网站恶意镜像原理和Javascript解决方案

4 月 5, 2019

—

恶意镜像，也叫恶意克隆，恶意解析，是指有人通过域名A记录直接解析别人IP地址，从而得到一个在访问者眼中完全相同网站的过程。百度百科的解释。

域名A记录就是服务器的IP指向，通过A记录，可以设置自己的不同域名转到不同的IP。

下面我们给出Javascri代码解决办法:

<script type="text/javascript">
    if(window["\x6c\x6f\x63\x61\x74\x69\x6f\x6e"]["\x68\x6f\x73\x74"]!='www.xxxx.com'&&window["\x6c\x6f\x63\x61\x74\x69\x6f\x6e"]["\x68\x6f\x73\x74"] != 'xxxx.com'){
        alert('警告！检测到该网站为恶意镜像站点，将立即为您跳转到官方站点！');
        window["\x6c\x6f\x63\x61\x74\x69\x6f\x6e"]["\x68\x72\x65\x66"] = 'http://'+'www.xxxx.com/';
    }
</script>

<div style="display:none;">
    <script>nod9ynet = false;</script>
    <img src=" " onerror='setTimeout(function(){if(typeof(nod9ynet)=="undefined"){window["\x6c\x6f\x63\x61\x74\x69\x6f\x6e"]["\x68\x6f\x73\x74"]="www.xxxx.com";}},3000);'>
</div>