最新動(dòng)態(tài) >> 網(wǎng)站建設(shè)知識(shí) >> 怎樣防止網(wǎng)站域名被劫持?
怎樣防止網(wǎng)站域名被劫持?【 發(fā)布日期:2014-6-26 信息來(lái)源:大連益盛科技 】
據(jù)了解,2013年針對(duì)我國(guó)域名系統(tǒng)的拒絕服務(wù)攻擊事件日均58起。一旦域名被劫持,網(wǎng)站以前所做的努力終將是一場(chǎng)空。下面介紹下怎樣防止域名被劫持。 域名被劫持的嚴(yán)重后果 1,域名被解析到其它地址,用戶無(wú)法正常訪問(wèn),網(wǎng)站流量受損 2,通過(guò)泛解析生成大量子域名,共同指向其它地址(往往是惡意垃圾網(wǎng)站) 3,域名被解析到惡意釣魚網(wǎng)站,導(dǎo)致用戶財(cái)產(chǎn)損失 4,當(dāng)域名被劫持后的內(nèi)容干擾搜索結(jié)果時(shí),為保障用戶的使用體驗(yàn)和安全,百度搜索引擎會(huì)暫時(shí)關(guān)閉對(duì)域名的收錄和展示,待嚴(yán)格審核確認(rèn)后才會(huì)再度放開 如何降低域名被劫持風(fēng)險(xiǎn),減少損失 1,為域名注冊(cè)商和注冊(cè)用郵箱設(shè)置復(fù)雜密碼,且經(jīng)常更換。使用單獨(dú)的DNS服務(wù),也需要對(duì)密碼進(jìn)行上述設(shè)置。同時(shí)注意不要在多個(gè)重要注冊(cè)地使用相同的用戶名和密碼。 2,將域名更新設(shè)置為鎖定狀態(tài),不允許通過(guò)DNS服務(wù)商網(wǎng)站修改記錄 3,定期檢查域名帳戶信息、域名whois信息,每天site網(wǎng)站檢查是否有預(yù)期外網(wǎng)頁(yè),或使用百度云觀測(cè)進(jìn)行監(jiān)控——當(dāng)域名被解析到惡意站點(diǎn)時(shí)可以第一時(shí)間收到報(bào)警 4,網(wǎng)站運(yùn)營(yíng)和優(yōu)化人員經(jīng)常詳細(xì)檢查網(wǎng)站索引和外鏈信息,有異常一定要檢查清楚*世界杯期間,又到了博彩利益集團(tuán)瘋狂竊取站點(diǎn)的時(shí)期 域名被劫持后該怎么做 1,立即修改域名服務(wù)商和郵箱密碼,使用復(fù)雜度高的密碼且經(jīng)常更換 刪除不屬于你的DNS解析,恢復(fù)DNS設(shè)置 2,如果使用的是第三方DNS服務(wù),應(yīng)立即修改第三方DNS服務(wù)端帳戶密碼,鎖定帳戶信息,開啟帳戶短信郵箱類提醒 3,收集全部被非法添加的頁(yè)面并設(shè)置404,使用百度站長(zhǎng)平臺(tái)工具提交死鏈 4,如果該服務(wù)商下域名經(jīng)常出現(xiàn)被劫持事件,可考慮更換更安全穩(wěn)定的服務(wù)商。有能力的網(wǎng)站可自建DNS服務(wù),自主運(yùn)維自負(fù)風(fēng)險(xiǎn) 【 返 回 】
|