pcdvd 整個網站被偷了嗎？？！
 

無意間找到一個叫 pcdvd.okk.tw 的克隆站,
沒有secure connection , 但是我自己卻是登錄狀態?
請菜鳥先別去, 先看看其他網管資安高手怎麼說.


:shock: :confused:

被人用iframe 框進去了..

我公司代管的網站只要流量高的也被這樣子搞過.

打電話過去, 對方還死不承認. 騙流量跟點閱率的.

2014 年的討論有人提到這個網站...
"http":??www_pcdvd_okk_tw (問號是故意的... )

不能把他檔住嗎？

.htaccess 可以擋

加這一行
Header set X-Frame-Options DENY

這是一種跨網站攻擊的手法
除了
X-Frame-Options: DENY 外
用 java script
if(window.location != top.location){
top.location = window.location
}
也可以解決

那可以把"靈異"介紹給它咩？那邊流量不是更高咧！

之前好像發生過一次, 忘了後續怎麼了

這個怎麼加到 vBulletin Version 3.0.1 ？

ban ip address 呢?
或是 ban domain name ?
應該可以吧?
:confused:

這個讓站長去親測可能有危險, 管理訊息可能洩漏?
所以建議先用別的帳號(派站上高手)去看看怎麼弄...

找到解法了 :
修改 nginx.conf



http://www.webkaka.com/tutorial/server/2018/011817/


像這樣: