如何預(yù)防域名被劫持？
編輯
分享
評論
贊3
什么是域名劫持呢?
域名劫持是互聯(lián)網(wǎng)攻擊的一種方式，通過攻擊域名解析服務(wù)器(DNS)，或偽造域名解析服務(wù)器(DNS)的方法，把目標(biāo)網(wǎng)站域名解析到錯誤的地址從而實(shí)現(xiàn)用戶無法訪問目標(biāo)網(wǎng)站的目的。
域名劫持的嚴(yán)重后果?
1. 域名被解析到其它地址，用戶無法正常訪問，網(wǎng)站流量受損
2. 通過泛解析生成大量子域名，共同指向其它地址(往往是惡意垃圾網(wǎng)站)
3. 域名被解析到惡意釣魚網(wǎng)站，導(dǎo)致用戶財(cái)產(chǎn)損失
4. 當(dāng)域名被劫持后的內(nèi)容干擾搜索結(jié)果時(shí)，為保障用戶的使用體驗(yàn)和安全，百度搜索引擎會暫時(shí)關(guān)閉對域名的收錄和展示，待嚴(yán)格審核確認(rèn)后才會再度放開
如何降低域名被劫持風(fēng)險(xiǎn),減少損失
1. 為域名注冊商和注冊用郵箱設(shè)置復(fù)雜密碼，且經(jīng)常更換。使用單獨(dú)的DNS服務(wù)，也需要對密碼進(jìn)行上述設(shè)置。同時(shí)注意不要在多個重要注冊地使用相同的用戶名和密碼。
2. 將域名更新設(shè)置為鎖定狀態(tài)，不允許通過DNS服務(wù)商網(wǎng)站修改記錄
3. 使用此方法后，需要做域名解析都要通過服務(wù)商來完成，時(shí)效性較差
4. 定期檢查域名帳戶信息、域名whois信息，每天site網(wǎng)站檢查是否有預(yù)期外網(wǎng)頁，或使用百度云觀測進(jìn)行監(jiān)控——當(dāng)域名被解析到惡意站點(diǎn)時(shí)可以第一時(shí)間收到報(bào)警
5. 網(wǎng)站運(yùn)營和優(yōu)化人員經(jīng)常詳細(xì)檢查網(wǎng)站索引和外鏈信息，有異常一定要檢查清楚
6. 世界杯期間，又到了博彩利益集團(tuán)瘋狂竊取站點(diǎn)的時(shí)期
域名被劫持后該怎么做
1. 立即修改域名服務(wù)商和郵箱密碼，使用復(fù)雜度高的密碼且經(jīng)常更換
2. 刪除不屬于你的DNS解析，恢復(fù)DNS設(shè)置
3. 如果使用的是第三方DNS服務(wù)，應(yīng)立即修改第三方DNS服務(wù)端帳戶密碼，鎖定帳戶信息，開啟帳戶短信郵箱類提醒
4. 收集全部被非法添加的頁面并設(shè)置404，使用百度站長平臺工具提交死鏈
5. 如果該服務(wù)商下域名經(jīng)常出現(xiàn)被劫持事件，可考慮更換更安全穩(wěn)定的服務(wù)商。有能力的網(wǎng)站可自建DNS服務(wù)，自主運(yùn)維自負(fù)風(fēng)險(xiǎn)。
猜你喜歡