网站被人用 nginx 反代理做了镜像站怎么办？

[webjin]

有如何方法破解。我用的是Nginx
为什么我这样子不能禁止掉它的反向代理
if ($http_referer ~* .*xxx.com){
return 403;
}

[twitterpig]

哪个大神写个防止被反代，或者出现被反代以后的处理措施~求求求~我也有个小站~做好措施~

[clino]

用nginx应该能配置某个IP来的request限制吧
例如: https://rtcamp.com/tutorials/nginx/fail2ban/

[Havee]

@andy12530 好办法，跟其他js脚本混淆压缩下，域名不对直接转向到自己站。

[Showfom]

@xd547 nginx 反代克忽略域名

[webjin]

@Showfom 反代克？

[Showfom]

@webjin 打错字 反代可忽略域名

[hzqim]

@Showfom 但对方是使用域名反代的，难不成他反代两次？第一次用IP来反代楼主的站，再用域名反代那个ip站？

[Showfom]

@hzqim 和对方的域名没关系 只要禁止对方的出口 IP 即可

[lshero]

等他反代的够多了你在你的页面里面插入随机的JS 让他没法用sub_filter替换

JS就判断一下当前浏览器的url的域名是否在你的网站之下，不在的话就跳转回你的域这样就可以把流量抢回来了

[lhbc]

楼上几位的建议非常好，js判断域名然后混淆，还可以给自己导量
但还是有办法的，比如替换成旧版js

[jingwentian]

@andy12530
@lshero
JS跳转不靠谱吧，sub_filter替换够了人直接把你的JS存到他本地改好然后替换掉JS链接啊😓😲😲

[kaneg]

网站在你手中你还怕他?直接在网站内容中给你自己的网站打广告，文字的，图片的，弹窗的，视频的等等，就算他过滤，能有你改的快?折腾几次要么乖乖给你当入口，要么放弃

[abelyao]

看了几个关于楼上说 JavaScript 跳转夺回流量的… 看得我在想，怎么没人来反代我的站呢…

[cheyo]

在你的ngnix上配置默认虚拟服务器，匹配非你指定的域名，指向一个空目录就好了

[lyragosa]

我擦，求大大的网站围观一下。

万一以后我也遇到这种问题方便应对。

[YonionY]

用8080端口(或其他)反向一个轮子网站镜像，iptables设置8080端口只允许他的IP访问，然后他的IP+80端口转发到8080端口，然后去举报，让他尝尝GFW的厉害。

[cst4you]

@YonionY 这个好

[huobazi]

大站 反代别人 肯定是脑子进水了

[dong3580]

这个和禁止外链的代码应该类似，判断来路的域名嘛，发现是他的就放弹窗广告。

[tem]

可以使用 JS 代码判断域名
<script type="text/javascript">
if (document.domain != 'xxxx.com' && document.domain != 'www.roota.net'){
window.location.href='跳转到的域名';
}
</script>