几周以来,当我请求托管服务器上的网站时,这些网站被托管服务器停放页面劫持。
有时它会显示我的实际网站,但请求几分钟后,当我重新访问我的网站时,它会显示一个停车页面(来自 parkingcrew.net)。
我和我的主机商已经检查了我的名称服务器和 DNS 设置,并确保它们都设置正确。我还检查了我的网站上的 .htaccess 文件,并检查了我的 php 页面,但似乎没有发现任何问题。我还检查了不同的网络(位置),以确保这不是我的家庭网络的问题。
也许有人可以帮我检查一下看看问题是什么,或者以前可能遇到过这个问题。
其中两个网站是:http://serifd.nl和http://turnbroekjemetnaam.nl。它们(应该)运行的 IP 地址是 91.220.37.56。
答案1
DNS 严重损坏。您说您检查了名称服务器和 DNS 设置——我很想听听您发现的情况,因为我觉得这简直是一团糟。
serifd.nl
有名称服务器ns1.vlasveldmedia.nl
和ns2.vlasveldmedia.nl
。当查询这些名称服务器时,我被重定向到ns1.nns365.com
和ns2.nns365.com
。别介意这样的重定向已经坏了。
因此,为了找到ns1.nns365.com
或ns2.nns365.com
的 IP 地址以便询问他们serifd.nl
,我必须检查的域名服务器nns365.com
。但你猜怎么着,它们是ns1.nns365.com
和ns2.nns365.com
,正是我最初试图找到的机器。砰。
让我们看看turnbroekjemetnaam.nl
。好吧,名称服务器是ns1.knothhosting05.nl
和ns2.knothhosting05.nl
。但猜怎么着?它们将我引导到ns1.vlasveldmedia.nl
和ns2.vlasveldmedia.nl
。这又是同样的噩梦。
哦,这才是真正有趣的部分。当我询问95.211.9.46
或95.211.9.41
(ns1.nns365.com
和ns2.nns365.com
)使用哪些名称服务器来解析时serifd.nl
,它们会告诉我95.211.9.46
和95.211.9.41
。并且它们会给出权威的回复。
serifd.nl. 3600 IN NS ns2.nns365.com.
serifd.nl. 3600 IN NS ns1.nns365.com.
ns2.nns365.com. 3600 IN NS 95.211.9.46.
ns1.nns365.com. 3600 IN NS 95.211.9.41.
太好了,他们都告诉我去询问我刚刚询问过的同一个名称服务器。
为了好玩,他们还加上了一段令人费解的乱码:
95.211.9.41. 3600 IN A 50.57.205.238
95.211.9.46. 3600 IN A 50.57.205.238
我甚至无法想象这意味着什么。
如果我直接问他们使用什么 IP,他们会说:
serifd.nl. 3600 IN A 50.57.205.238
所以即使我设法从他们那里得到答案,那也是错误的。你的 DNS 一团糟。
答案2
其他一些发现:
dig @ns1.vlasveldmedia.nl serifd.nl ns
;; flags: qr aa rd; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 4
;; WARNING: recursion requested but not available
;; QUESTION SECTION:
;serifd.nl. IN NS
;; ANSWER SECTION:
ns2.nns365.com. 3600 IN NS 95.211.9.46.
serifd.nl. 3600 IN NS ns1.nns365.com.
ns1.nns365.com. 3600 IN NS 95.211.9.41.
serifd.nl. 3600 IN NS ns2.nns365.com.
;; ADDITIONAL SECTION:
ns2.nns365.com. 3600 IN A 50.57.205.238
95.211.9.41. 3600 IN A 50.57.205.238
ns1.nns365.com. 3600 IN A 50.57.205.238
95.211.9.46. 3600 IN A 50.57.205.238
我们没有递归,但服务器在其答案中添加了额外的数据和粘合信息。他知道 ns1.nns365.com 和 ns2.nns365.com 是谁(而正如 David 所说,他们的委托已被破坏)。这看起来像是此服务器上的 DNS 数据库被破坏或缓存被毒化。您应该检查此服务器是否存在安全问题,尤其是您的 powerdns 安装。