আলোচনার খাতিরে, ভান করুন যে আমার কাছে একটি অ্যাপাচি ওয়েবসার্ভার রয়েছে যা www.example.org এ একটি ওয়েবসাইট পরিবেশন করে। এই ডোমেন নামটি 192.168.1.100 এ পাবলিক আইপি ঠিকানার সমাধান করে (এটি একটি সর্বজনীন আইপি বলে ভান করুন)।
এখানে আলোচনা কি আমার আইপিতে তাদের ডোমেনটি নির্দেশ করেছে এমন কেউ সম্পর্কে আমি কিছু করতে পারি? দেখায় যে যে কেউ আমার আইপিতে তাদের ডোমেনটি নির্দেশ করতে পারে। অ্যাপাচি ডিফল্টরূপে এটি প্রতিরোধ করবে না, তবে প্রশাসক একটি ব্ল্যাকলিস্ট ব্যবহারের মাধ্যমে একবারে এইগুলির সাথে ডিল করতে পারে।
তবে, স্ক্যামারদের জন্য একটি কেলেঙ্কারীতে ব্যবহারের জন্য কয়েক ডজন ডোমেন (বা আরও) নিবন্ধভুক্ত করা আরও সাধারণ হয়ে উঠছে। আমি নিম্নলিখিত সম্ভাব্য আক্রমণ সম্পর্কে উদ্বিগ্ন:
- কোনও স্ক্যামার কয়েকশো ডোমেন নাম নিবন্ধভুক্ত করে এবং সেগুলি আমার উত্সর্গীকৃত আইপি ঠিকানায় চিহ্নিত করে।
- স্ক্যামারটি তাদের কেলেঙ্কারী ডোমেনগুলিতে অনুসন্ধান ইঞ্জিনগুলিকে নির্দেশ দেয়, সুতরাং অনুসন্ধান সামগ্রীগুলিতে তাদের অবস্থান বাড়ানোর জন্য আমার সামগ্রী ব্যবহার করে।
- পরবর্তীতে, স্ক্যামার তাদের ডোমেনের নামগুলি তাদের নিজস্ব সার্ভারগুলিতে চিহ্নিত করতে সরিয়ে দেয় যা কোনও স্ক্যাম / পর্ন, বা একটি প্রতিযোগিতামূলক ব্যবসায় ইত্যাদির হোস্ট করে যার ফলে অনুসন্ধান ইঞ্জিনগুলিতে তাদের অবস্থানের সুবিধাগুলি কাটাতে পারে। এর মধ্যে কয়েকটি ডোমেন মন্তব্য স্প্যামেও ব্যবহৃত হতে পারে ।
- মুনাফা !!
আমার বিশ্বাস আমি অতীতে স্ক্যামারগুলি কয়েক ডজন ডোমেন জড়িত এই কৌশলটি ব্যবহার করে দেখেছি। আমরা সেই সময়ে কেলেঙ্কারীর প্রভাবগুলি বুঝতে পারি নি এবং ধরে নিয়েছি এগুলি ভুল কনফিগার্ড করা ডোমেন।
এই নেপথ্য এসইও কৌশলটির কোনও শব্দ আছে? এসইও মাস্ক্রেডিং? ডিএনএস ডাইভার্সন?
আমি কীভাবে এপাচি ব্যবহার করে এটি আটকাতে পারি? আমি একটি "পরিচ্ছন্ন তালিকা" একটি ডিফল্ট ব্যবহার উপর ভিত্তি করে ফিক্স বিবেচনা করছি VirtualHosts, ServerNames& ServerAliasesতাই এ্যাপাচি শুধুমাত্র অনুরোধ যেখানে এই সাদা তালিকাভুক্ত ServerNames "প্রদর্শিত সাড়া যে Host:" হেডারের। সমস্ত কিছু প্রত্যাখ্যান করা হবে (বা কোনও নির্দিষ্ট পৃষ্ঠায় পুনর্নির্দেশ)। তবে, আমি নিশ্চিত নই যে এটিই সর্বোত্তম পন্থা।
উদাহরণস্বরূপ, সার্ভারফ্লট.কমের জন্য আইপিতে নির্দেশ করতে আমি http://thisisnotserverfault.stefanco.com/ ডোমেনটি কনফিগার করেছি । আপনি ফলাফলগুলি এখানে দেখতে পাবেন: http://thisisnotserverfault.stefanco.com/ ।