Переносил сайт внутри одного хостера на другие ip.
Т.е. покупаю новый аккаунт, прописываю там домен, заливаю файлы и БД. Все - сайт работает после удаления файлов и БД со старого аккаунта.
Эта процедура навела меня на такие мысли:
1. Возьмем для примерна любой "приличный" сайт, но на обычном шаред-хостинге. Для примера: domen.ru с DNS ns1.hosting.ru и ns2.hosting.ru.
2. Пускай есть злоумышленник, который хочет получить профит от подмены этого приличного сайта своим "неприличным".
3. Злоумышленник покупает хостинг у hosting.ru.
Далее прописывает там домен domen.ru с DNS ns1.hosting.ru и ns2.hosting.ru.
Заливает нужные ему файлы и БД на хостинг (может даже копию "приличного" сайта).
4. После этого, например, ДДОСит "приличный" сайт или какими-то еще путями делает его недоступным (для моего вопроса это неважно).
А теперь собственно вопрос, которого я не понимаю: То есть достаточно произвести вот эти действия, чтобы вместо "приличного" сайта в браузере пользователя открывался "неприличный"?
Ведь DNS используются те же, домен тот же, "старый" сайт недоступен. Ситуация = как будто приличный сайт переехал на новый ip внутри того же хостинга с сохранением прежних DNS.
DNS как службе в принципе все равно кто является владельцем домена, её основная задача преобразовывать буквенные имена в IP адреса.
За то, кому принадлежит доменное имя отвечает панель управления, которая не должна дать возможность добавить другому пользователю доменное имя, если оно уже есть в её записях.
И DDoS сайта ничем не поможет, так как за открытие определенных файлов при обращении к определенному имени отвечает Web-сервер.
Ну а если в конфигурации Web-сервера каким то образом оказалось 2 одинаковых записи именем, обрабатываться будет та что выше, то есть встречается первым в файлах конфигурации.
BBBoris: То есть OC Unix от Джино на худшем и более дешёвом железе лучше вашего дорого железа на OC Win в 10 раз?
Ну не в 10 а менее чем в 4, а вообще если ваш сайт взаимодействует с базой данных MySQL не плохо проверить прописан ли в файле hosts адрес localhost для IP 127.0.0.1 В последних версиях этот адрес очень часто закомментирован.
Добрый день, уважаемые коллеги!
Прошу разрешить мои сомнения.
Переносил сайт внутри одного хостера на другие ip.
Т.е. покупаю новый аккаунт, прописываю там домен, заливаю файлы и БД. Все - сайт работает после удаления файлов и БД со старого аккаунта.
Эта процедура навела меня на такие мысли:
1. Возьмем для примерна любой "приличный" сайт, но на обычном шаред-хостинге. Для примера: domen.ru с DNS ns1.hosting.ru и ns2.hosting.ru.
2. Пускай есть злоумышленник, который хочет получить профит от подмены этого приличного сайта своим "неприличным".
3. Злоумышленник покупает хостинг у hosting.ru.
Далее прописывает там домен domen.ru с DNS ns1.hosting.ru и ns2.hosting.ru.
Заливает нужные ему файлы и БД на хостинг (может даже копию "приличного" сайта).
4. После этого, например, ДДОСит "приличный" сайт или какими-то еще путями делает его недоступным (для моего вопроса это неважно).
А теперь собственно вопрос, которого я не понимаю: То есть достаточно произвести вот эти действия, чтобы вместо "приличного" сайта в браузере пользователя открывался "неприличный"?
Ведь DNS используются те же, домен тот же, "старый" сайт недоступен. Ситуация = как будто приличный сайт переехал на новый ip внутри того же хостинга с сохранением прежних DNS.
DNS как службе в принципе все равно кто является владельцем домена, её основная задача преобразовывать буквенные имена в IP адреса.
За то, кому принадлежит доменное имя отвечает панель управления, которая не должна дать возможность добавить другому пользователю доменное имя, если оно уже есть в её записях.
И DDoS сайта ничем не поможет, так как за открытие определенных файлов при обращении к определенному имени отвечает Web-сервер.
Ну а если в конфигурации Web-сервера каким то образом оказалось 2 одинаковых записи именем, обрабатываться будет та что выше, то есть встречается первым в файлах конфигурации.
То есть OC Unix от Джино на худшем и более дешёвом железе лучше вашего дорого железа на OC Win в 10 раз?
Ну не в 10 а менее чем в 4, а вообще если ваш сайт взаимодействует с базой данных MySQL не плохо проверить прописан ли в файле hosts адрес localhost для IP 127.0.0.1 В последних версиях этот адрес очень часто закомментирован.