![黑客可以在一个 VPS 中发现托管的多个站点,这种可能的情况有哪些(如果有的话)?](https://linux22.com/image/639339/%E9%BB%91%E5%AE%A2%E5%8F%AF%E4%BB%A5%E5%9C%A8%E4%B8%80%E4%B8%AA%20VPS%20%E4%B8%AD%E5%8F%91%E7%8E%B0%E6%89%98%E7%AE%A1%E7%9A%84%E5%A4%9A%E4%B8%AA%E7%AB%99%E7%82%B9%EF%BC%8C%E8%BF%99%E7%A7%8D%E5%8F%AF%E8%83%BD%E7%9A%84%E6%83%85%E5%86%B5%E6%9C%89%E5%93%AA%E4%BA%9B%EF%BC%88%E5%A6%82%E6%9E%9C%E6%9C%89%E7%9A%84%E8%AF%9D%EF%BC%89%EF%BC%9F.png)
让我澄清一下:假设我在一台 VPS 主机上托管了 10 个网站。由于某种原因,其中一个网站变得出名,黑客想知道它托管在哪里,以及这个网站上还托管了多少其他网站。
我认为第一个问题就像找出 IP 一样简单,但如果不真正入侵该网站,有人能知道该 IP 上托管了多少个域名吗?
如果你想知道我为什么问这个问题,我托管了大约 7 个商业网站和 1 个个人网站,用于提供一些编程技巧,这些技巧大多是我在互联网上收集/找到的。虽然这网站是最安全的(无需用户输入、最新的软件……),我不禁想象,如果这些脚本小子试图找到获取我的其他域名的方法,这可能会使我客户的网站面临风险。
答案1
是的他们可以。
基本上,这是一个“反向 DNS 查询”(请参阅评论以获取另一个链接)。
有些搜索引擎会输出你的 IP 上的域名数量
例如
因为大多数情况下,使用 SSL 来查看网站或输入数据是有原因的,除非你确实使用信噪比,无论如何,每个域名至少需要一个 IP。