疑应该是恶意盗链

1170

可以试试 百度--服务中心里面的快照投诉 ，通过后百度会把快照删了的

叶枫

把他的域名绑定上去开一个目录给他，目录放个index.html然后提示正确网址，几秒钟后跳转到你的主页。