事情是这样的:
周五(2020年3月13日),公司综合部的同事告诉我公司门户网站80端被联通封了,意味着我们公司网站对外已经不能访问了,问一下原因,甩给我一张截图:
看了有点懵逼....
浏览器输入 www.szyzzd.com 这个网址,确实被解析到了我公司的网站,我问了一圈同事,没有人知道这个域名是谁注册、解析到公司网站的,我对域名解析确实了解不多....我只知道域名是执行服务器IP来达到用户输入域名可以访问到服务器的,从我的认知来看,域名的解析是域名持有人来配置的,我能有什么办法?再说别的域名指向到我公司的服务器,多了一个访问渠道,又有什么坏处???
想着让联通那边的老师关停他的解析不就行了,关我们什么事情?结果老师的反馈如下:
看来问题不是我想的那么简单,我就去查了一下什么是恶意域名解析:
乖乖,孤陋寡闻了....
回到我们要解决的问题,我们要联通放开我们的80端口啊啊啊啊,因为没有处理这种事情的经验,虚心请教了联通管事老师,我们需要怎么处理,老师给了两点建议:
1.寻找域名来源,如非自身工作人员申请,可投诉域名商,要求去除恶意解析。
2.加强自身网络安全防护,要自身服务器阻断恶意解析可以访问的权限,出现恶意解析,应反馈403错误提示,而非自身网页。
我主要关注第二条,公司门户代码不是我写的,应用不是我部署的,但是这个不重要,分析一下:
这个时候我查了一下,门户是JAVA写的,但是这个不重要,跟它没关系,不能把锅甩给他....承载门户应用的容器是Tomcat,应该是要从他下手了,怎么样让Tomcat只能通过制定的域名来访问内部的应用?
容器级别的问题,看来需要去研究Tomcat的配置文件了(server.xml)....
十分钟学习了解server.xml各个属性的作用.....
然后再打开我们自己的配置文件,发现配置文件基本就是按照默认的写的,没有什么变化,看来配置Tomcat的同事也是个菜鸟...
下面附上最后修改的代码:
只改了两个位置的代码:
这是Tomcat的实现,顺手搜索了一下IIS的实现:
IIS防止恶意域名解析
还有Ngix、 Apache ,嗯.....我没用这两个,你们自己找方法吧,思路差不多。┗( ▔, ▔ )┛
然后呢,还是要求我们提供了一份对该事件的处理过程才能对80端口解禁,老老实实写了一下处理过程申请解禁:
最后呢,结果皆大欢喜,没有用太久,80端口就解禁了,公司门户恢复访问!
又get到一些小知识,我真是个爱学习的大叔~! o(′^`)o
评论留言