Evitar que creen subdominios con mi dominio

[silvana01]

Hola, agradecería si alguien me puede orientar. El problema es el siguiente:

Cuando reviso las estadísticas de mi sitio, veo que en "Enlaces externos" aparecen enlaces del tipo (he reemplazado el nombre del dominio de mi web por misitio en este mensaje):
forum.misitio.com
feeds.misitio.com
como si alguien hubiese creado subdominios de mi dominio.
Al clickear sobre ellos muestran la página principal de mi dominio, pero en la barra de direcciones sigue apareciendo forums.misitio.com. Y al clickear cualquier link de la misma navega por mi sitio pero mostrando en la barra de direcciones forum.misitio.com/archivo.html y así con todos los links.
Por lo que estuve leyendo en varios artículos sobre el tema, creo que se trata de spammer canónico. He implementado lo siguiente en el .htaccess:

<IfModule mod_rewrite.c>
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteCond %{HTTP_HOST} ^misitio\.com$ [NC]
RewriteRule ^(.*)$ http://www\.misitio\.com/$1 [R=301,L]
</ifModule>
SetEnvIfNoCase Referer "http(s)?://[^www.]*\w\.misitio\.com.*$" fuera
deny from env=fuera

El resultado fue que si clickeo en forums.misitio.com aparece la página principal de mi sitio, pero al darle a cualquier link ya me devuelve un 403, es decir no sigue navegando por mi sitio. Pero a la página principal sigue accediendo igualmente.

Además en las estadísticas me indica que hay redirecciones 302 (temporales) lo cual me resulta extraño pues Yo no he hecho redicciones 302 en el .htaccess. Y en la lista de errores 404 aparecen los siguientes:


File URL
/board/index.php http://forum.misitio.com/board/index.php
/phpbb/index.php http://forum.misitio.com/phpbb/index.php
/forum/index.php http://forum.misitio.com/forum/index.php
/phpbb2/index.php http://forum.misitio.com/phpbb2/index.php


Ninguno de los archivos que solicitan están en mi sitio.

Si alguien me pudiera orientar se lo agradecería, llevo días leyendo artículos relacionados en internet, pero no he conseguido solucionar el tema. Mi web está alojada en un servicio de hosting compartido, he preguntado al servicio técnico por este tema y la respuesta fue que si el enlace externo apuntaba a mi web no me preocupase y en todo caso que cambiase la contraseña de acceso al panel de control.

[ferny]

Para lo primero, prueba este .htaccess:

RewriteCond %{HTTP_HOST} !^www\.dominio\.com$ [NC]
RewriteRule ^(.*)$ http://www.dominio.com/$1 [R=301,L]

De esta forma siempre se navegará bajo www.dominio.com



Y respecto de los enlaces que no existen, es normal, se trata de robots spammers que tratan de buscar aplicaciones vulnerables en tu servidor, lo que hacen es un ataque tipo diccionario, es decir, van intentando con las aplicaciones más habituales y en las rutas de instalación también más habituales... En principio no le daría mayor importancia, quizá porque ya me he acostumbrado demasiado a ver estas cosas

Aunque si tienes algún prefabricado común (phpmyadmin, algún foro, joomla, etc...), intenta que no quede instalado en la ruta por defecto, sino que ponlo en algún subdirectorio con un nombre que no esté en el diccionario de un robot...

[silvana01]

Hola Ferny, muchas gracias por tu respuesta. Me quedo más tranquila e implementaré tus sugerencias.