Откуда появляются китайские домены?

Question

[Антон]

В общем, сделал систему лицензии, которая отправляет с домена запрос на мой и в итоге получает какой либо ответ, в целом все работает отлично я могу управлять с админки, но вот встал я сегодня, зашел в админку и увидел такую ересь

На эти домены не действует Активация и Деактивация, оно и понятно, ведь на эти сайты не вшит код, но вопрос, как тогда он отправляет запрос на мой домен если кода там нету ? -_-, все эти сайты какие то китайские интернет магазины, ниже, я не заскринил, есть 2 домена, которые работают именно от панели и на них работает Активация, может кто знает почему происходит такая ересь?

Comments

[sim3x]

Кто вам сказал, что активация не действует?

[Антон]

sim3x, Я захожу на любой домен, но никакой ошибки нету, захожу на нормальные домены, есть ошибка активации лицензии, при этом сам код закодирован, его не могли убрать, на эти же, левые домены не работает активация, что активировано что деактивировано, толку 0

[Антон]

sim3x, Допустим вот www.king4cash.com

[sim3x]

Антон,

его не могли убрать

)))000

код закодирован

))))000

Если у вас есть мониторинг подетальнее, то там вы вполне там можете увидеть, что ваше поделие работает на благо PRC

[Антон]

sim3x, тот кому я поставил эту лицензию на проверку, не может убрать код, я уверен на 100%, в общий доступ пока не выкладывали, так как тогда идут запросы, есть предположения?

[sim3x]

Антон,

Запросы идут так как вы из написали в своем коде - если нет, то вас скорее всего просто спамят

Шифрование, обфускация и другие хиторости с пхп-кодом работают до момента пока ваш код не интересен
Когда интересен - защита вскрывается очень быстро

[Антон]

sim3x, я знаю, но я еще раз повторюсь, данная защита стоит только у моего друга, пока на стадии теста, не мог же хакер залезть в файлы на VDS не имея никакого доступа

[sim3x]

Антон,

если нет, то вас скорее всего просто спамят

Бот нашел точку входа в ваше апи и спамит туда

[Антон]

sim3x, кстати, не исключено, спасибо

[sim3x]

Антон,

ну и

данная защита стоит только у моего друга, пока на стадии теста, не мог же хакер залезть в файлы на VDS не имея никакого доступа

я б не исключал вероятности взлома - метасплоитом уже могут пользоваться даже дети

[Антон]

sim3x, проверял изначально просто post запросов по ключу domain, в итоге действительно могли спамить, сейчас поставить еще дополнительно key который прописан в самом скрипте, не особо поменялось что то))

[Антон]

sim3x, в общем решил проблему ручное создание домена и активации для него, до этого автоматически работало и в итоге спама я не избежал, спасибо за помощь :)

Answer 1

[Олег]

Домен делегирован на сервер.
Если на сервере нет такого домена, то запрос получил хост по умолчанию (первый / единственный).
Это оказался сайт на вашем движке.

Comments

[Антон]

мой движок сайта написан вручную с 0, при этом адрес сайта прописан в скрипте полностью

[Sanes]

Антон, это относится к веб-серверу

[Антон]

Sanes, я решил проблему другим путем :)