我刚刚读到了这篇文章:如何停止未经授权的网站复制/镜像,我想我是number3:我们有一个网站(比方说example.com),似乎另一个网站以不同的域名服务我们的网页。(比方说bad.com)
bad.com中的内容立即更新,这使我认为“攻击者”只是将他的IP指向我的服务器。但我不明白这怎么可能,因为在我的服务器上,我的apache配置不允许他的域名。
我购买了一个假域名,并试图将dns更改为指向服务器的example dns,但这显然不起作用(如果我想要在浏览器上使用域名,我需要配置一个virtualHost )。
那么我怎么复制这个呢?“攻击者”是如何进行的?这是反向代理诡计还是什么?
换句话说,如何设置apache (或者如何进行一般处理)使我的网站a.com服务于facebook.com (或任何其他网站)的内容?
发布于 2018-04-06 22:32:15
对于Apache来说,这只是一个简单的问题:
ProxyPass / https://example.com/
ProxyPassReverse / https://example.com/
ProxyPreserveHost off # it's the default anyway诀窍是替换Host头,这样example.com后端就能像它期望的那样获得Host: example.com。这是Apache的默认行为。例如,haproxy不这样做,默认情况下它会离开Host: bad.com。
https://serverfault.com/questions/906475
复制相似问题