如何通过PHP或服务器级别

Question

停止域名欺骗我们有关于域名欺骗的问题。有人在他们的域名上欺骗我们的网站。有没有任何服务器设置或PHP技术来阻止这种做法。

Answer 1

你的意思是，当用户转到其他领域，他们被带到你的网站？如果是这样，那么攻击者必须在其网站的DNS设置中输入您的Web服务器的IP地址。

为了保护您的网站针对此类攻击，您可以检查HTTP_HOST变量，它是$ _ SERVER超级全局变量的一个元素。如果HTTP_HOST与您的域不匹配，则该请求来自不同的域。然后，您可以采取适当的措施，例如显示错误消息或将用户重定向到另一个地址。