Fermde Domains abweisen

[ZeldaFreak]

Ich habe die Tage entdeckt, dass auf meine Server IP eine fremde Domain verweist. Scheint dem Vormieter des Servers zu gehören.
Das Problem was ich habe ist, wenn man diese Domain aufruft, landet der direkt auf dem Keyhelp Panel. Das ist nicht okay. Optimal wäre, wenn das Panel nur Zugriffe über den Hostname zulässt bzw. nur über Domains, die auch eingetragen sind. Ich habe im Panel gesucht und nichts gefunden. Einzig die Option für die Catch-All Subdomain. Bringt mir in dem Fall nichts.
In der Firewall kann ich nur IPs sperren, aber keine Domains.

Eine Lösung wäre es, wenn ich einfach die Domain bei mir anlege und dann entsprechend Fehler ausgebe. Hilft natürlich nur, wenn es bei der einen Domain bleibt. Ich könnte auch den Kontakt suchen und die Löschung des A Eintrages verlangen.
Ich würde aber die Lösung übers Panel bevorzugen. Habe ich da was übersehen oder ist das was für den Feature Wunsch?

[tab-kh]

Es bleibt nicht bei der einen Domain, es passiert mit jeder Domain, die auf deinen Server verweist und auch wenn du direkt im Browser deine Server-IP aufrufst. Das ist aber nicht ungewöhnlich.

[24unix]

Mittels apache2ctl -S kann man sehen, wie der Apache auf was reagiert.

Code: Select all

╰─➤  apache2ctl -S                                                                                                                                                                       1 ↵
VirtualHost configuration:
*:443                  is a NameVirtualHost
         default server flynn.lab.24unix.net (/etc/apache2/sites-enabled/flynn.lab.24unix.net-ssl.conf:1)
         port 443 namevhost flynn.lab.24unix.net (/etc/apache2/sites-enabled/flynn.lab.24unix.net-ssl.conf:1)
         port 443 namevhost pdns.lab.24unix.net (/etc/apache2/sites-enabled/pdns.lab.24unix.net-le-ssl.conf:2)
*:80                   is a NameVirtualHost
         default server flynn.lab.24unix.net (/etc/apache2/sites-enabled/flynn.lab.24unix.net.conf:1)
         port 80 namevhost flynn.lab.24unix.net (/etc/apache2/sites-enabled/flynn.lab.24unix.net.conf:1)
         port 80 namevhost pdns.lab.24unix.net (/etc/apache2/sites-enabled/pdns.lab.24unix.net.conf:1)

Das ist hier bei mir local, wenn der Domainname nicht passt wird immer flynn ausgeliefert.


Man kann die default Seite ändern, aber wie das mit KeyHelp geht, ohne dass eine Änderung im Panel das überschreibt kann wahrscheinlich @Alexander fundierter beschreiben.

Before you ask: Auf tron läuft kein Webserver

Aber ich mag lustige Namenskonventionen.

Das wäre hier zu OT, ach, es gibt ja nen OT Bereich … ich mache da weiter.

[ZeldaFreak]

Es bleibt nicht bei der einen Domain, es passiert mit jeder Domain, die auf deinen Server verweist und auch wenn du direkt im Browser deine Server-IP aufrufst. Das ist aber nicht ungewöhnlich.

Deswegen Frage ich ja nach einer besseren Lösung. Bei der einen Domain scheint das tatsächlich der Vormieter gewesen zu sein. Andere Domains sehen richtig aus, aber mehr als eine Baustellenseite findet man da nicht. Ist auch durchaus eine Domain die ich als Verkehrsfähig einstufen würde. Bei einer EU Domain und Impressum in Berlin, sollte man da durchaus Optionen haben. Natürlich könnte ich auch mir einfach ein Spaß erlauben und gucken was da so an Traffic ankommt. Wenn die Domain irgendwo automatisch genutzt wird und persönliche Daten gesendet werden, wäre das ja sogar ein Fall für die DSGVO. Aber so fies bin ich nicht.

Mittels apache2ctl -S kann man sehen, wie der Apache auf was reagiert.

Das ist hier bei mir local, wenn der Domainname nicht passt wird immer flynn ausgeliefert.

[...]

Man kann die default Seite ändern, aber wie das mit KeyHelp geht, ohne dass eine Änderung im Panel das überschreibt kann wahrscheinlich @Alexander fundierter beschreiben.

[...]

Kann ich die /etc/apache2/keyhelp/keyhelp.conf problemlos editieren? Wird doch bestimmt wie alles andere automatisch überschrieben, solange ich die Datei nicht blockiere. Bei mir wird halt standardmäßig die Subdomain mit dem Panel ausgeliefert. Ist an sich kein Problem, wenn es meine Domains wären. Fremde Domains muss ich aber nicht zwingend mit mir in Verbindung gebracht werden. Noch sind das ja keine verfänglichen Domains. Ich habe mir aber einige Berichte angeguckt, wo klar wird, dass die Behörden nicht die hellsten sind. Gibt ja in den USA ein Haus, was ständig Besuch von allen möglichen bekommen hat, weil die Default IP Lokalisierung für die USA bei einem Dienst genau auf deren Haus gezeigt hat, weil es halt zufällig mitten in der USA liegt. Ich dachte zumindest das FBI wäre da etwas intelligenter.

[Alexander]

Bei allen Dateien die "keyhelp" im Namen tragen oder sich in einem Unterordner eines Ordners mit dem Namen "keyhelp" befinden, ist die Wahrscheinlichkeit groß, dass diese Dateien früher oder später im Zuge eines Updates überschrieben werden.

Die keyhelp.conf zum Beispiel in jedem Fall durch das kommende Update nächste Woche.

[ZeldaFreak]

Ich habe heute das neue Update auf Version 22.0 bekommen und habe folgendes entdeckt:

Added new options for handling unavailable / disabled domains

In den Optionen steht dann:

Nicht verfügbare Domains

Wenn jemand versucht, auf eine Domain zuzugreifen, die auf dem Server nicht existiert, können Sie die Ziel-URL angeben, zu der der Besucher stattdessen weitergeleitet werden soll.
Wenn keine URL angegeben wird, wird der Besucher zur Standardseite weitergeleitet.

Klingt ja erstmal stark nach einer Lösung für mein Problem. Direkt mal ausprobiert und nichts. Ich kam direkt auf die Login Seite. Ich habe die URL auf

Code: Select all

https://404.invalid/

geändert. Ist ja eine spezielle TLD. Immer noch die Login Seite. Es stand noch ein Serverneustart aus, aber der hat auch nichts geändert.

Übersehe ich da was? Ist das ein Bug? Manuell habe ich nichts um konfiguriert.

[Alexander]

Hallo,

Diese Funktion bezieht sich auf Domains wie zum Beispiel https://<beliebig>.<KeyHelp-Panel-Domain>.
Nicht auf völlig unbekannte.

[ZeldaFreak]

Dann wäre die Funktion aber redundant mit der Funktion Nicht verfügbare Subdomains die direkt darunter ist.

[Alexander]

Die bezieht sich auf https://<Subdomain>.<Beliebige-im-KeyHelp-angelegte-Domain>.

(o.g. bezieht sich aktuell nur auf "System-Domains" die beim Benutzeranlegen ggf. angelegt werden, technisch gesehen zwar Subdomains der KeyHelp-Domain, aber für den Client eine vollwertige Domain)

[ZeldaFreak]

Ok das macht es etwas klarer. Sollte man ggf. mal ergänzen, dass damit System Domains gemeint sind. Bei System-Domain-Schema wird ja auch von System-Domain gesprochen.