🚀 go-pugleaf

P� mit arbejde har der v�ret et tilf�lde hvor andre har peget nogle 
dom�ner ind p� vores server, s�ledes at n�r man slog op p� 
www.eksempel.dk s� s� man vores side.

�rsagen til at det er muligt og den tilh�rende l�sning er s�m�nd let 
nok. Hvis man har flere virtuelle hosts p� samme IP, vil der normalt 
v�re et af dom�nerne som er default, dvs. som vil opfange 
"uanbringelige" requests. Hvis man s� ikke har noget kode i sin 
konfigureringsfil/.htacess, s� er det muligt at pege fremmede dom�ner 
hen p� server. Kuren er mao at lave et tjek for hostnavnet.

Det er ikke s� ualmindeligt endda at dette er muligt. Som udgangspunkt 
er det muligt n�r man kan se et site direkte p� ip-adressen uden 
viderestilling etc. Fx 195.137.194.128 for dr.dk. Det er alts� muligt at 
gengive dr.dk p� et helt fremmed dom�ne og uden de i �vrigt opdager det 
med mindre de kigger i logfilen.

Men det er ikke teknikken der er �rsagen til mit indl�g. Jeg undrer mig 
mere over hvad pokker folk f�r ud af det? Hvad interesse har de i at man 
kan se en ande side p� deres dom�nenavn? Skulle folk formaste sig til at 
klikke p� en banner, er det jo stadig mit firma der f�r fortjenesten. 
Ligesom at alle interne links peger p� det rigtige dom�ne, s� f�rste 
gang en bruger klikker p� et link, vil hun alligvel ryge ind p� den 
rigtige side.

Google-trafik? M�ske, men dom�nernes navne havde absolut intet med vores 
sides indhold at g�re, s� googletrafikken er ikke meget v�rd. Som at 
bruge banan som s�geord p� at komme ind p� en side der hedder ost.dk.

Mest af alt kunne jeg godt t�nke mig at vide hvad f�nomenet kaldes. Det 
er nemlig ikke lykkedes mig at google mig frem til det selv om jeg 
ellers er ret skrap til googling. Jeg s�gt p� fx "point foreign domain 
to my server" etc. men finder kun sider om hvordan man opretter virtual 
hosts mv.

Det minder lidt om b�de domain squatting og DNS hijacking, men alligevel 
ikke helt.

Martin