Orang lain menggunakan alamat IP saya dengan A Record lama. Apa yang dapat saya?

Saya menemukan bahwa seseorang yang dulu memiliki alamat IP saya saat ini, masih memiliki catatan A lama dan Google menggunakannya untuk mengembalikan hasil pencarian. Akibatnya, ketika seseorang mencari nama situs web saya di google, itu menunjukkan url mereka dan metadata dan nama situs saya. Dan ketika seseorang mengklik tautan itu masuk ke situs web kami tetapi menggunakan nama domain mereka. (Menampilkan sertifikat keamanan yang tidak valid)

Saya sudah melakukan pencarian whois dan berusaha menghubungkan pemilik nama domain terdaftar.

Jika saya tidak pernah mendengar kembali, apa yang dapat saya lakukan untuk memperbaiki hasil pencarian google?

— memerintahIn77
sumber

Jawaban:

Solusi paling sederhana adalah hanya mengembalikan respons 403 atau 410 untuk lalu lintas apa pun di domain yang tidak diinginkan.

Di .htaccess di Apache Anda dapat melakukan sesuatu seperti:

RewriteEngine On

RewriteCond %{HTTP_HOST} ^(www\.)?domain\.com$ [NC]
RewriteRule ^ - [L,R=410]

Di Nginx Anda bisa melakukan sesuatu seperti:

server {
  listen       80;
  server_name  domain.com www.domain.com;
  return       410;
}
server {
  listen       443;
  server_name  domain.com www.domain.com;
  return       410;
}

— Andrew Lott
sumber

Atau Anda dapat memilih pengalihan kreatif ... ;-)

— R .. GitHub STOP HELPING ICE

Juga, jika situs tersebut adalah https, pengalihan / kesalahan akan terjadi setelah kesalahan sertifikat, yang mungkin tidak diinginkan. Mungkin mungkin untuk mengkonfigurasi sesuatu pada lapisan TLS untuk bereaksi terhadap nama domain mereka yang muncul di SNI, tapi saya tidak yakin apa pendekatan terbaik untuk membuat mesin pencari mengeluarkannya dari hasil. Idealnya mesin pencari harus menolak respons dengan sertifikat yang tidak valid seolah-olah itu adalah serangan MITM terhadap perayap ...

— R .. GitHub STOP HELPING ICE

Mesin pencari harus mengabaikan peringatan sertifikat dan menerima header HTTP apa pun yang Anda lempar.

— Andrew Lott

Mengapa? Itu merusak seluruh tujuan integritas https; penyerang dalam posisi untuk MITM dapat memberi makan hasil berbahaya ke mesin pencari untuk merusak SEO atau merusak reputasi situs.

— R .. GitHub BERHENTI MEMBANTU ICE

Biasanya tergantung pada pengguna untuk memeriksa rantai sertifikat, yang biasanya didelegasikan kepada browser mereka. Mesin pencari secara tradisional belum menjadi bagian dari proses itu. Tapi itu percakapan lain sepenuhnya, jadi tidak ada hubungannya dengan pertanyaan awal.

— Andrew Lott

Terimakasih semuanya. Apa yang diperbaiki adalah pemilik IP sebelumnya merespons. Dia benar-benar baik mengingat dia tidak tahu siapa aku, tapi dia memperbaikinya dengan menghapus A-Record lama.

Tetapi jika dia tidak pernah kembali kepada saya, apa yang dikatakan Andrew Lott akan menjadi tindakan selanjutnya.

— memerintahIn77
sumber