V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
libasten
V2EX  ›  问与答

大家能帮我看看这个用垃圾域名恶意指向我博客的人是怎么实现的吗?(非广告)

  •  
  •   libasten · 2020-12-07 11:27:16 +08:00 · 1029 次点击
    这是一个创建于 1452 天前的主题,其中的信息可能已经有所发展或是发生改变。

    我在百度统计后台发现受访页面中有过不认识的域名:

    http://yzbqvc.club/

    点开竟然显示和我的博客一模一样的页面。 我的博客

    https://www.feidaoboke.com

    我做了修改,他那“实时修改”,应该是直接指向我的地址的吧?

    于是,我在头部做了一个域名判断,不是我的域名,直接跳转到我的域名:

    var hostname = top.location.href;
        if (hostname.indexOf('feidaoboke.com') < 0) {
          window.location.href = 'https://www.feidaoboke.com';
        }
    

    然后就奇怪了,他的网站一直死循环了,不跳到我的博客,就是大家现在点开他域名的效果。

    如果我把

    window.location.href = 'https://www.feidaoboke.com';
    

    改成

    window.location.href = 'https://www.baidu.com';
    

    却能跳转到百度,真是奇怪,大家帮忙分析一下原因?

    6 条回复    2020-12-07 13:49:57 +08:00
    westoy
        1
    westoy  
       2020-12-07 11:31:16 +08:00
    对方不是解析, 是反代, 把你米替换了,当然会死循环转向了

    把 location.href 后面的域名拆成几个字符串拼接的形式, 别把域名特征暴露出来

    不过对方针对性反代, 发现你改了应该也会改的

    最好写个随机生成的
    libasten
        2
    libasten  
    OP
       2020-12-07 12:11:45 +08:00   ❤️ 1
    @westoy 谢谢解答。
    这种人图啥呢?
    我在 F12 中看了他的资源,他好像引入了一个谷歌广告,靠这个赚钱?
    geebos
        3
    geebos  
       2020-12-07 12:31:53 +08:00 via Android
    把博客内容换成 js 加载,他不能跨域反代也没用
    ysc3839
        4
    ysc3839  
       2020-12-07 12:52:13 +08:00 via Android
    建议观察对方反代的 IP,然后对这个 IP 返回别的数据。
    libasten
        5
    libasten  
    OP
       2020-12-07 13:47:18 +08:00
    @geebos 我这博客是基于 Z-BlogPHP 弄的,不是自己的框架,没法弄成那样吧。

    @ysc3839 请问如何得出对方反代的 IP 呢?

    我目前用 1 楼的方法,现在能直接跳转到我的博客了。
    ysc3839
        6
    ysc3839  
       2020-12-07 13:49:57 +08:00 via Android
    @libasten 看 Web 服务器的访问日志。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5063 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 44ms · UTC 05:41 · PVG 13:41 · LAX 21:41 · JFK 00:41
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.