六耳猕猴冒充孙悟空

繁体镜像站

镜像站点.png

  • 之前看到阿猪网站被恶意镜像了该怎么办,当时还是一笑而过,想着我们这些小破站还会有人惦记着,也算是一件奇葩事。结果前几天在博友圈的微信群里,有博友问这是不是我(就是上方的这张图),当时我都麻了,要不是域名不对,我就以为是另一个六耳猕猴了。
  • 直接访问报404,对方屏蔽了国内访问,而且使用的CF,访问巨慢,域名注册是在西部数据。文章内容和我的站点实时同步,连博友刚回复的消息都能实时同步。看Google收录也是非常不错。贴一张whios图!

镜像站点host.png

处理方法

1、通过访问日志找到源IP屏蔽掉它。

  • 过程如下:既然他能实时镜像文章页面,那肯定在不停地检测我的站点,我是在“说说”界面发了一条动态,然后等待日志。记住自己发动态的时间,直接查看日志,这会就这4条日志,第一眼的确迷惑了我,以为是Google蜘蛛,但是一想不对啊!蜘蛛应该不会抓css,js这些吧!查查IP103.233.11.60,归属香港某个科技公司的,貌似和谷歌没啥关系,先拉黑,在访问镜像站点,无法显示资源。
  • 巧的是,在Google上搜索这个IP地址,竟然发现了博友大象笔记我的个人博客网站再次被恶意镜像,这次手段高明了许多,IP地址相同,所以看到的博友就拉黑这个IP吧!有新的IP也发文章,接着拉黑。
20240921005117 103.233.11.60 xyzbz.cn /usr/themes/handsome/assets/css/features/font.min.css?v=9.2.120230801501 1230 1 0 200 https://xyzbz.cn 44 "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)" "(null)" GET HTTPS hit 27277
20240921005251 103.233.11.60 xyzbz.cn /usr/themes/handsome/assets/js/function.min.js?v=9.2.120230801501 281234 1 0 200 https://xyzbz.cn 8 "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)" "(null)" GET HTTPS hit 45290
20240921005328 103.233.11.60 xyzbz.cn /usr/themes/handsome/assets/js/function.min.js?v=9.2.120230801501 281298 1 0 200 https://xyzbz.cn 86 "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)" "(null)" GET HTTPS hit 44510
20240921005327 103.233.11.60 xyzbz.cn /cross.html 106729 1 0 200 https://xyzbz.cn 447 "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)" "(null)" GET HTTPS miss 44482

服务器访问日志.png

2、服务器添加防盗链

3、投诉

  • 向DNS服务商,域名注册商,域名管理局投诉侵权以及隐私,一般情况下此类网站偷你内容,大概率是为了养SEO,将来为了做啥事情不好说,不过既然发现了,肯定要处理,如果感觉对自己有影响,就该报警报警,毕竟老外都看不明白中国字。这点详细可以参考阿猪的文章。

投诉.png

建议

  • 目前暂时就这么结束了,没那么多精力去折腾,如果你有打算去追究,建议先不要打草惊蛇,让他继续留着,等服务商去判断。
  • 设置防盗链等措施,有发过的此类文章的博友可以再发一次了。
  • 图片等相关内容建议加水印,增加一些版权措施,虽说互联网精神是分享,但是大多数人上是没有署名习惯的。

已有 72 条评论

    1. 2024年09月26日 20:27 Windows 10+ · Edge 129 IP 江苏省苏州市 移动 回复

      第一次见,还能这样 ::aru:speechless::

      1. 2024年09月27日 05:02 Windows 10+ · Edge 127 IP 河南省漯河市 联通 回复

        是啊 !偶尔Google一下哈

    2. 2024年09月26日 21:41 Windows 10+ · Edge 129 IP 山东省菏泽市 电信 回复

      应该是贵站收录的多吧

      1. 2024年09月27日 05:02 Windows 10+ · Edge 127 IP 河南省漯河市 联通 回复

        垃圾生活站,不至于。

    3. 2024年09月26日 23:21 Windows 10+ · Edge 129 IP 吉林省四平市 电信 回复

      看来最近要写篇这类的防护文章了!

      1. 2024年09月27日 05:02 Windows 10+ · Edge 127 IP 河南省漯河市 联通 回复

        期待杜老师多写几种方法

    4. 2024年09月28日 12:24 macOS · Chrome 129 IP 广东省深圳市 联通 回复

      看完后才发现访问 404 原来只是把国内 ip 屏蔽了,这镜像站原来还在运行

      1. 2024年09月28日 17:04 Android 10 · Edge 128 IP 北京市 广电网 回复

        加载不出来了。

    5. 2024年10月07日 01:46 Windows 10+ · Firefox 125 IP 广东省 广电网络 回复

      防盗链 等我有空再搞

    6. 2024年10月09日 22:31 macOS · Safari 18.0 IP 广东省深圳市 电信 回复

      好家伙,我今天看Google Search Console时无意间发现我那个zblogs.top的热门链接网站top 1居然就是你文章中提到的那个镜像站域名 ::aru:blood::

      1. 2024年10月10日 01:18 Windows 10+ · Edge 129 IP 河南省漯河市 联通 回复

        哈哈,我一般不看,特意看了一下,我的也有他

    7. 2025年03月18日 07:18 Windows 10+ · Chrome 134 IP 福建省泉州市 电信 回复

      发现同样也被镜像了,IP也是103.233.11.60,感觉是同一个人。在head添加了一段js代码,重定向到了原站,反代似乎没有替换域名
      试着给Google举报恶意反代,不知道能不能删镜像站收录

      1. 2025年03月18日 10:02 Android 10 · Edge 131 IP 河南省郑州市 电信 回复

        是的,还有好几个。

发表评论