有个问题请教安全佬

[cdd (荆轲刺秦王)]

看到nginx日志，有人把域名解析到我服务器，请教安全佬，这是什么攻击手法，ta下一步准备干嘛呢

[fu_yu (划水摸鱼🛡️)]

反制：关服

[cdd (荆轲刺秦王)]

我把域名跟IP段ban掉了，不知道ta还要干嘛，还发现个腾讯云的IP一起的

[fu_yu (划水摸鱼🛡️)]

解析到你服务器就不怕查到他自己了

[cdd (荆轲刺秦王)]

佬，细嗦

[Khadgar]

nginx里针对他的域名配置301转移。

[cdd (荆轲刺秦王)]

我直接403了，可以吗

[Khadgar]

有什么不可以的，不过给他转移到其他网站，不是也挺好玩么，比如转到FBI

[cdd (荆轲刺秦王)]

谢谢佬

[greenrock (暖冬)]

大概率是你的IP是之前他用过

[dbit]

欺骗用户访问，获取cookie 如果你没判断安全域名的话

[Zach]

解析到你的服务器？ 你的服务器使用 ip 能访问吗？

[Zach]

如果能，请禁用 ip 访问。