https и http

какой бэкенд статику отдаёт? ежли nginx, то курим https-сервер на nginx...

исправить я исправил, мне принцип интересен, как так чужой человек смог провернуть с моим доменом?

никак, это к хостеру вопросы - бардак в днсах, старьё висит на айпишниках...

А я могу как нибудь сам сделать такую вещь:

Заходишь сюда http://www.domen.ru/ видишь один сайт.

Заходишь сюда httpS://www.domen.ru/ видишь совсем другой сайт.

есссессно, с разных портов же вход. только нафига?..

Бардак не в ДНС а в конфигурации http.

Если у вашего сайта нет https-версии, то сервер отдаёт первый попавшийся https-хост при обращении к вашему сайту через https.

насчёт "первого попавшегося" это вы погорячились явно 😎 на дефолный по 443 порту, ежли он определён в конфиге, ежли нет - ошибка сервера и не более того. а у поциента вообще чужой сайт выскочил.

так что явно бардак в днсах - на айпи висела мёртвая зона от старого арендатора с непочищенным дисковым пространством. сплошь и рядом на копеечных хостах...

Для всех виртуальных хостов правила одинаковые и не важно, на каком они порту.

По крайней мере для Apache.

Если на IP:порт пришёл коннект, а запрошенного хоста в конфиге нет, выдаётся первый из списка для этого IP:порта.

ключевое слово "апач" - в этом говномонстре много идиотизма - но у поциента вроде бы нгинкс статику раздаёт...

Если хотите развести срач на тему, какой сервер самый крутотецкий, пишите конкретнее, а не делайте голословные утверждения :) И желательно в отдельной теме, в разделе "Администрирование".

Апач — замечательный сервер, который отлично подходит для множества задач.

Вроде бы он, а вроде бы автор этого и не говорил.

И вроде бы речь о страницах сайта, а не о статике :)