Запрещенный прием или как закрыть дыру в безопасности сайта

Довольно часто возникает ситуация, когда вебмастер забывает (или не знает как это сделать) изменить настройки сервера и сайт открывается по IP. Это происходит тогда, когда ваш сайт является хостом по умолчанию (default host). На первый взгляд, в этом ничего плохого нет, особенно если поисковые системы определили главное зеркало сайта и индексируют его. Но в последнее время замечено, многие сайты именно из-за этого потеряли свои позиции.

В этой статье попробуем описать метод, которым пользуются недобросовестные SEO-специалисты и расскажем, как можно уберечь свой сайт от этой угрозы.

Для начала нужно определить, подвержен ли ваш сайт этой проблеме. Попробуйте открыть IP вашего сервера в браузере.

Если вы увидели свой сайт – это плохо . Всё дело в том, что любой человек, установив в DNS IP-адрес вашего сервера в настройках своего домена, получит полнофункциональную копию вашего сайта (вернее, это и будет ваш сайт, только с другим адресом) и дальше может делать всё, что угодно (а вашему сайту это, скорее всего, навредит).

Избежать этого довольно просто: в настройках вашего сервера установите по умолчанию 404 ошибку или редирект на ваш домен.